Une vidéo destinée aux enquêteurs suggère que des outils GrayKey pourraient préserver l’état d’un iPhone malgré son redémarrage automatique. Cette fonction d’Apple, liée à iOS 18.1, vise à rendre les données plus difficiles à extraire après 72 heures sans déverrouillage. Le contournement reste toutefois entouré de zones d’ombre : son fonctionnement et son efficacité sur les versions récentes d’iOS ne sont pas confirmés.
iPhone et accès policier : comment fonctionne le redémarrage après 72 heures
Depuis iOS 18.1, un iPhone resté verrouillé pendant 72 heures redémarre automatiquement. Ce mécanisme le replace dans un état où les clés nécessaires à l’accès aux données ne sont plus conservées en mémoire vive.
Après un premier déverrouillage, l’appareil se trouve dans l’état dit AFU, pour « After First Unlock ». Certaines clés restent alors disponibles, ce qui peut faciliter l’extraction de messages, de photos ou d’autres fichiers lors d’une enquête judiciaire. Après redémarrage, l’état BFU, « Before First Unlock », rend ces données nettement moins accessibles.
GrayKey Preserve : un possible contournement de sécurité
Une vidéo réservée aux forces de l’ordre, qui daterait du début de 2025 et a refait surface le 1er octobre, présente un boîtier appelé GrayKey Preserve. Elle évoque aussi un mode de préservation des preuves destiné aux appareils GrayKey déjà utilisés.
La promesse est de capturer l’état AFU avant le redémarrage et de le conserver ensuite. Si le procédé fonctionne comme annoncé, il pourrait réduire l’efficacité de la parade d’Apple en figeant la fenêtre pendant laquelle certaines données restent accessibles.
Mais le mécanisme technique n’est pas détaillé publiquement. Rien ne confirme non plus que cette méthode fonctionne sur les versions actuelles d’iOS. Apple et Magnet Forensics n’ont pas répondu aux sollicitations rapportées après la divulgation.
Protection des données : ce que l’on sait réellement
Le redémarrage d’inactivité a été repéré en novembre 2024, puis associé à iOS 18.1. Des documents divulgués à cette période indiquaient que GrayKey rencontrait des difficultés pour extraire complètement des données d’iPhone sous iOS 18. La vidéo laisse penser qu’une réponse technique aurait suivi, sans prouver qu’elle soit efficace aujourd’hui.
Les outils GrayKey sont également commercialisés en Europe par des revendeurs, notamment aux Pays-Bas et en Suisse. Aucun élément public ne confirme leur utilisation par une force française. Il faut donc distinguer une capacité présentée aux enquêteurs d’un accès policier effectivement documenté.
Le déverrouillage reste la fenêtre la plus sensible
Le risque principal concerne un téléphone saisi alors qu’il est déverrouillé, ou peu après son utilisation. Le chiffrement protège davantage l’appareil après un redémarrage, mais la confidentialité dépend aussi de l’état dans lequel il est saisi et des outils disponibles.
Chaque mise à jour peut modifier cet équilibre. Garder iOS à jour reste une mesure simple pour bénéficier des correctifs d’Apple, même si aucune protection ne garantit à elle seule qu’un appareil ne sera jamais visé par une tentative d’extraction.
