Apple a publié iOS 27.2.1 et iPadOS 27.2.1 le 9 novembre 2026. Derrière ce petit numéro de version se cachent plusieurs correctifs importants, notamment pour les conversations de groupe dans iMessage. Deux vulnérabilités pouvaient, dans certaines circonstances, exposer des messages à des personnes qui n'auraient pas dû y accéder.
Ces risques figurent dans le bulletin de sécurité officiel d'Apple. Cela ne signifie pas que tous les groupes ont été espionnés. Apple ne signale pas d'exploitation active dans ce document. La mise à jour corrige aussi des problèmes touchant Bluetooth et AirPlay.
Ce qui change pour vos groupes iMessage
La première faille, CVE-2026-113961, concernait le contrôle des autorisations (authorization). D'après Apple, un attaquant distant pouvait potentiellement rejoindre un groupe iMessage et en recevoir les messages. Le constructeur a renforcé les vérifications pour empêcher cet accès.
La deuxième, CVE-2026-113960, concernait l'historique : une personne ajoutée à une conversation pouvait accéder à des messages antérieurs à son arrivée. Apple indique avoir supprimé le code vulnérable.
Les deux scénarios sont différents. Dans le premier, une personne extérieure pouvait entrer dans un groupe. Dans le second, un participant invité pouvait voir des échanges plus anciens que prévu. Le bulletin ne prouve pas que vos propres conversations ont été consultées, et Apple ne fournit aucun chiffre sur d'éventuels incidents.
Pour une discussion familiale ou professionnelle, le bon réflexe consiste à mettre l'appareil à jour plutôt qu'à conclure que le groupe a forcément été compromis.
Des correctifs pour les connexions à proximité
Apple traite également CVE-2026-113964 : un attaquant situé à portée Bluetooth pouvait, selon le scénario décrit, contourner la limitation des tentatives de code d'appairage (pairing) AirPlay et établir une connexion sans intervention de l'utilisateur.
Une autre faille, CVE-2026-113970, pouvait provoquer une corruption de la mémoire d'un processus via Bluetooth. Apple mentionne aussi un problème d'autorisation dans App Intents susceptible d'exposer des données sensibles.
Il ne faut pas transformer ces descriptions techniques en scénario catastrophe : le bulletin expose des risques potentiels et leurs conditions, pas une attaque systématique contre tous les appareils.
Comment vérifier votre version
Les modèles concernés comprennent les iPhone 11 et plus récents, ainsi que plusieurs iPad, notamment les iPad mini de 6e génération et ultérieurs. Allez dans Réglages → Général → Mise à jour logicielle, installez la version proposée, puis vérifiez le numéro installé.
Notre présentation du nouvel iPad mini revient sur le matériel récent d'Apple. Vous pouvez également lire notre article sur les liens iCloud publics, une évolution annoncée pour iOS 27.3 et distincte de ce correctif.
Pas besoin de supprimer vos conversations ou de réinitialiser l'appareil : installez la mise à jour de sécurité disponible, surtout si vous échangez des informations privées dans iMessage.
