Comment vérifier si une app de clavier envoie vraiment des données sur iPhone
Les écrans Accès complet, Localisation ou Suivi montrent seulement ce qu’un clavier a le droit de faire. Un écran séparé, le Rapport de confidentialité des apps, montre ce qu’il a réellement fait — chaque domaine contacté et chaque donnée sensible touchée, sur les sept derniers jours.
Chaque écran de Réglages traité ailleurs sur ce site — accès complet, Localisation, Suivi, Appareil photo et Microphone — répond au même genre de question : qu’est-ce que cette app a le droit de faire. Un interrupteur désactivé ou une app absente d’une liste, c’est une preuve réelle, mais une preuve sur l’autorisation, pas sur le comportement. Il existe un écran distinct, construit pour l’autre question — qu’est-ce que cette app a réellement fait — et cela vaut la peine de le connaître par son nom, parce qu’il est facile à utiliser une fois qu’on sait où il se trouve, et il ne repose sur aucune confiance à accorder à une fiche de confidentialité.
Ce qu’est vraiment le Rapport de confidentialité des apps
Il se trouve dans Réglages → Confidentialité et sécurité → Rapport de confidentialité des apps, en dessous des catégories d’autorisations individuelles plutôt qu’à côté, ce qui explique sans doute pourquoi ceux qui sont allés chercher Localisation ou Suivi ne descendent jamais assez bas pour le remarquer. Il est désactivé par défaut. La première fois que vous l’ouvrez, iOS vous demande de l’activer plutôt que de vous montrer quoi que ce soit, et cet interrupteur compte plus qu’il n’y paraît : le rapport ne commence à enregistrer qu’à partir du moment où vous l’activez, pas avant. Il n’existe aucun moyen de voir une semaine pendant laquelle il n’était pas en marche.
Une fois activé depuis quelques jours, il conserve un historique glissant de sept jours couvrant toutes les apps et extensions du téléphone, un clavier compris, réparti en plusieurs parties.
Les deux sections qui comptent pour un clavier
- Activité des apps — pour chaque app, quelles catégories de données sensibles elle a consultées et combien de fois : localisation, contacts, photos, appareil photo, microphone, et le reste des catégories qui apparaissent ailleurs sur ce site comme leur propre écran de Réglages. C’est là que « l’autorisation a été accordée » devient « elle a vraiment été utilisée, tant de fois, il y a si peu de temps ».
- Activité réseau des apps — pour chaque app, les domaines réellement contactés sur les sept derniers jours, et combien de fois. C’est celle qui répond directement aux questions sur les données mobiles et le suivi : un clavier sans rien listé ici n’a fait aucune requête réseau pendant cette période, ni en wifi ni en données mobiles.
Une troisième section, Activité réseau des sites web, couvre les domaines contactés depuis Safari et ne concerne pas une extension de clavier, qui n’a jamais de vue navigateur à elle depuis laquelle charger quoi que ce soit.
Lire l’entrée d’un clavier
Ouvrez le Rapport de confidentialité des apps et entrez dans l’une ou l’autre section : la liste est alphabétique par nom d’app, et une extension de clavier apparaît sous le nom de son app conteneur plutôt que sous le nom propre du clavier dans Réglages, le même schéma que les écrans Localisation, Appareil photo et Microphone. Touchez la ligne de cette app dans Activité réseau des apps et, si elle a contacté quelque chose, vous obtenez une vraie liste de domaines plutôt qu’un simple oui ou non : un dictionnaire qui se synchronise avec ses propres serveurs, une recherche de stickers en ligne qui appelle un CDN, une bibliothèque d’analytique qui fait son rapport. Si la ligne est vide, ou si l’app n’apparaît même pas dans la liste, rien n’a été contacté pendant cette période — pas « rien que vous sachiez », une absence réelle dans un registre au niveau du système, que l’app elle-même n’a aucun moyen de modifier.
La section Activité des apps fonctionne de la même façon pour les données sensibles : y entrer pour une app donnée montre exactement quelles catégories elle a touchées et un décompte horodaté, plutôt que la simple ligne « accordé / non accordé » que donnent les écrans individuels Localisation ou Appareil photo. Un clavier qui n’a jamais reçu l’accès à l’appareil photo sera tout simplement absent de cette catégorie, ce qui recoupe — et vous donne une seconde vérification indépendante de — ce que ces écrans d’autorisations individuels vous disaient déjà.
