Le programme 2026 de dispositifs de recherche en sécurité d’Apple a récemment ouvert les candidatures. Ce programme a été lancé en 2019 pour permettre aux chercheurs en sécurité de tester de nouveaux appareils à la recherche de vulnérabilités.
Apple a annoncé début septembre que les chercheurs en sécurité qualifiés pouvaient déposer leur candidature jusqu’au 31 octobre 2025 pour accéder à des iPhone spécialement modifiés, conçus exclusivement pour traquer les vulnérabilités.
L’intérêt à participer est réel. Toutes les vulnérabilités découvertes à l’aide du dispositif de recherche en sécurité sont automatiquement prises en compte dans le programme Apple Security Bounty : les chercheurs n’ont donc pas à choisir entre un travail approfondi et d’éventuelles récompenses. Les appareils sont prêtés sur une base renouvelable de 12 mois, ce qui laisse le temps d’explorer le système d’exploitation au lieu de se précipiter.
Le contournement du mode restreint USB découvert plus tôt cette année montre l’importance des enjeux. Il concernait les appareils à partir de l’iPhone XS et les modèles ultérieurs, ainsi que divers modèles d’iPad, et aurait pu permettre à des outils d’analyse forensique d’accéder à des appareils verrouillés qui auraient dû être protégés après une heure d’inactivité.
Impact du programme et contexte plus large
Le programme d’Apple a contribué à façonner la manière dont les fournisseurs collaborent avec les chercheurs indépendants.
En officialisant l’accès à des appareils de niveau développement, il fait passer le travail de sécurité de simples signalements ponctuels de bugs à un partenariat structuré. Ce modèle témoigne d’une relation de confiance : Apple invite des acteurs externes à soumettre ses produits les plus précieux à des tests intensifs, d’une manière qui aurait été impensable il y a encore dix ans.
Il fixe également la barre pour l’ensemble du secteur. Si d’autres entreprises financent des programmes de chasse aux bugs, rares sont celles qui fournissent aux chercheurs du matériel conçu à cet effet. Cette différence compte, car un accès plus approfondi, au niveau de l’appareil, peut révéler des problèmes systémiques — des failles dans les enclaves sécurisées, les sous-systèmes cryptographiques ou les composants du noyau — que les configurations de test classiques ne détecteraient pas.
Les répercussions dépassent largement l’écosystème d’Apple. Des défenses iOS plus robustes augmentent le coût global des attaques, obligeant les adversaires à investir davantage ou à abandonner complètement certaines voies d’exploitation. Cette évolution contribue à protéger non seulement les utilisateurs d’Apple, mais aussi l’écosystème numérique au sens large, où les appareils mobiles constituent souvent le premier maillon d’une chaîne de sécurité informatique d’entreprise.
Rejoignez l’élite de la sécurité qui protège des milliards de personnes
Les candidatures sont ouvertes jusqu’au 31 octobre 2025, mais Apple ne recherche pas des chasseurs de bugs occasionnels. Le programme s’adresse à des chercheurs en sécurité qualifiés et à certains enseignants universitaires capables d’aborder iOS à ses niveaux techniques les plus complexes.
La concurrence est rude, et chaque appareil reste la propriété d’Apple pendant toute la durée du prêt. Malgré tout, pour les chercheurs sérieux, il s’agit d’une occasion rare de travailler directement avec Apple afin de sécuriser les appareils utilisés par plus d’un milliard de personnes dans le monde. De tels programmes déterminent si nous gardons une longueur d’avance sur les attaquants ou si nous passons l’année à réparer les dégâts qu’ils ont causés.