Scarlet iOS vs ESign : comparaison détaillée
ESign (également écrit esign ou e-sign) est un outil de signature d’IPA sur l’appareil développé en Chine, qui a su rassembler une large communauté dans le milieu du sideloading iOS. Il adopte une approche différente de Scarlet iOS en matière de certificats, ce qui permet, en comparant les deux, de bien voir les principaux compromis du sideloading sur l’appareil. Ce guide couvre toutes les différences importantes, ce qui a changé pour ESign d’ici 2026, et vers quoi se tournent les anciens utilisateurs d’ESign. Dernière vérification : 27 octobre 2026.
Réponse rapide
Scarlet iOS est le meilleur choix pour la plupart des gens : il fournit le certificat pour vous, il est maintenu, et son fonctionnement est confirmé de iOS 14 à iOS 26. ESign vous oblige à apporter votre propre certificat, et les développeurs de son successeur le plus connu décrivent ESign lui-même comme arrivé en fin de service. Si vous aimiez la façon dont ESign vous permettait de signer vos propres applications avec votre propre certificat, regardez plutôt du côté de KSign ou de Feather (voir plus bas).
Qu’est-ce qu’ESign ?
ESign est un gestionnaire et signeur d’IPA fonctionnant directement sur l’appareil. Vous importez un certificat (un fichier .p12 et son profil .mobileprovision), puis vous l’utilisez pour signer des fichiers IPA et les installer directement sur votre iPhone, sans ordinateur. Il peut aussi injecter des tweaks (fichiers dylib) dans une application avant la signature, et il dispose d’un système de sources d’applications semblable aux repos de Scarlet.
ESign est devenu populaire dans les communautés iOS chinoises en tant qu’alternative à Cydia Impactor ne nécessitant pas d’ordinateur, et son interface comme sa documentation reflètent cette origine. Il est à code source fermé et n’a pas de site de téléchargement officiel : des copies de l’IPA circulent sur des sites tiers et des pages GitHub gérées par d’autres personnes.
ESign en 2026 : fin de service
KSign, un signeur open source conçu pour recréer ESign, indique dans la description même de son projet qu’« Esign est en fin de service » et que les utilisateurs se tournent vers d’autres applications de signature. Cela correspond à ce que rapportent les utilisateurs d’ESign : aucune build officielle maintenue et aucun support officiel pour les nouvelles versions d’iOS. En pratique, cela signifie :
- Aucune source fiable pour l’application : chaque IPA d’ESign que vous trouvez est une re-publication. Vous ne pouvez pas vérifier si elle a été modifiée, et un outil de signature voit chaque application et chaque certificat que vous lui confiez.
- Aucune correction pour les nouvelles versions d’iOS : si une future mise à jour d’iOS le casse, personne n’est censé le corriger.
- Le problème du certificat persiste : ESign n’a jamais fourni de certificats, il vous en faut donc toujours un, provenant d’ailleurs (voir la section suivante).
Gestion des certificats
C’est la différence la plus fondamentale entre les deux outils :
- Scarlet iOS : fournit le certificat pour vous. Vous installez Scarlet, vous approuvez son profil développeur une fois dans Réglages, et il signe les applications sans que vous ayez besoin de connaître les types de certificats ou les provisioning profiles. Le compromis : Apple peut révoquer le certificat, et Scarlet ainsi que ses applications cessent alors de s’ouvrir jusqu’à ce qu’ils soient signés à nouveau. Notre guide sur que faire quand le certificat Scarlet est révoqué détaille la solution.
- ESign : c’est vous qui apportez le certificat. Si vous en possédez un (issu d’un compte Apple Developer payant), cela vous donne un contrôle total et les révocations ne surviennent que si votre propre compte est signalé. Sans cela, les gens utilisent des certificats partagés dans des groupes ou des bots Telegram.
Méfiez-vous des certificats partagés gratuits. Un fichier .p12 partagé est le certificat de quelqu’un d’autre utilisé par des milliers de personnes, donc Apple le révoque généralement rapidement, et chaque application signée avec cesse de s’ouvrir. Certains guides suggèrent alors des astuces de blocage DNS pour maintenir en fonctionnement les applications révoquées. Celles-ci cessent de fonctionner dès que le réglage DNS échoue, et elles bloquent les vérifications de certificat qu’iOS utilise pour vous protéger, donc nous ne les recommandons pas.
Si vous préférez ne pas gérer de certificats du tout, vous pouvez obtenir Scarlet depuis notre page d’installation de Scarlet iOS.
Sources d’applications et repos
- Scarlet iOS : une bibliothèque intégrée, plus n’importe quel repo que vous ajoutez par URL. Les grands repos anglophones, comme AppTesters, publient dans un format que Scarlet lit directement.
- ESign : son propre système de sources, avec des sources majoritairement en chinois et fortes en applications et jeux du marché chinois. Beaucoup de ces sources ne sont plus mises à jour.
