Le débat fait rage depuis plus de dix ans maintenant. D'un côté, la firme à la pomme qui a fait de la confidentialité son principal argument de vente, parfois jusqu'à l'agacement. De l'autre, le géant coréen qui doit composer avec l'ouverture d'Android, tout en essayant de construire une forteresse par-dessus. Mais au-delà des discours marketing bien huilés, qu'est-ce qui se passe réellement quand un logiciel malveillant tente de s'infiltrer dans votre poche ? C'est là que les choses deviennent sérieuses.
L'approche philosophique : le jardin clos contre la forteresse ouverte
Apple a choisi la stratégie du "Walled Garden", ou jardin clos. Tout est contrôlé, de la conception de la puce A17 Pro jusqu'à la moindre ligne de code d'iOS. C'est une approche verticale qui limite les points d'entrée pour les attaquants. Sauf que cette opacité a un revers : quand une faille existe, elle peut rester cachée longtemps avant d'être découverte par des chercheurs indépendants. Je reste convaincu que cette fermeture est une arme à double tranchant, même si elle rassure 95 % des utilisateurs qui ne veulent pas se prendre la tête.
Le contrôle total d'iOS et la curation de l'App Store
Sur un iPhone, vous ne pouvez pas (facilement) installer d'applications venant d'ailleurs que de la boutique officielle. Apple vérifie chaque application avec une rigueur de douanier zélé. Cela réduit drastiquement les risques de tomber sur un cheval de Troie déguisé en application de lampe torche. Or, cette sécurité a un coût en termes de liberté. On est loin de la souplesse d'un ordinateur, mais c'est précisément ce qui rend l'iPhone si difficile à pirater pour le commun des mortels. Les processus sont isolés les uns des autres, ce qu'on appelle le sandboxing, empêchant une application de météo d'aller fouiner dans vos messages bancaires.
Samsung et le défi de sécuriser Android
Samsung part avec un handicap : Android est un système ouvert. Mais le constructeur a transformé cette faiblesse en force avec sa plateforme Knox. Ce n'est pas juste une application, c'est une couche de sécurité qui commence dès la fabrication du processeur. Le truc c'est que Samsung doit protéger un système qui, par nature, permet plus de libertés, comme l'installation de fichiers APK tiers. C'est un peu comme si Apple construisait une maison sans fenêtres, alors que Samsung construisait une maison avec des fenêtres, mais équipées de volets blindés et de capteurs de mouvement laser.
Samsung Knox : quand le hardware vient au secours du logiciel
On n'y pense pas assez, mais la sécurité logicielle ne vaut rien si le matériel est vulnérable. Samsung a frappé fort avec Knox Vault. Il s'agit d'un sous-système physiquement isolé, doté de son propre processeur et de sa propre mémoire. Imaginez un coffre-fort à l'intérieur d'une banque : même si les braqueurs entrent dans la banque (le système Android), ils ne peuvent pas ouvrir le coffre sans la combinaison unique stockée dans le silicium.
L'isolation physique des données sensibles
Knox Vault stocke vos données les plus critiques : clés de chiffrement, mots de passe, et données biométriques. La certification EAL6+ obtenue par certains modèles récents prouve que ce n'est pas du vent. C'est un niveau de protection que l'on retrouve normalement dans des équipements gouvernementaux. Sauf que peu de gens savent que cette protection est active en permanence, surveillant l'intégrité du noyau du système. Si le téléphone détecte une tentative de modification non autorisée du firmware (le "rooting"), il peut physiquement brûler un fusible électronique (e-fuse), rendant certaines fonctions sécurisées définitivement inaccessibles. Radical, mais efficace.
La protection contre les attaques physiques
Là où ça coince souvent pour les smartphones, c'est quand un attaquant a un accès physique à l'appareil. Samsung a intégré des protections contre les variations de tension ou de température qui pourraient être utilisées pour forcer la puce à révéler ses secrets. C'est de la haute voltige technique. On est sur une protection qui dépasse largement le cadre du simple vol de téléphone dans le métro pour s'attaquer à de l'espionnage industriel pur et dur.
