Apple a mis à jour ce mois-ci son Apple Platform Security Guide, le document de référence qui détaille le fonctionnement technique de ses protections. Quatre nouvelles fiches font leur apparition, dont deux consacrées à des fonctionnalités jusqu'ici jamais documentées : SharePlay et le partage à proximité sur Vision Pro.
SharePlay confirmé comme chiffré de bout en bout
La fiche SharePlay security confirme que cette fonctionnalité de partage d'un contenu multimédia s'appuie directement sur l'infrastructure chiffrée de bout en bout de FaceTime. Personne d'autre que les participants, pas même Apple, ne peut donc accéder au contenu partagé pendant une session. Les clés de chiffrement sont par ailleurs renouvelées à chaque changement de participant, pour qu'une personne rejoignant l'appel en cours de route ne puisse pas remonter dans l'historique des échanges.
Le partage à proximité sur Vision Pro documenté pour la première fois
La fiche Nearby sharing security s'attarde sur une fonction propre à visionOS, permettant de partager du contenu avec d'autres porteurs de Vision Pro à proximité. Par défaut, la découverte automatique ne fonctionne qu'entre personnes déjà présentes dans les contacts de chacun ; en dehors de ce cercle, il faut passer par un code affiché sur un casque et saisi sur l'autre. Le document révèle aussi l'existence d'un mécanisme de cartographie collaborative, qui permet à deux casques de superposer un objet virtuel au même endroit pour leurs deux utilisateurs, sans jamais faire transiter ces données par un serveur central.
Le Terminal et la recherche iCloud.com rejoignent aussi le guide
Les deux autres ajouts du mois formalisent des protections déjà repérées sur le terrain. La fiche Terminal and script protections documente le garde-fou apparu dans l'app Terminal de macOS Tahoe 26.4, qui bloque le collage de commandes suspectes glanées sur le web pour les utilisateurs peu habitués à la ligne de commande.
macOS Tahoe : Apple explicite les nouvelles alertes de sécurité du Terminal
La fiche Search on iCloud.com security détaille de son côté le réglage apparu avec iOS 26.4, qui vise à améliorer les résultats de recherche sur le web depuis l'interface iCloud.com.
iOS 26.4 : un nouveau réglage iCloud.com pour améliorer la recherche sur le Web
FileVault confirmé comme activé par défaut
Parmi les pages mises à jour sans être renommées, celle consacrée à la protection des données confirme un changement déjà repéré : sur un Mac tournant sous macOS 26.4 ou une version ultérieure, FileVault est désormais activé par défaut. Les fiches sur Tap to Pay, l'accès via Apple Wallet et l'introduction générale du guide ont elles aussi été retouchées ce mois-ci, sans changement majeur sur le fond.
macOS Tahoe impose FileVault et stocke la clé sur iCloud
Bien qu'ardu, l’Apple Platform Security Guide demeure la référence incontournable pour quiconque souhaite comprendre le fonctionnement technique du système, sans le filtre de la communication officielle. On vous en conseille la lecture si vous avez l’envie (et surtout le temps) de creuser dans les tréfonds des documents techniques d’Apple.
