iOS 26.3 introduit plusieurs modifications dans la gestion de la confidentialité qui vont au-delà des autorisations app par app. Comprendre leur portée réelle – et leurs limites – change la façon dont on les configure. Ce guide couvre les réglages qui méritent une attention technique, pas les options déjà documentées depuis iOS 15.
Limit Precise Location : la protection réseau mobile d’iOS 26.3
La nouveauté la plus significative de cette mise à jour concerne la localisation transmise via le réseau cellulaire, distincte du service de localisation GPS géré app par app. Cette option se trouve dans Réglages > Cellulaire > Options de données cellulaires, et non dans Réglages > Confidentialité et sécurité.
Sa disponibilité est conditionnée : elle requiert un iPhone équipé du modem C1 ou CX1, et la prise en charge par l’opérateur. Sur les modèles ou réseaux non compatibles, l’option n’apparaît pas du tout. Il ne faut donc pas la confondre avec le réglage « Position exacte » désactivable individuellement pour chaque application.
Ce que cette option réduit : la précision des données de position transmises au réseau mobile, c’est-à-dire à l’opérateur et aux systèmes qu’il alimente. Ce n’est pas une protection contre le tracking applicatif classique.
Autorisations de localisation : choisir « Lorsque l’app est active » plutôt que « Jamais »
Désactiver entièrement la localisation pour une app ne supprime pas toutes les méthodes d’inférence de position. Une application peut encore déduire une localisation approximative depuis l’adresse IP, les réseaux Wi-Fi détectés ou d’autres signaux. Refuser le GPS ne signifie pas devenir non localisable.
L’approche la plus efficace consiste à moduler l’accès plutôt qu’à le bloquer brutalement. Réglages > Confidentialité et sécurité > Service de localisation permet, pour chaque app, de choisir entre :
- Lorsque l’app est active : la localisation n’est accessible qu’en premier plan. C’est l’option la plus granulaire pour les apps qui n’ont aucun besoin légitime d’accès en arrière-plan comme les apps de livraison ou de navigation ponctuelles.
- Position exacte désactivée : l’app reçoit une zone approximative au lieu de coordonnées précises. Suffisant pour la météo, les recherches de proximité, les recommandations locales. La précision reste fonctionnelle, l’exposition est réduite.
- Accès « Toujours » réservé aux apps dont la fonction dépend réellement du suivi continu, comme une app de suivi de trajet ou de sécurité familiale – à auditer régulièrement.
Un audit complet prend moins de dix minutes. L’objectif n’est pas de tout désactiver, mais d’identifier les apps qui ont obtenu un accès « Toujours » sans justification fonctionnelle réelle.
Transparence du suivi par les apps et politique de confidentialité
La section Réglages > Confidentialité et sécurité > Suivi liste les apps qui ont demandé l’autorisation de vous suivre entre apps et sites web. Le mécanisme ATT (App Tracking Transparency) oblige les apps à demander explicitement cette autorisation depuis iOS 14.5.
Ce que le réglage iOS ne couvre pas : les partenaires de données auxquels une app transmet des informations dans le cadre de sa propre politique de confidentialité, sans déclencher de demande ATT. Les autorisations iOS ne remplacent pas la lecture des politiques de confidentialité des applications. Une app peut collecter des données de comportement in-app et les partager avec des tiers sans jamais solliciter de permission de « suivi » au sens ATT.
La CNIL recommande d’examiner les traceurs embarqués dans les apps, pas seulement les permissions système. Pour les apps sensibles (santé, finance, messagerie), vérifier les destinataires des données dans la politique de confidentialité reste la démarche la plus complète.
Apps verrouillées et masquées : ce que ce réglage protège réellement
iOS propose depuis plusieurs versions de verrouiller ou masquer des applications derrière Face ID ou Touch ID. Dans iOS 26.3, ce mécanisme s’étend à la suppression de l’app des résultats de recherche Spotlight et des notifications visibles sur l’écran de verrouillage.
Ce que cette protection garantit : l’accès physique à l’app est conditionné à l’authentification biométrique, et son contenu ne fuite pas dans les previews système. Ce qu’elle ne garantit pas : les données déjà synchronisées avec des services tiers (iCloud, serveurs de l’éditeur, intégrations tierces) restent accessibles depuis d’autres appareils ou comptes connectés.
Pour les apps de santé ou de messagerie, combiner le verrouillage applicatif avec une vérification des accès iCloud (Réglages > Identifiant Apple > iCloud) reste nécessaire.
Réglages Confidentialité et sécurité : les permissions à auditer en priorité
Au-delà de la localisation, plusieurs catégories méritent une vérification systématique après mise à jour, notamment parce qu’une nouvelle installation ou une mise à jour d’app peut avoir modifié les permissions accordées.
- Microphone et caméra : des apps accordées lors d’une installation ancienne conservent leur accès jusqu’à révocation manuelle. Vérifier dans Réglages > Confidentialité et sécurité > Microphone et > Caméra. Révoquer pour toute app qui n’a pas de raison fonctionnelle documentée d’utiliser ces capteurs.
- Contacts et Calendriers : ces deux catégories sont souvent accordées lors de l’onboarding d’une app sans que l’utilisateur mesure la quantité de métadonnées exposées. Un accès contacts donne accès aux noms, numéros, emails et notes de chaque fiche.
- Données de santé : l’accès à HealthKit est compartimenté par type de donnée (fréquence cardiaque, sommeil, activité). Réglages > Confidentialité et sécurité > Santé permet une révocation granulaire par app et par catégorie de donnée.
Contrôle de sécurité : réinitialiser les accès partagés
La fonction Contrôle de sécurité (Réglages > Confidentialité et sécurité > Contrôle de sécurité) permet de révoquer en une seule opération tous les accès accordés à d’autres personnes et appareils. Elle a été conçue pour les situations à risque, mais son utilisation est pertinente après un changement de situation (fin de relation, départ d’un emploi, perte d’un appareil).
La déconnexion d’urgence intégrée à ce menu révoque immédiatement le partage de position via Localiser, les accès iCloud partagés, et les autorisations accordées à des apps liées à un compte tiers. C’est un filet de sécurité qu’il est utile de connaître avant d’en avoir besoin.
iOS 26.3 n’offre pas de confidentialité automatique : chaque réglage exige une décision consciente, et la protection effective dépend de leur combinaison. La limitation de localisation réseau, l’audit des permissions existantes et la vérification des politiques de confidentialité des apps forment ensemble une base sérieuse – aucun de ces trois axes n’est suffisant seul.