Pourquoi cela vaut le coup plutôt que de simplement croire une fiche de confidentialité
Une fiche de confidentialité de l’App Store est quelque chose qu’un développeur remplit et soumet ; le Rapport de confidentialité des apps est un registre que le système d’exploitation tient lui-même pour le compte de l’app, sans aucun moyen pour l’app d’y écrire ou de l’effacer. Les deux concordent la plupart du temps, et quand ce n’est pas le cas, c’est le rapport qui a vraiment été généré à partir de ce que l’app a fait sur votre téléphone, pas de ce que le développeur a déclaré qu’elle ferait. C’est aussi le seul endroit qui transforme une question d’autorisation en question d’activité : Localisation vous dit si un clavier pourrait demander votre position, mais le Rapport de confidentialité des apps vous dit s’il l’a fait, quand, et combien de fois, pour de vrai.
La seule limite à connaître avant de s’y fier
Comme le registre ne commence qu’à partir du moment où vous activez la fonction, il ne peut rien vous dire sur le comportement passé d’un clavier avant ce point-là — activer le Rapport de confidentialité des apps aujourd’hui et le consulter aujourd’hui ne vous renseigne qu’à partir d’aujourd’hui. Si vous évaluez un clavier déjà installé, activez le rapport, utilisez le clavier normalement pendant quelques jours comme d’habitude, puis revenez vérifier plutôt que d’attendre une réponse immédiate dès la première ouverture.
Où se situe Kibo
Kibo n’effectue aucune requête réseau et n’a aucun serveur de l’autre côté auquel envoyer quoi que ce soit, donc son entrée dans Activité réseau des apps n’a rien à lister, que vous la consultiez le jour de l’installation ou un an plus tard — il n’y a aucun comportement que le registre puisse capter, parce qu’il n’existe aucun chemin de code qui ouvre une connexion pour commencer. L’accès complet reste désactivé par défaut et n’est lu qu’à un seul endroit, les boutons « Copier le mot », « Copier la ligne » et « Coller » de la barre du clavier, qui touchent le presse-papiers du système et non le réseau ; le Rapport de confidentialité des apps n’a aucun rapport avec cet interrupteur dans un sens comme dans l’autre, puisque lire le presse-papiers n’est ni une requête réseau ni une catégorie de données sensibles suivie par le rapport. Tous les thèmes, les 17 sons de touche, tous les effets de rétroéclairage, les panneaux emoji et kaomoji, les styles de texte fantaisie et les 30 langues de saisie fonctionnent entièrement sur l’appareil.
Questions fréquentes
Où se trouve le Rapport de confidentialité des apps sur iPhone ?
Réglages → Confidentialité et sécurité → Rapport de confidentialité des apps, en dessous des catégories d’autorisations individuelles comme Localisation ou Appareil photo. Il est désactivé par défaut — la première visite vous demande de l’activer plutôt que d’afficher des données immédiatement.
Le Rapport de confidentialité des apps montre-t-il ce qu’un clavier a fait avant que je l’active ?
Non. Il n’enregistre qu’à partir du moment où vous l’activez, sur une fenêtre glissante de sept jours. Il n’y a aucun historique rétroactif, donc vérifier un clavier installé depuis des mois ne vous renseigne que sur les jours depuis l’activation de la fonction.
En quoi est-ce différent de vérifier Localisation ou l’écran Suivi ?
Ces écrans montrent ce qu’une app a le droit de faire — une autorisation accordée ou refusée. Le Rapport de confidentialité des apps montre ce qui s’est réellement passé : les domaines précis qu’une app a contactés et les catégories de données précises auxquelles elle a accédé, chacune avec son décompte, sur les sept derniers jours. Autorisation et activité sont deux questions différentes, et c’est l’écran qui répond à la seconde.
Essayez-le sur votre propre clavier
Kibo est un clavier personnalisé gratuit pour iPhone : de vrais sons mécaniques, des thèmes au choix et des effets lumineux RGB. Sans compte, sans publicité, et il fonctionne avec l’accès complet désactivé.