Scarlet iOS est-il sûr ? Un guide de sécurité honnête

« Scarlet iOS est-il sûr ? » est l’une des questions les plus fréquentes à son sujet, et elle mérite une réponse claire plutôt qu’un argumentaire commercial. Cette page explique ce que Scarlet fait sur votre iPhone, ce qu’il ne fait pas, où se situent les vrais risques, et comment les limiter. Nous n’avançons que ce qui peut être vérifié : le site officiel de Scarlet, la documentation d’Apple elle-même, et ce que vous pouvez constater sur votre appareil. Dernière vérification : 27 octobre 2026.

Les risques en un coup d’œil

• Un certificat entreprise partagé. Les applications que vous installez avec Scarlet sont signées avec un certificat utilisé par beaucoup d’autres personnes également. L’article d’assistance d’Apple décrit l’Apple Developer Enterprise Program comme un moyen pour une organisation de « créer et distribuer des applications d’entreprise propriétaires à usage interne », et non pour le grand public. C’est pourquoi ces certificats finissent par être révoqués.
• Les révocations. Lorsqu’Apple révoque le certificat, Scarlet et les applications qu’il a installées cessent de s’ouvrir jusqu’à ce qu’un nouveau certificat soit disponible. Vous ne pouvez pas empêcher cela ; vous pouvez seulement vous y préparer.
• Les fichiers IPA tiers. Scarlet installe ce que vous lui fournissez. Ni Apple ni Scarlet ne vérifient ces fichiers, et les applications modifiées peuvent contenir du code que vous ne pouvez pas voir.
• Aucun audit publié. Nous n’avons trouvé ni audit de sécurité indépendant ni code source public pour Scarlet, et son site officiel ne mentionne qu’un seul développeur. Son fonctionnement ne peut pas être vérifié comme celui d’un outil open source.

Rien de tout cela ne signifie que Scarlet est un logiciel malveillant. Cela signifie que vous faites confiance à un tiers et à un certificat que vous ne contrôlez pas, et vous devez décider en connaissance de cause.

La réponse courte

Scarlet en lui-même est un moyen relativement peu risqué d’installer des applications en dehors de l’App Store, à condition de l’obtenir d’une source fiable. Il ne jailbreake pas votre appareil et ne modifie pas iOS. Les vrais risques se trouvent ailleurs : des copies falsifiées ou modifiées de l’installeur, des applications provenant de sources que vous ne pouvez pas vérifier, et la révocation par Apple du certificat avec lequel les applications sont signées. Chacun de ces risques est gérable si vous en avez connaissance. Il n’existe aucun moyen de qualifier de totalement sans risque un installeur utilisant un certificat entreprise partagé.

Ce que fait Scarlet sur votre iPhone

• C’est un installateur d’applications. Le site officiel décrit Scarlet comme une alternative à l’App Store et à Cydia pour iPhone et iPad. Vous l’utilisez pour installer des applications depuis sa bibliothèque, depuis des dépôts que vous ajoutez, ou depuis des fichiers IPA que vous possédez.
• Il utilise la signature par certificat. Les applications installées avec Scarlet sont signées avec un certificat de type entreprise que iOS accepte une fois que vous faites confiance au développeur dans Réglages, Général, VPN et gestion d’appareils. Pour cette raison, Scarlet n’a pas besoin du mode développeur.
• Il ne fait pas de jailbreak. Scarlet fonctionne sur un iOS standard. Il ne supprime pas les protections d’iOS, n’obtient pas d’accès root et ne modifie pas les fichiers système.

Ce qui reste en place

Comme rien n’est jailbreaké, les protections normales d’iOS continuent de s’appliquer à Scarlet et aux applications que vous installez avec :

• Isolation des applications (sandboxing) : chaque application s’exécute dans son propre bac à sable et ne peut pas lire les données des autres applications ni les fichiers système.
• Demandes d’autorisation : les applications doivent toujours demander l’accès à vos photos, contacts, position, caméra ou microphone, et vous pouvez refuser ou modifier cela plus tard dans Réglages.
• Mises à jour iOS : vous pouvez continuer à installer les mises à jour de sécurité d’Apple comme d’habitude. Après une mise à jour majeure d’iOS, installez également la dernière version de Scarlet.

