Guide du Sideloading sur iOS 16 : méthodes et limites
Le sideloading sur iOS 16 : méthodes, changements et limites
iOS 16, sorti en septembre 2022, a apporté un écran verrouillé personnalisable, l’édition des iMessages, les Passkeys et un système Focus repensé. Pour les utilisateurs de sideloading, il a introduit de nouveaux concepts de sécurité importants ainsi que des changements dans l’écosystème des développeurs. Ce guide couvre toutes les méthodes disponibles sur iOS 16, ce qui a changé depuis iOS 15, et comment obtenir la meilleure expérience de sideloading sur n’importe quelle version d’iOS 16.
Changements majeurs de sécurité sous iOS 16 affectant le sideloading
Mode Isolement (Lockdown Mode)
iOS 16 a introduit le Mode Isolement, une configuration de sécurité extrême conçue pour les personnes à haut risque comme les journalistes, les dirigeants et les défenseurs des droits humains, susceptibles d’être la cible d’attaques sophistiquées parrainées par des États. Une fois activé, il restreint un large éventail de fonctionnalités iOS, y compris certains types d’installation d’applications et de navigation web.
Le Mode Isolement est désactivé par défaut et doit être activé manuellement. Si le sideloading cesse complètement de fonctionner sur votre appareil iOS 16 et que vous n’identifiez aucune autre cause, vérifiez Réglages > Confidentialité et sécurité > Mode Isolement. S’il est activé, le désactiver temporairement peut rétablir le bon fonctionnement du sideloading.
Mises à jour de sécurité rapides (RSR)
iOS 16 a introduit les RSR : de petits correctifs rapides pour les vulnérabilités de sécurité critiques, déployés en dehors des cycles normaux de mise à jour d’iOS. Une révocation de certificat survenant à peu près au même moment peut donner l’impression que c’est la mise à jour qui a causé le problème. Si des applications cessent de fonctionner après une mise à jour RSR, la cause la plus probable est une révocation de certificat indépendante, et non la RSR elle-même.
Passkeys
L’introduction des passkeys par iOS 16 comme alternative aux mots de passe n’a pas changé le fonctionnement du sideloading.
Méthodes de sideloading sur iOS 16
Méthode par certificat (Scarlet iOS, recommandée)
Le sideloading par certificat avec Scarlet iOS a continué de fonctionner sur toutes les versions d’iOS 16. Le processus d’installation de Scarlet iOS est resté inchangé :
- Ouvrez Safari et allez sur scarletios.com.
- Appuyez sur le bouton d’installation et confirmez l’invite de téléchargement de Safari.
- Accédez à Réglages > Général > VPN et gestion de l’appareil et faites confiance au profil développeur de Scarlet iOS.
- Ouvrez Scarlet iOS, parcourez la bibliothèque et appuyez pour installer n’importe quelle application.
AltStore et Sideloadly
Ces méthodes basées sur ordinateur ont continué à fonctionner sur iOS 16 avec leurs contraintes habituelles : expiration du certificat au bout de 7 jours sur les comptes gratuits, nécessité d’un ordinateur, et AltServer devant tourner en permanence en arrière-plan pour la re-signature via Wi-Fi.
TrollStore (prise en charge limitée des appareils et versions)
TrollStore exploitait une vulnérabilité CoreTrust pour installer des applications signées de façon permanente, qui n’expirent jamais et ne nécessitent pas de confiance de certificat. Sur iOS 16, TrollStore fonctionne de la version 16.0 à la 16.6.1 ; il ne fonctionne pas sur iOS 16.7 ou ultérieur. Pour les utilisateurs sur ces versions, TrollStore offre des installations permanentes sans re-signature.
Résumé de la compatibilité des versions iOS 16
| Version iOS 16 | Certificat Enterprise (Scarlet iOS) | AltStore / Sideloadly | TrollStore |
|---|---|---|---|
| 16.0 – 16.1.2 | Oui | Oui | Oui |
| 16.2 – 16.4.1 | Oui | Oui | Oui |
| 16.5 – 16.7.x | Oui | Oui | 16.5 à 16.6.1 uniquement |
Limitations du sideloading spécifiques à iOS 16
- Fonctionnalités iCloud pour les applications installées via sideloading : des fonctionnalités comme CloudKit et la synchronisation iCloud Drive ne fonctionnent souvent pas dans les applications re-signées, car elles dépendent des autorisations (entitlements) du développeur d’origine, comme sur les versions précédentes.
Résolution des problèmes de sideloading sur iOS 16
- « Impossible de télécharger l’app » dans Safari : videz le cache et les cookies de Safari dans Réglages > Safari > Effacer historique et données de sites, puis réessayez.
- L’icône de l’app s’installe mais l’app ne s’ouvre pas : l’étape de confiance du certificat a probablement été oubliée. Rendez-vous dans VPN et gestion de l’appareil pour vérifier le statut de confiance.
- Le mode d’isolement bloque l’installation : désactivez temporairement le mode d’isolement dans les réglages Confidentialité et sécurité.
- L’app a cessé de fonctionner après une réponse de sécurité rapide : cela est généralement lié au certificat plutôt qu’à la RSR elle-même. Réinstallez via Scarlet iOS pour obtenir la dernière version signée.
iOS 16 et sécurité : en résumé
iOS 16 a introduit de nouveaux outils de confidentialité significatifs tout en laissant le sideloading via certificat entreprise totalement intact. Le mode d’isolement, désactivé par défaut, peut directement bloquer le sideloading, et les apps signées avec un Apple ID via AltStore ou Sideloadly nécessitent également le mode développeur, introduit par iOS 16. Pour ceux qui envisagent de passer à une version plus récente qu’iOS 16, les améliorations du sideloading apportées par iOS 17 et 18 méritent d’être connues : consultez notre guide sur le sideloading iOS 17 pour découvrir ce qui a changé ensuite.
Si vous êtes sur iOS 14 à iOS 26, Scarlet iOS vous couvre. Téléchargez Scarlet iOS et commencez le sideloading sur iOS 16 dès aujourd’hui.