Apple a annoncé que l’iPhone et l’iPad sont les premiers et les seuls appareils grand public à répondre aux exigences de sécurité des informations des pays de l’OTAN. Cette certification permet aux deux produits d’être utilisés avec des informations classifiées jusqu’au niveau OTAN RESTREINT sans logiciel spécial ni configuration supplémentaire requis, un niveau de certification gouvernementale qu’aucun autre appareil mobile grand public n’a atteint.
L’approbation intervient après que ces appareils ont reçu l’autorisation du gouvernement allemand de traiter des données classifiées en utilisant uniquement les mesures de sécurité natives d’iOS et d’iPadOS. Le processus de certification a été mené par l’Office fédéral allemand pour la sécurité de l’information (Bundesamt für Sicherheit in der Informationstechnik ou BSI), qui a mené des évaluations techniques approfondies, des tests complets et une analyse de sécurité approfondie.
Appareils qui fonctionnent iOS 26 et iPadOS 26 Leur utilisation est désormais certifiée dans les 32 pays membres de l’OTAN. Le BSI a confirmé que les capacités de sécurité intégrées à la plate-forme Apple répondent aux exigences opérationnelles et d’assurance exigeantes des pays de l’OTAN. En conséquence, iOS 26 et iPadOS 26 apparaissent désormais dans le catalogue de produits d’assurance de l’information de l’OTAN.
Les technologies de sécurité qui ont permis cette certification incluent un cryptage de haut niveau, une authentification biométrique avec Face ID et des fonctionnalités innovantes telles que Application de l’intégrité de la mémoireune protection qui garantit que le code exécuté en mémoire n’a pas été manipulé. Selon Ivan Krstić, vice-président de l’ingénierie et de l’architecture de sécurité d’Apple, « avant l’iPhone, les appareils sécurisés n’étaient accessibles qu’aux organisations gouvernementales et aux entreprises sophistiquées après un investissement massif dans des solutions de sécurité personnalisées ».
Quels changements pour les responsables et les gouvernements de l’OTAN
Jusqu’à présent, le personnel des gouvernements et des organisations militaires de l’OTAN qui devait travailler avec des informations classifiées devait utiliser des appareils spécialisés dotés d’un logiciel de sécurité spécifique, ou transporter plusieurs appareils : un personnel et un pour le travail classifié. Cette certification élimine cet obstacle, permettant à un iPhone ou iPad standard peut traiter directement les informations restreintes de l’OTAN.
D’un point de vue pratique, cela représente un grand changement. Les responsables et le personnel militaire des 32 pays membres peuvent désormais utiliser leurs appareils Apple pour accéder à des documents, des communications et des données qui nécessitaient auparavant un équipement dédié. Cela simplifie non seulement la logistique, mais représente également des économies considérables pour les gouvernements, qui n’ont plus besoin d’acheter, d’entretenir et de gérer des flottes d’appareils spécialisés.
Pour les organisations, la certification ouvre également la porte à un une plus grande flexibilité dans les politiques de travail à distance et la mobilité. Le personnel ayant accès à des informations classifiées peut travailler de manière plus agile sans compromettre la sécurité.
Les quatre niveaux d’informations classifiées de l’OTAN
L’OTAN classe ses informations en quatre niveaux en fonction du préjudice que leur divulgation non autorisée pourrait causer. Le niveau le plus élevé est COSMIQUE TOP SECRETappliqué aux informations dont la divulgation causerait un préjudice exceptionnellement grave. Il suit SECRET DE L’OTANpour des informations susceptibles de causer un préjudice grave, CONFIDENTIEL OTANdont la divulgation serait préjudiciable, et, enfin, OTAN RESTREINToù la divulgation serait défavorable aux intérêts de l’alliance.
La certification d’Apple couvre jusqu’au niveau OTAN RESTRICTED, qui, bien que le plus bas des quatre niveaux classifiés, nécessite toujours un support de transmission sécurisé et ne peut pas être partagé publiquement. Ce niveau comprend des informations opérationnelles, logistiques et administratives qui, même si elles ne compromettent pas directement la sécurité nationale, doivent rester du ressort de l’OTAN.
Claudia Plattner, présidente du BSI, a souligné que « la transformation numérique sécurisée ne réussit que si la sécurité de l’information est prise en compte dès le début dans le développement de produits mobiles ». La certification reconnaît qu’Apple a intégré la sécurité dans la conception fondamentale de ses appareils, plutôt que de l’ajouter en tant que couche ultérieure.