Le bac à sable protège vos autres applications, pas les données que vous saisissez dans une application. Une application modifiée peut toujours faire mauvais usage de ce que vous lui donnez, comme un identifiant de connexion.

Ce que dit Apple à propos de la confiance accordée à un développeur entreprise

L’article d’assistance d’Apple sur les applications entreprise personnalisées décrit la même étape de confiance que vous suivez pour Scarlet :

• Quand vous ouvrez l’application pour la première fois, iOS indique que le développeur « n’est pas approuvé sur votre appareil ». Vous l’approuvez dans Réglages > Général > VPN et gestion d’appareils, sous Application entreprise. Sur iOS 18 et versions ultérieures, Apple indique de toucher « Autoriser et redémarrer » pour terminer.
• La confiance n’est pas vérifiée une seule fois. Apple indique que votre iPhone « doit revérifier périodiquement le certificat du développeur de l’application pour maintenir la confiance ». Cette vérification nécessite une connexion à ppq.apple.com ; si elle échoue, vous pouvez voir le message « Non vérifié » ou un message Impossible de vérifier (voir comment corriger l’erreur Impossible de vérifier l’app).
• La confiance reste valide jusqu’à ce que vous la supprimiez. Apple indique qu’un développeur reste approuvé « jusqu’à ce que vous utilisiez le bouton Supprimer l’app pour retirer toutes les applications du développeur ».

Faire confiance à un développeur permet à ses applications de fonctionner. Cela ne donne à ces applications aucun accès supplémentaire à vos données ; les autorisations sont toujours demandées une par une.

Les vrais risques

1. Copies fausses ou modifiées de Scarlet

Scarlet n’est pas sur l’App Store, donc des copies circulent sur des forums, des sites de partage de fichiers et des descriptions de vidéos. Un installateur modifié peut contenir n’importe quoi. Récupérez Scarlet sur le site officiel ou sur une page d’installation à laquelle vous faites confiance, comme notre page d’installation de Scarlet iOS, et méfiez-vous de tout site qui vend une version « premium » ou « anti-révocation ».

2. Les applications que vous installez

C’est le plus gros risque. Les applications installées en dehors de l’App Store ne sont pas vérifiées par Apple, et les versions modifiées d’applications populaires contiennent du code changé par des personnes que vous ne pouvez généralement pas identifier. Les dépôts sont gérés par des tiers, pas par Scarlet, donc leur qualité varie. Avant d’installer un fichier provenant d’une source inconnue, consultez comment scanner des fichiers IPA à la recherche de malwares, et évitez de vous connecter à des comptes importants dans des applications modifiées.

3. Révocations de certificat

Le programme entreprise d’Apple est destiné aux entreprises qui distribuent des applications à leurs propres employés, c’est pourquoi Apple révoque les certificats qu’elle trouve utilisés pour distribuer des applications au grand public. Quand cela arrive, Scarlet et les applications qu’il a installées cessent de s’ouvrir jusqu’à ce qu’elles soient réinstallées avec un nouveau certificat. Vos données ne sont pas exposées par une révocation, mais c’est contraignant. Notre guide sur que faire quand le certificat est révoqué couvre la solution, et la sécurité des certificats entreprise explique le fonctionnement de ces certificats.

4. Faux sites et phishing

Méfiez-vous des sites qui demandent votre mot de passe Apple ID dans un formulaire web, vous demandent d’installer des profils de configuration ou VPN supplémentaires que vous n’attendiez pas, ou qui réclament un paiement pour des fonctionnalités. Ne tapez jamais votre mot de passe Apple ID sur une page d’installation.

Comment vérifier ce qui se trouve sur votre iPhone

1. Profils et développeurs : ouvrez Réglages > Général > VPN et gestion de l’appareil. Tout ce que vous ne reconnaissez pas, en particulier un profil de configuration ou VPN que vous n’avez pas voulu installer, doit être supprimé.
2. Autorisations : ouvrez Réglages > Confidentialité et sécurité et parcourez Photos, Contacts, Service de localisation, Appareil photo et Microphone. Désactivez l’accès pour toute application sideloadée qui n’en a pas besoin.
3. Activité réseau : dans Réglages > Confidentialité et sécurité, activez le rapport sur la confidentialité des applications. Au bout de quelques jours, il indique les domaines contactés par chaque application, ce qui est un bon moyen de repérer une application modifiée envoyant des données vers une destination inattendue.
4. Partage et accès : la Vérification de sécurité, également dans Confidentialité et sécurité, vous permet de passer en revue et d’arrêter le partage avec des personnes et des applications en un seul endroit.

