Le FBI a récupéré des messages Signal effacés. Merci les notifications iPhone.
Le FBI a reconstitué des messages Signal effacés en passant par les métadonnées de notifications push iPhone. Le chiffrement E2E n'y change rien.
Un document judiciaire américain vient confirmer ce que les chercheurs en privacy répètent depuis 2023 : les notifications push iPhone sont une porte d’entrée pour remonter le contenu de messages chiffrés, même quand l’utilisateur les a supprimés. Signal fait correctement son boulot. Apple aussi, techniquement. C’est la combinaison des deux qui te trahit.
Ce qui se passe
Début avril 2026, 9to5Mac publie le détail d’une affaire fédérale américaine. Le FBI enquête sur un individu, demande à Apple les données de notifications push liées à son compte iCloud, et reconstruit ainsi le contenu de messages Signal reçus que la cible avait pourtant effacés de son appareil.
Le mécanisme est simple. Quand un message arrive sur Signal, l’app déclenche une notification push. Cette notification transite par APNs, le service de notifications d’Apple. Si l’utilisateur a laissé l’aperçu par défaut, le contenu du message part en clair dans le payload de la notification. Apple conserve ces métadonnées de notifications pendant une durée qu’Apple ne précise pas, et, sur mandat judiciaire, les remet aux autorités.
L’EFF a publié le 16 avril une analyse complète du problème. Le constat est net : ce n’est pas un bug Signal, ce n’est pas un bug Apple, c’est l’architecture même du système de notifications qui crée un angle mort. Signal chiffre ses messages de bout en bout. Apple livre la notification. Entre les deux, il y a un relais serveur qui voit passer le contenu si tu ne l’as pas verrouillé à la source.
Le sénateur Ron Wyden avait déjà tiré la sonnette en décembre 2023, en révélant que le gouvernement américain demandait couramment ces données à Apple et Google. Trois ans plus tard, on a enfin la preuve que la technique a été utilisée pour remonter des conversations Signal. Et que ça marche même après suppression côté utilisateur.
Pourquoi c’est important pour toi
Tu peux avoir le meilleur chiffrement de bout en bout du monde. Si la notification qui atterrit sur ton écran de verrouillage contient la phrase « Rendez-vous à 21h à l’adresse habituelle », cette phrase existe quelque part sur un serveur Apple avant d’arriver chez toi. Et ce « quelque part » est accessible sur mandat.
Ce n’est pas un scénario pour journalistes dissidents ou activistes. C’est le fonctionnement par défaut de ton iPhone aujourd’hui. Aperçus de notifications activés, nom de l’expéditeur affiché, première ligne du message lisible depuis l’écran verrouillé. Pratique, très pratique. Aussi pratique pour toi que pour n’importe quel acteur institutionnel.
Le point qui pique particulièrement : ça survit à la suppression. Tu effaces la conversation sur Signal, elle disparaît de ton téléphone, et elle n’a jamais existé côté serveurs Signal. Parfait.
Mais la notification qui annonçait ce message, elle, a laissé une trace chez Apple. La trace est plus volatile que tes emails, mais elle est suffisante pour reconstituer une conversation si la demande arrive dans la bonne fenêtre temporelle.
Le cas 9to5Mac concerne le FBI et un individu poursuivi aux États-Unis. Mais le mécanisme est universel. N’importe quelle autorité qui peut contraindre Apple à livrer des données iCloud peut en principe accéder à ces métadonnées. Juridiction américaine, CLOUD Act, pas besoin de schéma.
Le paradoxe est cruel. Tu as choisi Signal pour la privacy max. Tu as activé les messages éphémères. Tu as été discipliné. Et tu es trahi par un réglage iOS que personne ne t’a jamais présenté comme une question de sécurité.
Ce que tu dois faire
Deux réglages, cinq minutes, et la fuite est bouchée.
1. Immédiat : Signal > Settings > Notifications > « No Name or Content ». L’app cesse d’injecter le nom de l’expéditeur et le contenu dans la notification. Tu sais qu’un message Signal est arrivé, tu ne sais plus ni de qui ni quoi avant d’ouvrir l’app.
2. Dans la semaine : iOS > Réglages > Notifications > Aperçus > Jamais. Tu coupes les aperçus de contenu pour toutes les apps d’un coup, y compris Messages, Mail, WhatsApp et le reste. Confort légèrement dégradé, surface d’exposition énormément réduite.
3. Si tu veux aller plus loin : prends trente minutes pour faire le tour complet des réglages privacy de macOS et iOS. La plupart des angles morts se règlent une fois et tiennent des années.
À lire : Privacy macOS, les paramètres à changer immédiatement
Des termes techniques ? Consulte le glossaire.