# iPhone : le redémarrage après 72 heures contourné par GrayKey Preserve ?

> Une vidéo de formation révélée par 404 Media laisse penser que Magnet Forensics sait figer l'état « After First Unlock » ; rien ne prouve l'efficacité actuelle.

- Source : KLYNLABS (https://klynlabs.eu)
- URL : https://klynlabs.eu/articles/iphone-redemarrage-72-heures-graykey-preserve-magnet-forensics
- Auteur : Kelvyn
- Publié le : 3 octobre 2026 (2026-10-03T04:43:13.237Z)
- Rubrique : Mobile
- Sujets : Chiffrement, iPhone, iOS 18.1, Magnet Forensics, GrayKey
- Langue : français

**Magnet Forensics, l'éditeur de l'outil d'extraction de données GrayKey, affirmerait pouvoir préserver l'état d'analyse d'un iPhone même après le redémarrage automatique déclenché par 72 heures sans déverrouillage, protection introduite par Apple avec iOS 18.1 fin octobre 2024.** L'information provient d'une vidéo de formation destinée aux forces de l'ordre, révélée par 404 Media et relayée le 1er octobre 2026 ; elle n'a été confirmée ni par Apple ni par Magnet.

## Que fait le redémarrage d'inactivité de l'iPhone ?

Depuis iOS 18.1, un iPhone resté verrouillé pendant 72 heures redémarre de lui-même, sans que cette fonction ait fait l'objet d'une communication d'Apple : elle a été mise au jour en novembre 2024. Le redémarrage ramène l'appareil dans l'état « Before First Unlock » (BFU), où une grande partie des clés de chiffrement n'est plus disponible tant que le code n'a pas été saisi.

Après le premier déverrouillage, l'iPhone passe dans l'état « After First Unlock » (AFU) : certaines clés restent chargées en mémoire et davantage de données peuvent être accessibles aux outils d'analyse, même écran verrouillé. Le délai de 72 heures vise donc à raccourcir la période pendant laquelle un téléphone saisi reste dans cet état favorable aux enquêteurs, ce qui protège aussi le propriétaire d'un appareil perdu ou volé.

## Qu'affirme Magnet Forensics ?

Selon 404 Media, cité par Clubic, la vidéo présente deux solutions : GrayKey Preserve et un mode « Evidence Preservation » pour les boîtiers GrayKey déjà en service. Leur promesse, citée par 01net : « l'état AFU est capturé… même si l'appareil redémarre, l'état AFU n'est pas perdu. » Magnet avancerait aussi que ses outils pourraient empêcher l'expiration de certaines données temporaires, comme des informations de localisation en cache ou des éléments récemment supprimés.

GrayKey équipe, d'après le dernier chiffre public du fabricant, plus de 1 200 organismes dans 40 pays, dont la France. L'outil est aussi distribué en Europe par des revendeurs aux Pays-Bas et en Suisse, mais rien ne prouve qu'une force française l'utilise.

## Ce que la vidéo ne prouve pas

- Elle semble dater du début de 2025 : on ignore depuis quand ces fonctions sont utilisées et si elles fonctionnent encore sur les versions récentes d'iOS.
- Le mécanisme n'est pas expliqué ; la chercheuse Jiska Classen évoque une manipulation de l'horloge du téléphone ou une neutralisation des mécanismes d'expiration, hypothèse impossible à confirmer.
- Rien n'indique que l'outil puisse rouvrir la fenêtre sur un iPhone qui a déjà redémarré.
- Préserver l'état d'analyse n'équivaut pas à déverrouiller l'appareil ni à accéder à toutes ses données.

Apple et Magnet Forensics n'ont pas répondu aux sollicitations de 404 Media.

## Quelles conséquences pour les utilisateurs d'iPhone ?

Pour un iPhone ordinaire, la protection reste bénéfique : passé 72 heures sans déverrouillage, l'appareil redevient très difficile à fouiller, à condition qu'aucun outil n'ait pu capturer son état entre-temps. Le maillon faible demeure donc un téléphone saisi déverrouillé, ou peu après l'avoir été. Il faut aussi garder iOS à jour, chaque version pouvant modifier le rapport de force ; nous avons récemment couvert [une faille CoreGraphics corrigée par Apple](https://klynlabs.eu/articles/apple-corrige-faille-coregraphics-cve-2026-86950-attaques-ciblees).

## À retenir

- Magnet Forensics, éditeur de GrayKey, affirmerait pouvoir préserver l'état d'analyse d'un iPhone malgré le redémarrage après 72 heures d'inactivité d'iOS 18.1, selon une vidéo révélée par 404 Media.
- La vidéo semble dater du début de 2025 et ne prouve pas que l'outil fonctionne sur les versions actuelles d'iOS.
- Magnet Forensics n'explique pas la méthode ; Apple et l'éditeur n'ont pas répondu à 404 Media.
- Le redémarrage après 72 heures reste une protection utile pour un iPhone perdu ou volé, mais pas contre un appareil saisi peu après un déverrouillage.

## Source

- [Clubic : Apple protège les iPhone après 72 heures d'inactivité, mais une parade existerait](https://www.clubic.com/actualite-632260-apple-protege-les-iphone-apres-72-heures-d-inactivite-mais-une-parade-existerait.html)
- [01net : La protection anti-police de l'iPhone contournée, la parade d'Apple serait tombée](https://www.01net.com/actualites/la-protection-anti-police-de-liphone-contournee-la-parade-dapple-serait-tombee.html)

---

Article publié par KLYNLABS, signé Kelvyn. À citer avec son lien : https://klynlabs.eu/articles/iphone-redemarrage-72-heures-graykey-preserve-magnet-forensics