Signature sur l’appareil ou via un ordinateur : avantages et inconvénients

Il existe deux grandes méthodes pour signer et installer des fichiers IPA sur un iPhone : directement sur l’appareil (comme Scarlet iOS, ESign, Feather ou KSign) ou depuis un ordinateur (comme AltStore, la première configuration de SideStore et Sideloadly). La vraie différence ne tient pas à l’endroit où se fait la signature, mais au certificat utilisé : un certificat partagé, votre propre Apple ID gratuit, ou un compte développeur payant. Ce guide compare les deux approches sur les points qui comptent au quotidien et se termine par un tableau pour vous aider à choisir. Mis à jour le 27 octobre 2026.

En bref

  • Signature sur l’appareil avec un certificat partagé (Scarlet iOS et similaires) : pas d’ordinateur nécessaire, un certificat partagé au lieu de votre Apple ID, et pas de limite de 3 applications, mais Apple peut révoquer le certificat, et les applications cessent alors de s’ouvrir jusqu’à ce qu’un nouveau soit disponible.
  • Signature depuis un ordinateur avec votre Apple ID gratuit (AltStore, Sideloadly) : les applications sont signées uniquement pour votre appareil, mais elles expirent au bout de 7 jours, vous ne pouvez en avoir que 3 à la fois, et il vous faut un ordinateur.
  • Un compte Apple Developer payant (99 $ par an) supprime la limite de 3 applications et fait durer les applications jusqu’à un an, quelle que soit l’approche choisie.
  • Vous pouvez combiner les deux : un installeur sur l’appareil pour la praticité, et votre propre Apple ID pour l’une ou l’autre application qui doit absolument continuer à fonctionner.

Tableau de décision

Ce qui compte pour vous Sur l’appareil, certificat partagé Ordinateur, Apple ID gratuit Compte développeur payant
Pas d’ordinateur Oui Non (SideStore : uniquement pour la première configuration) Selon l’outil
Votre Apple ID utilisé pour la signature Non (certificat partagé) Oui Oui
Nombre d’applications Pas de limite de 3 applications 3 applications actives, 10 App ID par période de 7 jours Pas de limite de 3 applications
Durée de vie des applications Jusqu’à la révocation ou l’expiration du certificat 7 jours, puis re-signature Jusqu’à 1 an
Risque de révocation Oui, affecte tous les utilisateurs en même temps Faible (signé uniquement pour votre appareil) Faible pour votre propre compte
JIT pour les émulateurs Non Oui, avec des outils supplémentaires Oui, avec des outils supplémentaires
UDID de l’appareil nécessaire Non Non (l’outil s’en charge) Oui, enregistré sur le compte
Coût Gratuit Gratuit 99 $ par an

Si deux ou trois lignes comptent pour vous à la fois, la configuration combinée présentée à la fin de ce guide est généralement la réponse.

Qu’est-ce que la signature sur l’appareil ?

La signature sur l’appareil signifie que tout le processus (téléchargement, signature et installation d’un IPA) se déroule sur l’iPhone. Il en existe deux types :

  • Les installateurs à certificat partagé comme Scarlet iOS signent les applications avec un certificat de distribution fourni par le service. Vous n’avez besoin ni d’un Apple ID ni d’un ordinateur.
  • Les outils de signature sur l’appareil avec votre propre certificat comme KSign ou Feather (voir Feather vs Scarlet iOS) signent les applications sur l’iPhone avec un fichier de certificat que vous importez. La stabilité de cette méthode dépend entièrement de la provenance du certificat.

Qu’est-ce que la signature par ordinateur ?

La signature par ordinateur utilise une application de bureau (AltServer pour AltStore, ou Sideloadly) pour signer l’IPA avec votre Apple ID et l’installer via USB ou Wi-Fi. Le certificat appartient à votre propre Apple ID, il n’est donc pas partagé avec d’autres utilisateurs. SideStore est un système hybride : il a besoin d’un ordinateur une seule fois pour la configuration, puis signe et actualise les applications sur l’iPhone avec votre Apple ID ; voir comment installer SideStore.

Risques et limites de la signature sur l’appareil (certificat partagé)

Révocation du certificat

Apple révoque les certificats de distribution utilisés pour diffuser des applications au public. Quand cela se produit, toutes les applications signées avec ce certificat cessent de s’ouvrir pour tous les utilisateurs en même temps. Il faut alors attendre que l’installateur dispose d’un certificat fonctionnel pour réinstaller ; voir que faire quand un certificat est révoqué.

Vous faites confiance au fournisseur du certificat

Un certificat partagé est contrôlé par quelqu’un d’autre. Vous dépendez de sa capacité à le maintenir fonctionnel, et vous faites confiance à sa source d’applications. Notre guide sur la sécurité des certificats enterprise explique ce qu’il faut vérifier.

Pas de JIT

Les applications signées avec un certificat de distribution partagé ne peuvent pas obtenir le JIT, ce qui fait que les émulateurs qui en ont besoin (comme DolphiniOS ou Play!) ne font pas tourner les jeux. Pour ces cas-là, voir le guide StikDebug JIT.

