404 Media : une fuite montre comment la police contourne la protection des iPhone verrouillés

L'épisode du podcast de 404 Media daté du 8 octobre 2026 couvre trois sujets, tous centrés sur le comportement des technologies entre les mains des humains. Selon une fuite, la police contourne une protection importante de l'iPhone. Quelqu'un a construit une « chambre de torture » pour modèles de langage. Des juristes se sont de nouveau laissé emporter par ChatGPT. La rédaction décrit chaque sujet en une seule ligne, sans détails techniques : on distingue donc ci-dessous ce qui est affirmé explicitement de ce qui relève du contexte connu.

Ce que l'on sait du piratage d'iPhone

La thèse principale de l'épisode : les forces de l'ordre ont trouvé un moyen de contourner une fonction de sécurité « très importante » de l'iPhone, et une fuite en témoigne. L'annonce ne précise pas de quelle fonction il s'agit. La nommer sans disposer du texte complet de l'article relèverait de la devinette.

Le contexte, lui, est connu. La protection de l'iPhone repose sur plusieurs couches : un chiffrement des données avec une clé liée au code de verrouillage, le mode USB Restricted Mode, qui coupe le transfert de données par câble sur un appareil resté longtemps verrouillé, et le redémarrage automatique après 72 heures d'inactivité, apparu avec iOS 18.1. Après le redémarrage, le téléphone revient à un état où la majeure partie des données est chiffrée et où les clés ne sont plus en mémoire. Cela complique fortement le travail des experts en criminalistique numérique.

L'industrie qui s'attaque à ces protections existe depuis longtemps : Cellebrite, Magnet Forensics avec son produit GrayKey et d'autres vendent à la police des outils d'extraction de données. 404 Media avait déjà publié des fuites de documents internes de ces éditeurs, qui montraient quels modèles et quelles versions d'iOS leur résistent ou non. La nouvelle fuite semble relever de la même série.

La « chambre de torture » pour LLM et les juristes face à

ChatGPT

Deuxième sujet : quelqu'un a créé une « torture chamber » pour grands modèles de langage. L'annonce ne dit ni de quel projet il s'agit, ni comment il fonctionne, ni à quoi il sert. Il peut s'agir d'un banc de stress-tests, d'un outil de red teaming ou de quelque chose de plus provocateur. Il est trop tôt pour juger de l'intention et de l'utilité avant d'avoir lu l'article.

Le troisième sujet est plus clair. Selon la formulation des auteurs, des juristes sont « going wild with ChatGPT ». L'histoire remonte à 2023 : dans l'affaire Mata v. Avianca, des avocats avaient cité des précédents judiciaires inventés par un chatbot, et le tribunal les avait sanctionnés d'une amende de $5 000. Depuis, des tribunaux de différents pays relèvent régulièrement des cas similaires : le modèle invente des références avec aplomb, et l'humain ne les vérifie pas avant de déposer le document.

Ce que l'annonce établit

• Source : podcast de 404 Media, 8 octobre 2026.
• Sujets de l'épisode : trois (piratage d'iPhone, « chambre de torture » pour LLM, juristes et ChatGPT).
• Affirmation sur l'iPhone : la police contourne une fonction de protection importante, sur la base d'une fuite.
• Fonction concernée, éditeur de l'outil, modèles d'iPhone et versions d'iOS : non divulgués.
• Détails du projet autour des LLM : non divulgués.
• Repère historique sur les juristes : amende de $5 000 dans l'affaire Mata v. Avianca (2023).
• Repère sur la protection de l'iPhone : redémarrage après 72 heures d'inactivité, depuis iOS 18.1.

Conséquences pratiques

Les propriétaires d'iPhone ont intérêt, pour l'instant, à garder leur système à jour : Apple corrige en général ces contournements par des correctifs, et les outils de criminalistique sont liés à des versions précises d'iOS. Un long code alphanumérique à la place de six chiffres complique nettement les tentatives de déverrouillage par force brute, surtout si le téléphone a redémarré et se trouve dans l'état précédant le premier déverrouillage. Les personnes exposées à des risques élevés (journalistes, militants) peuvent activer le Lockdown Mode.

Pour les juristes et les entreprises dotées de services juridiques, la règle est simple : toute référence à une affaire, à une norme ou à une citation fournie par un modèle de langage doit être vérifiée à la source primaire avant l'envoi au tribunal. Il est utile d'inscrire cette règle dans la politique interne et de tenir un journal des usages de l'IA.

Pour ceux qui suivent l'industrie de l'IA, le plus raisonnable est d'attendre la version complète de l'épisode : les détails de la fuite et du projet de « chambre de torture » diront si ces affaires sont sérieuses sur le fond.