Apple enregistre chaque frappe au clavier sur l’App Store sans possibilité de désactivation, selon des chercheurs

Des chercheurs en sécurité ont révélé qu'Apple ↗ 1.45% enregistre chaque frappe au clavier effectuée par les utilisateurs lors de leurs recherches sur l'App Store, y compris des horodatages suffisamment précis pour calculer la vitesse de frappe, sans aucune option pour désactiver la collecte de données.

Ce que Mysk a découvert

La découverte, révélée le 9 juin par la société de recherche en sécurité Mysk via une publication sur X, montre que l'App Store transmet des analyses détaillées à Apple chaque fois qu'un utilisateur tape dans la barre de recherche. Lors d'une démonstration de recherche pour "Tim Cook", les chercheurs ont montré dix entrées horodatées — une pour chaque caractère tapé — enregistrées à la fraction de seconde près. Apple peut utiliser ces données pour calculer le temps qu'il faut à un utilisateur pour épeler un mot, y compris les pauses entre les lettres.AppleInsider+2

Les données incluent également l'onglet de l'App Store que l'utilisateur consulte et la version du système d'exploitation de l'appareil. Mysk a précisé qu'il s'agit d'enregistrements analytiques envoyés aux serveurs d'Apple, et non de réponses de suggestions de recherche en temps réel, ce qui signifie qu'Apple stocke une copie complète du processus de frappe de l'utilisateur.Fifth Third Bank+1

Aucune possibilité de désactivation

Mysk a souligné que les utilisateurs n'ont aucun moyen d'empêcher cette collecte de données via des paramètres ou une solution de contournement. Les chercheurs ont noté qu'en dehors de l'Union européenne et d'autres régions où des boutiques d'applications alternatives sont obligatoires, les utilisateurs n'ont d'autre choix que d'utiliser l'App Store, ce qui rend le suivi inévitable.finance.sina.com.cn+1

Ces conclusions surviennent quelques jours après qu'Apple a annoncé les Collections personnalisées lors de la WWDC 2026, une fonctionnalité qui recommande des applications en fonction du comportement de l'utilisateur. Bien que la documentation pour les développeurs d'Apple indique que les Collections personnalisées utilisent une "intelligence embarquée", les recherches de Mysk indiquent que des données d'interaction détaillées sont néanmoins transmises aux serveurs d'Apple en tant qu'analyses.AppleInsider+3

Le paradoxe de la confidentialité d'Apple

Ces révélations mettent en lumière une tension avec le positionnement public d'Apple sur la confidentialité. Lors de la WWDC 2026, le vice-président senior Craig Federighi a souligné qu'"Apple garantit une protection stricte des informations personnelles" grâce au traitement sur l'appareil. Apple commercialise depuis longtemps la confidentialité comme un "droit humain fondamental" et a intégré des fonctionnalités telles que la Transparence du suivi des applications pour limiter la collecte de données par des tiers.PCMag+1

Mysk a déjà documenté un comportement similaire remontant à iOS 14.6, lorsque les chercheurs ont découvert pour la première fois que l'App Store envoyait "chaque pression que vous faites" à Apple, même avec les publicités personnalisées désactivées. Les utilisateurs peuvent demander leurs données stockées sur l'App Store via le site Web de confidentialité d'Apple, mais ne peuvent pas empêcher leur collecte initiale.BGR+2