Les étapes détaillées pour chaque réglage se trouvent dans notre guide sur comment révoquer l’accès des applications non fiables.

Scarlet contre le jailbreak : comparatif de sécurité

	Scarlet iOS	Jailbreak
Modifie iOS	Non	Oui
Sandboxing des applications	Inchangé	Peut être contourné
Mises à jour de sécurité iOS	S’installent normalement	Souvent retardées pour conserver le jailbreak
Risque principal	Applications non fiables, révocations	Protections système affaiblies, tweaks non fiables
Annulation	Supprimer l’application	Nécessite généralement une restauration

Pour une vision plus large, lisez sideloading contre jailbreak.

Une liste de vérification pour la sécurité

• Installez Scarlet depuis le site ou une page d’installation de confiance, jamais depuis une rediffusion.
• N’ajoutez que des dépôts dont vous pouvez identifier les mainteneurs.
• Privilégiez le projet d’origine d’une application (par exemple sa page GitHub Releases) plutôt qu’un miroir.
• Vérifiez les fichiers IPA provenant de sources inconnues avant de les installer.
• Ne vous connectez pas à vos comptes bancaires, e-mail ou réseaux sociaux principaux dans des applications modifiées.
• Vérifiez les autorisations des applications dans les Réglages et désactivez celles dont une application n’a pas besoin.
• Gardez iOS à jour et conservez des copies des fichiers IPA dont vous dépendez en cas de révocation.
• Supprimez les applications que vous n’utilisez plus, et supprimez les profils développeur correspondants dans VPN et gestion de l’appareil si aucune application de ce développeur ne reste installée.

Notre guide de sécurité sur le sideloading approfondit chacun de ces points.

Questions fréquentes

Scarlet peut-il lire mes messages ou mes photos ?

Scarlet fonctionne dans le bac à sable (sandbox) d’iOS comme n’importe quelle application, il ne peut donc pas lire les données des autres applications. L’accès aux photos et aux données similaires nécessite votre autorisation via les demandes habituelles d’iOS.

Les applications bancaires fonctionneront-elles avec Scarlet installé ?

Scarlet ne jailbreak pas l’appareil, ce que la plupart des applications bancaires vérifient. Chaque application bancaire effectue ses propres contrôles, nous ne pouvons donc pas garantir que toutes se comportent de la même manière.

Apple peut-il endommager mon iPhone parce que j’utilise Scarlet ?

Non. Ce qu’Apple fait, c’est révoquer des certificats, ce qui empêche les applications concernées de s’ouvrir. Cela n’affecte pas le reste de votre appareil.

Est-il légal d’utiliser Scarlet ?

Installer un installateur d’applications n’est pas la même chose que l’utiliser pour des logiciels piratés. Installer des applications payantes piratées ou crackées porte atteinte au droit d’auteur. Les lois varient selon les pays, nous ne pouvons donc pas donner de conseil juridique : utilisez Scarlet pour les applications auxquelles vous avez légitimement droit.

Comment supprimer complètement Scarlet ?

Supprimez l’application Scarlet ainsi que toutes les applications que vous avez installées avec elle, puis retirez le profil de développeur dans Réglages, Général, VPN et gestion de l’appareil s’il y figure encore. L’article d’Apple décrit le bouton Supprimer l’app sur la page du développeur à cet endroit, qui supprime toutes les applications de ce développeur et met fin à la confiance accordée.

Scarlet a-t-il fait l’objet d’un audit indépendant ?

Pas à notre connaissance. Il n’existe pas d’audit indépendant publié ni de code source public, vous dépendez donc entièrement du développeur. C’est une raison pour ne pas utiliser de comptes importants dans des applications installées par sideloading.

Scarlet fonctionne-t-il sur iOS 27 ?

Scarlet est confirmé fonctionnel de iOS 14 à iOS 26 ; la compatibilité avec iOS 27 est signalée par des tiers mais n’est pas officiellement confirmée.

Vous voulez l’installation pas à pas ? Lisez comment installer Scarlet iOS, ou partez de notre page d’installation. Vous trouverez plus de réponses dans la FAQ complète de Scarlet iOS.