Le rôle du Secure Enclave chez Apple
Apple n'est pas en reste avec son Secure Enclave. C'est le cousin du Knox Vault. Il gère FaceID et TouchID avec une paranoïa exemplaire. Les données de votre visage ne sont jamais envoyées sur les serveurs d'Apple ; elles restent dans cette zone sécurisée du processeur. Résultat : même si iOS est compromis par une faille "zero-day", vos données biométriques restent inaccessibles. C'est cette architecture qui a permis à Apple de tenir tête au FBI lors de l'affaire de San Bernardino, affirmant qu'ils ne pouvaient techniquement pas déverrouiller l'appareil eux-mêmes.
Mises à jour de sécurité : la guerre de la réactivité
Pendant longtemps, Apple a écrasé la concurrence sur ce terrain. Un iPhone de 5 ans reçoit encore la dernière version d'iOS le même jour que le modèle le plus récent. C'est une force herculéenne. Chez Samsung, c'était autrefois le chaos, avec des délais de plusieurs mois selon les opérateurs. Mais les temps changent. Avec la gamme S24, Samsung promet désormais 7 ans de mises à jour de sécurité et de mises à jour Android. C'est un engagement massif qui change la donne pour la longévité de l'appareil.
Le problème, c'est que tout le monde ne possède pas le dernier fleuron à 1000 euros. Les modèles d'entrée de gamme chez Samsung ne bénéficient pas du même traitement de faveur. À ceci près que Google a aussi musclé son jeu avec les "Google Play System Updates", qui permettent de patcher des failles critiques sans attendre une mise à jour complète du constructeur. Reste que si vous voulez la certitude d'avoir un système toujours à jour sans vous poser de questions, l'iPhone garde une légère avance psychologique.
Biométrie et accès : FaceID vs Lecteur ultrasonique
On touche ici à l'usage quotidien. FaceID est incroyablement sophistiqué, utilisant 30 000 points infrarouges pour cartographier votre visage en 3D. C'est bien plus sûr qu'une simple reconnaissance faciale par photo que l'on trouve sur certains Android bas de gamme. Mais Samsung utilise, sur ses modèles premium, un lecteur d'empreintes ultrasonique. Contrairement aux lecteurs optiques qui prennent une photo de votre doigt, l'ultrason cartographie les crêtes de votre peau en relief. C'est rapide, et ça fonctionne même si vous avez les doigts légèrement humides.
Lequel est le plus sûr ? Les tests montrent que FaceID a un taux d'erreur de 1 sur 1 000 000, contre 1 sur 50 000 pour TouchID. Le lecteur ultrasonique de Samsung se situe quelque part entre les deux. Soit dit en passant, le maillon faible reste souvent le code à 4 ou 6 chiffres que vous utilisez quand la biométrie échoue. Si votre code est "0000" ou votre date de naissance, peu importe que vous ayez un iPhone ou un Samsung, vous êtes vulnérable.
Confidentialité des données : Apple est-il vraiment votre ami ?
C'est là que je trouve le débat souvent biaisé. Apple vend du matériel très cher pour ne pas avoir à vendre vos données. C'est leur mantra. "What happens on your iPhone, stays on your iPhone". C'est en grande partie vrai, surtout avec des fonctions comme l'App Tracking Transparency qui a coûté des milliards à Facebook en permettant aux utilisateurs de refuser le pistage. Mais Apple collecte tout de même des données pour ses propres services (App Store, Plans, Siri).
Samsung, de son côté, utilise les services de Google. Et on sait que le modèle économique de Google repose sur la donnée. Même si Samsung crypte vos fichiers, votre activité de recherche, vos déplacements sur Maps et vos emails restent dans l'escarcelle de Mountain View. Certes, ces données sont anonymisées et sécurisées, mais elles sont exploitées. Si pour vous, la sécurité inclut la protection contre le profilage publicitaire, l'iPhone gagne par K.O. technique.
