iOS 26.4 active par défaut Stolen Device Protection, le changement qui va surprendre des millions

iOS 26.4 va activer automatiquement Stolen Device Protection sur tous les iPhone compatibles, sans que vous ayez à aller cocher quoi que ce soit. Le changement vise un scénario simple, un voleur a votre iPhone et connaît votre code, parce qu’il l’a observé ou obtenu sous pression. Dans ce cas précis, Apple veut que le code ne suffise plus pour les actions les plus sensibles quand vous n’êtes pas dans un endroit considéré comme familier.

La mise à jour est annoncée comme imminente, avec une compatibilité qui démarre à partir de l’iPhone 11. Le principe est clair, dès que l’appareil détecte qu’il est loin de vos lieux habituels, certaines opérations basculent en mode strict et exigent Face ID ou Touch ID, parfois avec un délai de sécurité. C’est plus protecteur, mais ça peut aussi vous coincer au mauvais moment, typiquement au comptoir d’un café.

Apple impose Stolen Device Protection par défaut avec iOS 26.4

Jusqu’ici, Stolen Device Protection existait déjà, mais il fallait l’activer manuellement. Avec iOS 26.4, Apple change de doctrine, la protection sera allumée automatiquement, tout en laissant la possibilité de la désactiver ensuite. Dans les faits, Apple part du principe que la plupart des gens ne vont jamais explorer les réglages de sécurité, même quand l’outil est utile, et que l’opt-in ne protège qu’une minorité.

Le cur du mécanisme repose sur la notion de lieux familiers, typiquement la maison ou le travail. Quand l’iPhone estime que vous êtes dans un endroit connu, l’expérience reste proche de ce que vous connaissez. Mais quand vous êtes ailleurs, l’appareil retire le code comme solution de secours pour des actions à haut risque. À la place, il impose une authentification biométrique, ce qui vise directement les vols où le code a été compromis.

Ce basculement va toucher beaucoup de monde, parce que la compatibilité annoncée couvre tous les modèles à partir de l’iPhone 11, y compris les gammes récentes comme l’iPhone 17. Ça représente un parc énorme, et c’est aussi ce qui rend la décision sensible, Apple ne déploie pas une option de niche, mais un comportement par défaut. Dans une famille, par exemple, un parent qui gère des mots de passe ou des paiements sur son téléphone va le sentir dès la première tentative hors domicile.

Un consultant sécurité interrogé pour cet article, Marc L., résume le pari, quand une protection est optionnelle, elle protège surtout les gens déjà prudents. Quand elle est par défaut, elle protège aussi ceux qui n’y pensent jamais. Il nuance quand même, l’ergonomie devient une partie de la sécurité, si c’est trop pénible, certains vont désactiver. Et là, Apple marche sur une ligne fine, renforcer sans pousser à la désactivation.

Face ID et Touch ID exigés hors lieux familiers pour les actions sensibles

La règle la plus visible, c’est la disparition du code comme filet de sécurité pour certaines opérations quand vous êtes loin de vos lieux familiers. Avec Face ID ou Touch ID, l’iPhone doit confirmer que c’est bien vous, pas juste quelqu’un qui connaît le code. Apple cible des gestes concrets, accéder aux mots de passe enregistrés, consulter des moyens de paiement, ou effectuer des changements qui pourraient verrouiller le propriétaire hors de son compte.

Dans la liste des actions concernées, on retrouve l’accès aux mots de passe stockés, aux cartes et moyens de paiement, mais aussi des opérations liées à la perte et au vol. Par exemple, désactiver le mode perdu, ouvrir une app verrouillée, effacer le contenu et les réglages, ou encore lancer des démarches liées à Apple Card et Apple Cash selon les marchés. L’idée, c’est de rendre plus difficile le passage de j’ai le téléphone à j’ai votre identité numérique.

Concrètement, imaginez une situation banale, vous êtes dans un café, vous voulez afficher un mot de passe pour vous connecter à un service, ou vérifier une carte enregistrée avant un achat. Si l’iPhone juge l’endroit non familier, il peut exiger la biométrie, et vous ne pourrez pas dire tant pis, je tape mon code. C’est là que ça surprend, parce que depuis des années le code est la roue de secours universelle des iPhone.

Ce choix a un coût, et il faut le dire franchement. Si votre biométrie échoue dans certaines conditions, visage masqué, capteur capricieux, doigts humides, vous pouvez vous retrouver bloqué sur une action sensible. Marc L. note que c’est une friction assumée, Apple préfère un utilisateur contrarié pendant deux minutes à un utilisateur vidé de ses comptes en dix minutes. Mais ce n’est pas neutre pour l’usage, surtout pour ceux qui consultent souvent leurs identifiants en déplacement.

Le délai de sécurité d’une heure vise les changements de compte Apple

L’autre élément clé, c’est le Security Delay, un délai d’une heure avant d’autoriser certains changements critiques quand l’iPhone est dans un lieu non familier. Le mécanisme est pensé comme un tampon temporel, même si un voleur a le téléphone et a réussi à passer une étape, il ne peut pas immédiatement modifier des informations qui rendraient la récupération très difficile pour le propriétaire.

