Dans le domaine des certifications de sécurité, il y a les versions grand public... et les militaires. Jusqu’à présent, aucun appareil grand public n’avait passé les prérequis pour être autorisé à contenir des documents classifiés de l’OTAN. Aujourd’hui, l’iPhone et l’iPad entrent dans cette catégorie.
C’est par un communiqué qu’Apple annonce fièrement que ses appareils sous iOS et iPadOS sont les premiers et actuellement les seuls appareils grand public adoubés par l’Organisation du Traité de l’Atlantique Nord. iOS et iPadOS 26 entrent ainsi dans ce cercle très fermé des appareils autorisés à contenir des documents confidentiels de l’alliance militaire.
Pour obtenir cette certification, les appareils sont bien entendu configurés avec un profil spécifique, incluant VPN, gestion MDM, et une liste limitée d’applications autorisées, appelé « Indigo ». Il est clair que l’utilisateur d’un iPhone ou d’un iPad configuré comme tel ne pourra pas se faire une partie de PUBG ou traîner sur TikTok entre deux réunions d’État Major...
La validation a été faite suite à de nombreux tests effectués par le Bundesamt für Sicherheit in der Informationstechnik (BSI) allemand, qui a déjà par le passé validé iOS 15 pour traiter les documents à diffusion restreinte de l’armée du pays. Suite à cette expérience, et aux différents autres tests effectués sur la durée, le BSI a validé l’extension de la certification au niveau OTAN.
Memory Integrity Enforcement, la solution d'Apple pour mieux protéger les iPhone 17 des attaques les plus sophistiquées
Celle-ci a été obtenue notamment grâce aux techniques de protection de la mémoire mis en place dans les appareils Apple depuis quelques temps comme le MIE (Memory Integrity Enforcement), qui empêche l’utilisation de failles de corruption mémoire au niveau du SoC. Apple est bien entendue fière de cette certification, comme le confirme Ivan Krstić, responsable ingénierie sécurité et architecture à Cupertino :
Cette réussite reconnaît qu’Apple a transformé la manière dont la sécurité est traditionnellement fournie. Avant l’iPhone, les appareils sécurisés n’étaient disponibles que pour des organisations gouvernementales et d’entreprise très sophistiquées, après un investissement massif dans des solutions de sécurité sur mesure. [...] À la place, Apple a conçu les appareils les plus sécurisés au monde pour l’ensemble de ses utilisateurs, et ces mêmes protections sont désormais certifiées de manière unique au regard des exigences d’assurance des nations de l’OTAN — ce qui n’est le cas d’aucun autre appareil dans l’industrie.
N’allez pas croire cependant que tous les documents les plus protégés des militaires vont finir sur de simples iPhone : Apple a certes obtenu une certification OTAN pour le moment unique pour un appareil grand public, mais celle-ci ne concerne que le premier niveau de classification, « NATO Restricted ». Les niveaux « NATO Confidential », « NATO Secret » et « Cosmic Top Secret » (si si...) restent hors de portée des appareils de monsieur tout le monde, et sûrement pour très longtemps.