Les erreurs courantes qui rendent votre téléphone vulnérable
On peut avoir le meilleur blindage du monde, si on laisse la porte ouverte, ça ne sert à rien. Beaucoup d'utilisateurs de Samsung activent le "Sideloading" pour installer des applications piratées. C'est la porte d'entrée numéro un des malwares. Sur iPhone, le danger vient souvent du "Phishing" : un SMS bien tourné qui vous demande de vous connecter à votre compte iCloud sur un faux site. Une fois que le pirate a vos identifiants, il peut effacer votre téléphone à distance ou voler vos photos sans même toucher à l'appareil.
Une autre idée reçue est de penser qu'un antivirus est nécessaire sur mobile. Sur iPhone, c'est totalement inutile car les antivirus n'ont pas les droits nécessaires pour scanner le système. Sur Samsung, c'est souvent un gadget qui consomme de la batterie pour rien, car Knox fait déjà le travail en profondeur. Le vrai danger, c'est vous, quand vous cliquez sur ce lien promettant un chèque cadeau de 500 euros chez Amazon.
Questions fréquentes sur la sécurité mobile
Est-il possible de pirater un iPhone à distance ?
Oui, mais c'est extrêmement rare et coûteux. Des logiciels comme Pegasus, développés par NSO Group, peuvent infecter un iPhone sans aucune action de l'utilisateur (zero-click). Cependant, ces outils coûtent des millions d'euros et sont réservés à l'espionnage d'État contre des journalistes, des politiciens ou des activistes. Pour le citoyen lambda, le risque est proche de zéro.
Le dossier sécurisé de Samsung est-il vraiment privé ?
C'est l'une des meilleures fonctions de Samsung. Il s'agit d'un espace totalement isolé, protégé par Knox, où vous pouvez mettre des photos, des applications ou des documents. Même si quelqu'un déverrouille votre téléphone, il lui faudra un second mot de passe ou une autre empreinte pour entrer dans ce dossier. C'est une double sécurité très efficace pour séparer vie pro et vie perso.
Le mode "Protection maximale" d'Apple, c'est quoi ?
Introduit récemment, le Lockdown Mode est une réponse directe aux logiciels espions comme Pegasus. Il désactive des fonctions complexes du téléphone (aperçu des liens dans les messages, certaines technologies web) pour réduire la surface d'attaque. C'est une armure lourde qui rend le téléphone moins agréable à utiliser, mais presque impossible à pénétrer techniquement.
Est-ce que le chiffrement est activé par défaut sur les deux ?
Absolument. Depuis des années, tant sur iOS que sur les versions récentes d'Android chez Samsung, vos données sont chiffrées dès que l'écran est verrouillé. Sans votre code ou votre empreinte, les fichiers stockés sur la mémoire flash sont illisibles, même en démontant le téléphone pour brancher la puce sur un autre ordinateur.
L'essentiel : comment choisir selon votre profil de risque
Au final, le duel Samsung vs iPhone sur la sécurité se résume à une question de confiance et d'usage. Si vous êtes quelqu'un qui veut une sécurité "clé en main", sans jamais avoir à fouiller dans les réglages, l'iPhone est imbattable. Sa structure rigide protège l'utilisateur contre lui-même. C'est le choix de la sérénité pour la majorité des gens qui ne veulent pas se soucier des permissions d'applications ou des patchs de sécurité.
D'un autre côté, Samsung offre des outils de sécurité plus granulaires et plus puissants pour ceux qui savent s'en servir. Knox est une merveille d'ingénierie qui n'a rien à envier à Apple. Si vous avez besoin de séparer strictement vos données professionnelles dans un conteneur sécurisé ou si vous appréciez la transparence relative d'un système où l'on peut voir ce qui se passe sous le capot, Samsung est un excellent choix. Mais attention : cette liberté demande plus de vigilance. La sécurité sur Samsung est une responsabilité partagée entre le constructeur et vous, alors que sur iPhone, Apple prend presque tout en charge.
Bref, on est loin du compte quand on dit qu'Android est une passoire. C'est une affirmation datée qui ne tient plus compte des réalités de 2024. Le plus gros risque aujourd'hui n'est pas le choix du système, mais la faiblesse de nos mots de passe et notre tendance à cliquer trop vite. Que vous ayez une pomme ou un logo coréen au dos de votre smartphone, la meilleure protection restera toujours votre esprit critique. Et ça, aucune mise à jour logicielle ne pourra le remplacer.