Liens iCloud publics : Apple les contrôlera dès la version 27.3, ce qu’une TPE doit vérifier

Envoyer un devis, un plan ou un contrat avec un lien iCloud est courant : c’est rapide et le destinataire n’a rien à installer. Apple vient de publier une page qui change les règles pour les liens « ouverts à tous ». Rien n’est en vigueur aujourd’hui : cela arrivera avec la version 27.3 d’iOS, d’iPadOS, de macOS et de visionOS, actuellement en bêta pour les développeurs, avec une sortie attendue en décembre. Il y a donc le temps de faire le tri.

Ce qu’Apple a annoncé

Les éléments partagés avec l’option « Toute personne disposant du lien » (« Anyone with the link » dans la page d’Apple, qui n’existe qu’en anglais) seront vérifiés par Apple pour détecter du contenu nuisible. Concrètement :

• Le contenu est rendu accessible à Apple. MacRumors cite les photos d’iCloud Photos et les fichiers d’iCloud Drive.
• Il n’est plus chiffré de bout en bout, même si vous avez activé la Protection avancée des données. Cela ne concerne que les éléments partagés de cette façon, pas le reste de votre iCloud.
• Apple peut déplacer, refuser, modifier ou supprimer le contenu à tout moment. Elle peut aussi agir sur le compte Apple (le restreindre ou le désactiver), empêcher la création d’un nouveau compte avec la même adresse mail ou le même numéro de téléphone et, « si nécessaire », faire appel aux autorités.
• Les liens limités aux personnes invitées ne sont pas concernés, pas plus que l’envoi d’une copie du fichier. Seule l’option « ouverte à tous » l’est.

Ce qu’on ne sait pas encore

Quelques points restent sans réponse dans les textes que j’ai lus :

• Comment le contrôle fonctionne. Les deux sources ne parlent ni d’analyse automatique ni de relecture humaine, et Apple ne définit pas ce qu’elle range sous « contenu nuisible ».
• Si les liens déjà créés seront vérifiés. MacRumors note qu’Apple ne le dit pas.
• Si la règle sera la même partout. La page précise que toutes les fonctions ne sont pas disponibles dans tous les pays ou régions, sans dire si celle-ci l’est en France.

Je mettrai l’article à jour quand Apple publiera les notes de version définitives.

Ce que ça change pour une TPE

Je vois deux sujets, que je classe comme des conséquences probables, pas comme des faits annoncés par Apple.

Les documents sensibles. Un lien ouvert à tous l’était déjà : toute personne qui reçoit le lien peut l’ouvrir et le transmettre. Ce qui change, c’est que le contenu n’est plus protégé de bout en bout et qu’Apple pourra le consulter. Pour un contrat, un bulletin de paie ou une pièce d’identité, je ne passerais plus par ce type de lien.

Le compte Apple. Apple parle d’actions possibles sur le compte, pas seulement sur le fichier. Si l’entreprise utilise un seul identifiant pour tout (mail, sauvegardes, achats, abonnements), une décision automatique sur un seul lien pourrait bloquer beaucoup plus qu’un fichier. Rien n’indique que ce soit fréquent, mais ça vaut la peine d’y penser avant de partager.

Trois façons de partager un fichier

Sur un fichier d’iCloud Drive, vous avez trois possibilités. La nouvelle règle ne touche qu’une des trois.

• Envoyer une copie. Le destinataire reçoit son propre exemplaire. Il n’y a plus de lien, donc plus rien à fermer. Les modifications ne se synchronisent pas.
• Un lien réservé aux personnes invitées (« People you choose » chez Apple). Seules les personnes que vous désignez peuvent ouvrir le fichier. Apple ne décrit pas ces liens comme concernés. À tester avec un vrai destinataire : il lui faudra en général un compte Apple.
• Un lien ouvert à toute personne qui l’a. C’est le plus pratique, et c’est celui qui sera contrôlé.

Ce que je vérifierais d’ici décembre

1. Lister les liens ouverts à tous. Dans iCloud Drive (app Fichiers, Finder ou iCloud.com), regardez les éléments partagés, puis les réglages de partage de chacun. Les intitulés varient selon la version.
2. Fermer ce qui n’a plus lieu d’être. Un devis signé il y a six mois n’a pas besoin d’un lien actif. Arrêter le partage suffit.
3. Passer le reste en partage sur invitation, puis vérifier que le destinataire arrive bien à ouvrir le fichier.
4. Prévoir autre chose pour les clients sans compte Apple. Un lien de partage de NAS avec mot de passe et date d’expiration, ou un fichier envoyé en pièce jointe, dépend de votre outil ; sur un NAS Synology ou QNAP, ces réglages existent, à vérifier selon votre modèle. Pour la sécurité de l’accès à distance, voir Accès distant à votre NAS.
5. Séparer l’identifiant Apple de l’entreprise des comptes personnels, si ce n’est pas déjà fait, pour limiter les dégâts en cas de blocage.
6. En parler à l’équipe. Beaucoup de liens sont créés par réflexe, depuis un iPhone, sans que le dirigeant le sache.

Et si le contenu partagé est un document de travail à garder, rappelez-vous qu’un partage n’est pas une sauvegarde (voir La synchronisation n’est pas une sauvegarde).

Un état des lieux de vos partages

Si vous voulez savoir ce que vos équipes partagent aujourd’hui et comment, contactez-moi via makantet.fr/contact : je commence par un état des lieux, puis je vous dis ce qu’il vaut mieux changer, y compris rien.

Sources

• Apple Support : Learn more about sharing content that can be accessed by Anyone with the Link, publiée le 3 novembre 2026.
• MacRumors : article sur le contrôle des liens iCloud publics dans iOS 27.3, 4 novembre 2026 (en anglais).