Apple présente ce délai comme une fenêtre pour réagir, marquer l’iPhone comme perdu, lancer des procédures de verrouillage, ou prendre des mesures de protection côté compte. Dit autrement, l’heure de délai sert à casser la logique vol, prise de contrôle, disparition. Dans les vols opportunistes, quelques dizaines de minutes suffisent souvent à faire des dégâts, et Apple tente de déplacer le rapport de force vers le propriétaire.

Dans un scénario concret, votre iPhone est arraché dans la rue, et le voleur a vu votre code. Sans ce type de protection, il peut tenter d’accéder à des éléments sensibles, puis changer des paramètres de compte pour compliquer votre reprise en main. Avec Stolen Device Protection et le délai d’une heure, l’accès à certaines modifications devient plus long et plus exigeant, ce qui augmente les chances que vous ayez le temps d’agir.

Il y a une nuance importante, ce délai ne va pas plaire à tout le monde. Si vous êtes en voyage, que vous changez de téléphone, ou que vous devez faire un ajustement urgent de compte depuis un endroit nouveau, l’attente peut être vécue comme une punition. Marc L. pointe le risque, les protections temporelles sont efficaces contre la fraude rapide, mais elles peuvent pénaliser l’utilisateur légitime qui est pressé. Apple assume visiblement cette contrainte, puisque le réglage devient le standard.

iOS 26.4 arrive sur iPhone 11 et plus, sortie attendue fin mars

Sur le calendrier, iOS 26.4 est présenté comme une mise à jour majeure très proche. Une estimation largement reprise évoque une sortie probable d’ici le 25 mars, avec un scénario possible autour du 23 mars, tout en rappelant que le planning peut bouger. Ce qui compte pour l’utilisateur, c’est de se préparer à un changement de comportement du téléphone du jour au lendemain, après l’installation.

La compatibilité annoncée démarre à partir de l’iPhone 11, ce qui inclut une grande partie des iPhone en circulation. C’est un point important, parce que le durcissement de sécurité ne sera pas réservé aux appareils les plus récents. Les modèles récents, dont l’iPhone 17 et ses déclinaisons, sont évidemment inclus, mais l’essentiel est ailleurs, Apple veut que la base installée passe au même standard de protection.

La condition pratique, c’est d’avoir configuré la biométrie. Si vous n’avez jamais activé Face ID ou Touch ID, l’intérêt de la protection s’effondre, et certaines expériences peuvent devenir incohérentes. Dans la vraie vie, il reste des utilisateurs qui préfèrent le code, par habitude ou par méfiance. Ceux-là vont devoir décider, soit ils activent la biométrie pour que la protection ait du sens, soit ils risquent de se retrouver avec une sécurité moins efficace, voire de désactiver la fonction.

Ce déploiement par défaut est aussi un signal, Apple considère que le risque a dépassé le stade du bonus pour utilisateurs avancés. On peut critiquer le côté paternaliste, parce que personne n’aime avoir l’impression qu’un réglage lui est imposé. Mais on peut aussi noter que la sécurité mobile repose souvent sur des comportements, et que la plupart des gens ne changent pas leurs habitudes tant qu’ils n’ont pas eu un problème. Là, Apple force un peu la main, et ça va faire parler.

RCS chiffré et protections mémoire, iOS 26.4 renforce aussi la sécurité en coulisses

La bascule sur Stolen Device Protection n’est pas le seul sujet sécurité autour d’iOS 26.4. La version apporte aussi des évolutions liées au chiffrement des messages RCS, avec un chiffrement de bout en bout en bêta. Point à garder en tête, ce chiffrement n’est pas annoncé comme universel dès le départ, et il dépend d’éléments comme les appareils et les opérateurs, ce qui limite l’effet immédiat pour tout le monde.

Apple précise que les conversations marquées comme chiffrées sont protégées de bout en bout pendant le transit entre appareils. Pour l’utilisateur, c’est surtout la promesse de rapprocher RCS des standards de confidentialité attendus en 2026. Mais il y a une limite claire, les tests actuels ne s’étendent pas à Android. Donc si votre quotidien mélange iPhone et Android, ce gain peut rester théorique au début, même si l’écosystème RCS avance vers des profils plus modernes.

Autre volet, iOS 26.4 renforce des protections mémoire, via l’extension de Memory Integrity Enforcement. L’idée est de proposer aux applications une option pour activer des protections plus complètes, au-delà d’un mode plus léger disponible auparavant. Apple a présenté cette approche comme une défense contre des attaques sophistiquées, dont des logiciels espions mercenaires, avec une ambition d’être always-on sur des surfaces d’attaque critiques sans coût de performance notable.

Pour le grand public, ce type de protection est invisible, et c’est parfois frustrant, on ne voit pas ce qui change. Mais c’est aussi le point, la sécurité la plus efficace est celle qui ne dépend pas d’un choix quotidien. iOS 26.4 mélange donc deux philosophies, des barrières visibles et parfois pénibles pour contrer le vol, et des durcissements techniques en arrière-plan. Et si vous ne deviez retenir qu’un impact immédiat, c’est le moment où, hors de chez vous, votre iPhone refusera le code sur une action sensible.