Avantages de la signature sur l’appareil

  • Pas d’ordinateur. Tout se passe sur l’iPhone, ce qui est utile si vous n’avez ni Mac ni PC sous la main ; voir installer Scarlet sans ordinateur.
  • Certificat partagé plutôt que votre Apple ID. Un installateur à certificat partagé signe avec son propre certificat, votre compte reste donc en dehors de la signature.
  • Pas de limite de 3 applications et pas de limite de 10 App ID, car les règles de l’Apple ID gratuit ne s’appliquent pas.
  • Sources intégrées. Les installateurs sur l’appareil peuvent ajouter des dépôts et importer aussi vos propres fichiers IPA.

Risques et limites de la signature par ordinateur (Apple ID gratuit)

Expiration au bout de 7 jours

Les applications signées avec un Apple ID gratuit cessent de s’ouvrir après 7 jours, sauf si elles sont rafraîchies. AltStore et Sideloadly peuvent effectuer ce rafraîchissement automatiquement, mais uniquement tant que l’ordinateur peut communiquer avec l’iPhone via Wi-Fi ou USB.

3 applications et 10 App ID

Apple autorise 3 applications actives signées avec un Apple ID gratuit par appareil (AltStore et SideStore se comptent eux-mêmes) et 10 nouveaux App ID tous les 7 jours. Atteindre l’une ou l’autre de ces limites génère une erreur ; consultez comment corriger l’erreur de limite de 3 applications.

Vous avez besoin d’un ordinateur

La première installation nécessite toujours Windows ou un Mac. Avec AltStore et Sideloadly, l’ordinateur est également nécessaire à chaque rafraîchissement.

Votre Apple ID est utilisé

Vous vous connectez avec un Apple ID. Vous pouvez utiliser un second Apple ID gratuit pour le sideloading afin de garder votre compte principal séparé.

Avantages de la signature par ordinateur

  • Non partagé. Le certificat appartient à votre Apple ID, donc l’usage d’autres personnes ne peut pas entraîner sa révocation.
  • N’importe quel IPA. Vous fournissez le fichier, vous n’êtes donc pas limité à ce qu’une source propose. Vérifiez d’abord les fichiers inconnus ; consultez comment analyser les fichiers IPA à la recherche de malwares.
  • Le JIT est possible avec des applications signées en mode développement et un outil tel que StikDebug.
  • Options avancées. Sideloadly peut modifier le nom, l’icône ou le bundle ID d’une application, ce qui permet d’installer une seconde copie d’une application.

Ce que change un compte développeur payant

Un abonnement au programme Apple Developer (99 $ par an) fonctionne avec les deux approches : vous pouvez signer depuis un ordinateur avec, ou exporter son certificat vers un signeur sur appareil tel que KSign. Il supprime la limite de 3 applications et permet aux applications de durer jusqu’à un an. Chaque appareil doit être enregistré sur le compte avec son UDID ; consultez comment trouver l’UDID de votre iPhone. Pour la comparaison complète, lisez compte Apple Developer contre sideloading gratuit.

Méfiez-vous des vendeurs de « certificats développeur » à bas prix : ils sont souvent partagés entre de nombreux acheteurs, ce qui réintroduit le risque de révocation.

Que devriez-vous choisir ?

  • Vous n’avez pas d’ordinateur : un installateur sur l’appareil comme Scarlet iOS. Acceptez qu’une révocation puisse bloquer vos applications pendant un moment.
  • Vous avez besoin de 1 à 3 applications qui doivent toujours fonctionner : votre propre Apple ID avec SideStore, AltStore ou Sideloadly.
  • Vous voulez des émulateurs qui nécessitent le JIT : SideStore associé à StikDebug.
  • Vous avez besoin de nombreuses applications et d’une stabilité maximale : un compte développeur payant.
  • Un mélange : un installateur sur l’appareil pour la plupart des applications et votre propre Apple ID pour les quelques applications importantes. Notre comparatif des outils de sideloading gratuits couvre chaque outil.

Scarlet iOS est confirmé sur iOS 14 à iOS 26 ; la prise en charge d’iOS 27 est signalée par des tiers mais n’est pas confirmée officiellement.

FAQ

La signature sur l’appareil est-elle moins sûre ?

La signature en elle-même n’est pas moins sûre. La différence réside dans la confiance : avec un certificat partagé, vous faites confiance au service qui le fournit ainsi qu’aux sources depuis lesquelles vous installez. Avec votre propre Apple ID, vous seul contrôlez le certificat.

Pourquoi mes applications s’arrêtent-elles après 7 jours ?

Il s’agit de l’expiration normale des applications signées avec un Apple ID gratuit. Actualisez-les dans votre outil. Une révocation de certificat partagé se présente différemment : toutes les applications de l’installateur s’arrêtent en même temps.

Puis-je utiliser les deux méthodes sur un seul iPhone ?

Oui. Les applications provenant d’un installateur à certificat partagé ne comptent pas dans la limite de 3 applications de l’Apple ID gratuit.

A lire également