iCloud : Apple vérifiera les fichiers partagés avec « toute personne disposant du lien »
À partir d’iOS 27.3, iPadOS 27.3, macOS 27.3 et visionOS 27.3, un lien ouvert à tous rend le fichier lisible par Apple. Le mot « nuisible » n’est pas défini.
Apple indique, sur une page d’assistance, qu’à partir d’iOS 27.3, d’iPadOS 27.3, de macOS 27.3 et de visionOS 27.3, les éléments iCloud partagés avec l’option « toute personne disposant du lien » seront examinés par Apple à la recherche d’un contenu nuisible.
La page en anglais — la même adresse en français affichait le même texte au 5 novembre 2026 — vise les photos d’iCloud Photos et les fichiers d’iCloud Drive. Deux choix existent au moment du partage : envoyer une copie, ou partager un lien. Avec un lien, on peut le réserver aux personnes invitées ou approuvées, ou l’ouvrir à quiconque possède l’adresse, « y compris Apple ».
Le lien public sort déjà du chiffrement de bout en bout
Apple écrit que ce mode, choisi pour rendre le fichier accessible à tous, fait sortir l’élément du chiffrement de bout en bout, même si le propriétaire ou les participants ont activé la Protection avancée des données. La page présente cette règle comme la condition technique du partage, pas comme une nouveauté de la 27.3. La nouveauté est le contrôle du contenu.
Si un contenu est jugé nuisible, Apple se réserve le droit de le déplacer, de le refuser, de le modifier, de le retirer ou de le supprimer à tout moment. L’entreprise peut aussi bloquer ou désactiver le compte Apple, empêcher d’en recréer un avec la même adresse électronique ou le même numéro de téléphone, et, « si nécessaire », saisir les forces de l’ordre.
Ce que la page ne dit pas
Le mot « nuisible » n’a pas de définition : pas de catégories, pas d’indication sur un contrôle humain ou automatique, pas de phrase sur les liens déjà créés avant la 27.3, pas de mention d’un avertissement au propriétaire ni d’un recours. La page ajoute seulement que toutes les fonctions ne sont pas disponibles dans tous les pays, sans dire si la France est dans le périmètre.
Le partage limité aux personnes choisies, et l’envoi d’une copie du fichier, restent en dehors du contrôle décrit. Pour quelqu’un qui ne veut pas qu’Apple lise une photo ou un document, le réglage à éviter est donc le lien ouvert à tous, pas iCloud dans son ensemble.
Cette annonce ne fait pas partie des correctifs d’iOS 27.2, qui colmatait 163 failles dont une dans Apple Intelligence. Ici, il s’agit d’une règle de partage, liée à une future version 27.3, dont Apple ne donne pas la date de sortie sur cette page.
Sources
Learn more about sharing content that can be accessed by Anyone with the Link, Assistance Apple, consultée le 5 novembre 2026.
Même page via l’assistance en français, même texte anglais à cette date.
iOS 27.2 : 163 failles corrigées, KLYNLABS, sur la mise à jour précédente, distincte de cette règle.
Partager
Cet article peut servir à quelqu'un ?
Envoyez-le à un proche en un geste, ou partagez-le sur vos réseaux. Voici la carte qui s'affichera avec votre lien.

Votre mot accompagne le lien. Modifiez-le si vous voulez.
À lire ensuite

SonicWall GMS : deux failles sans correctif, dont une lecture de fichiers sans authentification
CVE-2026-109593, notée 9,1, permet de lire des fichiers internes de SonicWall GMS sans compte. CVE-2026-109594, notée 6,8, est une injection SQL après authentification. Aucun correctif n’est prévu : le produit est en fin de vie.
Kelvyn3 min de lecture

Android : le bulletin de novembre 2026 corrige 216 failles, dont 23 critiques
Publié le 2 novembre 2026, le bulletin Android corrige 216 vulnérabilités, 23 critiques et 193 élevées. Le niveau de correctif 2026-11-05 couvre l’ensemble. Google évalue la gravité en supposant les protections de la plateforme désactivées.
Kelvyn3 min de lecture

OpenAI : 948 élévations vers root dans le noyau Linux, pour 1,21 million de dollars
Le 4 novembre 2026, OpenAI décrit un pipeline qui a validé 948 élévations de privilèges locales dans le noyau Linux, après 1 169 exploits menant à root, pour 1 213 430 dollars de crédits d’API. Les correctifs sont des candidats relus par des humains.
Kelvyn4 min de lecture
