Nouvelle fonction de sécurité pilotée par l'IA
Apple a dévoilé une évolution majeure de son application Mots de passe (Passwords), désormais capable de remplacer de manière autonome les mots de passe jugés faibles ou compromis. Présentée lors de la conférence annuelle des développeurs, cette fonction s'appuie sur Apple Intelligence et le navigateur Safari pour agir directement au nom de l'utilisateur.
Jusqu'à présent, l'application se contentait de signaler les identifiants vulnérables, laissant à l'utilisateur la responsabilité d'effectuer manuellement les changements. Désormais, le système détecte automatiquement les comptes concernés et initie la mise à jour du mot de passe, en naviguant sur le site web concerné via Safari et en générant un nouveau code fort.
Un mécanisme agentique au service de la cybersécurité
Cette innovation repose sur une approche dite « agentique » de l'intelligence artificielle. Le système ne se limite pas à une alerte : il exécute une séquence d'actions – identification du site, déclenchement du processus de réinitialisation, génération d'un mot de passe robuste et mise à jour dans le trousseau iCloud. L'utilisateur conserve toutefois la possibilité de superviser ou d'annuler l'opération.
La fonction s'inscrit dans la stratégie d'Apple visant à renforcer la protection des comptes en ligne face à la multiplication des fuites de données et des attaques par réutilisation de mots de passe. Selon des experts en sécurité, la majorité des compromissions de comptes proviennent de mots de passe faibles ou réutilisés.
Déploiement et disponibilité
La nouvelle capacité sera déployée avec les prochaines mises à jour des systèmes d'exploitation d'Apple – iOS 27, iPadOS 27 et macOS 27 – attendues pour l'automne. Elle nécessitera un appareil compatible avec Apple Intelligence, c'est-à-dire équipé d'une puce de la série A17 ou M1 ou ultérieure.
Les tests bêta débuteront dans les semaines à venir, permettant aux développeurs et aux utilisateurs inscrits au programme bêta public d'évaluer la fiabilité du processus automatisé. Apple précise que le système ne modifie les mots de passe que sur les sites web qui prennent en charge les changements automatisés de mot de passe, une compatibilité qui devrait s'étendre progressivement.
Contexte et enjeux
Cette annonce intervient dans un contexte où les recommandations de cybersécurité insistent sur l'utilisation de mots de passe uniques et complexes pour chaque service. L'automatisation du changement vise à réduire la friction qui dissuade souvent les utilisateurs de mettre à jour leurs identifiants, même lorsqu'ils sont informés d'un risque.
Apple avait déjà intégré un moniteur de mots de passe compromis dans ses systèmes ; la nouvelle fonction va plus loin en proposant une correction proactive. Les détails techniques supplémentaires devraient être communiqués lors des sessions de la conférence dédiées à la sécurité et à l'intelligence artificielle.
