Signature des applications iOS en 2026 : ce qui a vraiment changé

De nombreux articles sur la signature d’applications iOS en 2026 décrivent des changements qu’Apple n’a jamais annoncés. Ce guide s’en tient à ce qu’Apple a publié sur ses propres pages développeur et support, et explique ce que chaque changement signifie pour les personnes qui font du sideloading. En bref : Apple a ouvert de nouvelles voies réglementées pour installer des applications dans l’UE, au Japon et au Brésil, tandis que les anciennes méthodes dont dépendent les outils de sideloading fonctionnent toujours de la même manière, et peuvent toujours être désactivées par Apple à tout moment.

Les risques n’ont pas changé

Avant d’aborder les nouvelles options, voici le point le plus important pour les utilisateurs de sideloading. Les applications installées en dehors de l’App Store et en dehors des canaux réglementés d’Apple dépendent d’un certificat qu’Apple peut révoquer. Lorsque cela se produit, les applications signées avec ce certificat cessent de s’ouvrir. Aucun outil de signature ne peut empêcher cela. Les applications provenant de ces canaux ne sont pas non plus vérifiées par Apple, donc vous devez juger chacune d’elles par vous-même. Pour comprendre comment fonctionne la révocation en pratique, consultez notre guide sur comment Apple détecte les applications sideloadées.

Comment fonctionne la signature aujourd’hui

Chaque application sur un iPhone doit être signée, et iOS vérifie cette signature avant que l’application ne s’exécute. En dehors de l’App Store, il existe trois types courants de signature :

• Apple ID gratuit (équipe personnelle) : tout le monde peut signer des applications pour son propre appareil avec Xcode ou un outil basé dessus. Les profils expirent au bout de 7 jours, et vous pouvez avoir au maximum 3 applications de ce type sur un appareil à la fois.
• Compte Apple Developer payant (99 $ par an) : les profils durent un an, et vous pouvez enregistrer jusqu’à 100 appareils de chaque type par an.
• Certificat Enterprise (299 $ par an) : le programme Enterprise d’Apple est destiné aux grandes organisations (100 employés ou plus) pour distribuer des applications internes à leurs propres employés. Les conditions d’Apple précisent de l’utiliser « uniquement pour créer des applications internes propriétaires à usage interne ». Les installeurs qui utilisent un certificat Enterprise pour distribuer des applications au grand public sortent de ce cadre, c’est pourquoi Apple révoque ces certificats.

Pour un examen plus approfondi des deux premiers, consultez comptes Apple Developer vs sideloading gratuit. Pour l’aspect pratique, consultez comment resigner des fichiers IPA pour le sideloading.

UE : places de marché alternatives et distribution web

Dans le cadre du Digital Markets Act, Apple autorise deux moyens supplémentaires d’installer des applications dans l’UE : les places de marché d’applications alternatives (à partir d’iOS 17.4) et le téléchargement directement depuis le site web d’un développeur, ce qu’Apple appelle la distribution web (à partir d’iOS 17.5). Ces deux méthodes sont soumises à des conditions :

• Notarisation : Apple la décrit comme « un contrôle de base qui s’applique à toutes les applications, quel que soit leur canal de distribution, axé sur les règles de la plateforme en matière de sécurité et de confidentialité et sur le maintien de l’intégrité des appareils ». Les applications vendues via une place de marché ou un site web y sont également soumises.
• Exigences pour les développeurs : pour exploiter une place de marché ou distribuer des applications depuis un site web, un développeur doit répondre à au moins un des critères d’Apple, par exemple une notation de stabilité financière, une lettre de crédit standby de 1 000 000 USD, ou un million de premières installations annuelles.
• Logiciels malveillants : Apple indique que si un logiciel malveillant connu est détecté dans une application après son installation, « son lancement sera empêché, et les nouvelles installations seront bloquées ».

Apple cite trois autres nouveautés pour l’UE avec iOS et iPadOS 27.2 : une nouvelle expérience d’installation pour les places de marché et les applications issues de sites web, une API permettant aux développeurs de lancer le téléchargement de leurs applications distribuées via un site web depuis leur propre application, et la possibilité pour les utilisateurs de l’UE de continuer à installer ces applications pendant 90 jours lors d’un déplacement hors de l’UE.

Japon : places de marché depuis iOS 26.2

Pour se conformer à la loi japonaise sur la concurrence des logiciels mobiles (Mobile Software Competition Act), Apple a ouvert des options similaires au Japon avec iOS 26.2. Les développeurs peuvent y distribuer leurs applications via des places de marché d’applications alternatives, et les opérateurs de ces places de marché doivent obtenir une autorisation d’Apple. Comme dans l’UE, les applications distribuées de cette manière doivent être notarisées. La page d’Apple aborde également les paiements alternatifs et les moteurs de navigateur autres que WebKit au Japon.

Brésil

La page d’assistance d’Apple indique désormais que la distribution alternative d’applications « est disponible au Brésil, au Japon, et dans les pays ou régions de l’Union européenne ». Pour le Brésil, Apple ajoute : « Le pays ou la région de votre compte Apple doit être défini sur Brésil, et vous devez physiquement vous trouver au Brésil. » Si vous êtes éligible et que vous ne voyez pas ces options, Apple recommande de mettre à jour vers la dernière version d’iOS ou iPadOS.

Ce qui n’a pas changé

• En dehors de l’UE, du Japon et du Brésil, Apple n’offre aucun moyen réglementé d’installer des applications en dehors de l’App Store.
• Les limites de l’Apple ID gratuit (7 jours, 3 applications) restent les mêmes qu’avant. Nous n’avons connaissance d’aucune annonce indiquant qu’Apple va les allonger.
• Les certificats enterprise restent destinés aux applications internes des entreprises, et Apple continue de révoquer ceux qu’elle découvre utilisés pour une distribution publique.
• Les applications des marketplaces notariées constituent un canal distinct. Elles ne rendent pas les applications signées en enterprise plus sûres ni plus durables.

Ce que cela signifie pour Scarlet iOS

Scarlet signe avec un certificat partagé plutôt qu’avec votre Apple ID. C’est pourquoi il n’a besoin ni d’ordinateur ni de re-signature hebdomadaire, et c’est aussi pourquoi toutes les applications installées via ce canal cessent de s’ouvrir lorsqu’Apple révoque ce certificat. Aucun des changements concernant l’UE, le Japon ou le Brésil mentionnés ci-dessus ne modifie cela. Lorsqu’une révocation survient, vous installez la version de Scarlet nouvellement signée et réinstallez vos applications via celle-ci, et le temps que cela prend varie. Scarlet est confirmé sur iOS 14 jusqu’à iOS 26 ; la compatibilité avec iOS 27 est signalée par des tiers mais n’est pas officiellement confirmée. Pour l’étape de confiance après l’installation, consultez comment faire confiance aux certificats de développeur enterprise sur iPhone.

Quelle solution vous convient

• Vous êtes dans l’UE, au Japon ou au Brésil et l’application que vous voulez se trouve sur une marketplace alternative : ce canal est notarié par Apple et n’est pas lié à un certificat enterprise.
• Vous voulez des applications qui ne sont proposées sur aucun canal réglementé et vous avez un ordinateur : signer avec votre propre Apple ID implique une re-signature tous les 7 jours, mais aucun certificat partagé susceptible d’être révoqué pour tout le monde en même temps.
• Vous ne voulez aucun ordinateur du tout : un installeur signé en enterprise comme Scarlet iOS est la solution la plus simple, avec le risque de révocation décrit ci-dessus.