Quel que soit l’outil que vous utilisez, la source compte plus que le signataire : un IPA modifié est tout aussi risqué sur Scarlet que sur ESign. Notre liste des meilleures bibliothèques et meilleurs repos IPA pour 2026 comprend une note de sécurité pour chaque source.
Interface utilisateur
- Scarlet iOS : une interface d’abord en anglais avec navigation par catégories, recherche, pages d’applications et une installation en un seul geste, pensée pour les utilisateurs non techniques.
- ESign : une interface plus technique avec un accès direct aux certificats, à la file de signature, aux provisioning profiles et à l’injection de tweaks. Pratique pour ceux qui veulent voir chaque étape de la signature, mais déroutant pour les utilisateurs occasionnels.
Compatibilité iOS
Scarlet iOS fonctionne de manière confirmée sur iOS 14 à iOS 26 ; la prise en charge d’iOS 27 a été signalée par des tiers mais n’est pas confirmée officiellement. Après une mise à jour majeure d’iOS, pensez aussi à mettre à jour Scarlet. ESign n’a pas de build officielle maintenue, il n’existe donc pas de version prise en charge pour les nouvelles versions d’iOS ; le fait qu’une ancienne copie fonctionne encore dépend de votre version d’iOS et du certificat utilisé.
Tableau comparatif
| Fonctionnalité | Scarlet iOS | ESign |
|---|---|---|
| Certificat | Fourni par Scarlet | Fournissez le vôtre (.p12) |
| Ordinateur nécessaire | Non | Non |
| Injection de tweaks | Oui | Oui (dylib) |
| Repos / sources | Bibliothèque intégrée + repos | Système de sources propre |
| Statut en 2026 | Maintenu, iOS 14 à 26 | Service arrêté |
| Téléchargement officiel | Oui | Non, uniquement des re-uploads |
| Risque de révocation | Oui (certificat partagé) | Dépend de votre certificat |
Anciens utilisateurs d’ESign : KSign et Feather
Si vous utilisiez ESign parce que vous signez vos applications avec votre propre certificat, deux signeurs open source maintenus font le même travail :
- KSign : construit sur Feather pour ressembler à ESign et fonctionner le plus possible comme lui, afin de faciliter le changement. Open source (GPL-3.0) sur GitHub, activement mis à jour en octobre 2026. Consultez notre guide KSign pour l’installation et les risques.
- Feather : un gestionnaire et installateur d’applications gratuit, sur l’appareil, qui utilise des certificats du Apple Developer Program. Open source (GPL-3.0) sur GitHub, avec environ 4 900 étoiles en octobre 2026. Notre comparatif Feather vs Scarlet iOS en parle en détail.
Les deux nécessitent un certificat, comme ESign. Leur avantage par rapport à ESign est que le code est public, qu’ils ont un téléchargement officiel (GitHub releases) et qu’ils sont encore mis à jour. Ne les téléchargez que depuis leurs propres pages GitHub, pas depuis des sites de republication.
Quand utiliser lequel
Choisissez Scarlet iOS si :
- vous n’avez pas votre propre certificat et ne voulez pas en gérer un
- vous voulez l’expérience la plus simple, avec une bibliothèque intégrée et des installations en un clic
- vous voulez une application, des guides et une communauté en anglais
- vous débutez dans le sideloading
Choisissez KSign ou Feather (plutôt qu’ESign) si :
- vous avez votre propre certificat de développeur payant et voulez que vos applications soient signées avec
- vous voulez voir et contrôler chaque étape de la signature, y compris l’injection de tweaks
- vous devez signer un IPA spécifique qui ne se trouve dans aucun repo Scarlet
Beaucoup d’utilisateurs de sideloading utilisent les deux types d’outils : Scarlet pour découvrir et installer des applications, et un signeur avec certificat personnel pour les quelques applications où ils veulent utiliser leur propre certificat. Pour le contexte technique, consultez signature sur l’appareil vs signature sur ordinateur.
FAQ
ESign est-il encore mis à jour en 2026 ?
Aucune mise à jour officielle. Le projet KSign, créé pour le remplacer, décrit ESign comme arrivé en fin de service, et les copies qui circulent sont des republications.
ESign est-il sûr ?
L’application elle-même n’a pas de source officielle vérifiable, et elle gère votre certificat ainsi que chaque application que vous signez. Cela fait d’une copie reuploadée un vrai risque. Si vous souhaitez ce type d’outil, KSign ou Feather, téléchargés depuis leurs propres pages GitHub, sont les options les plus sûres.
Puis-je utiliser des certificats ESign gratuits depuis Telegram ?
Vous le pouvez, mais les certificats partagés sont généralement révoqués rapidement, et toutes les applications signées avec s’arrêtent alors de s’ouvrir. Un certificat partagé par des inconnus implique aussi de faire confiance à celui qui le contrôle.
Ai-je besoin d’un certificat pour Scarlet iOS ?
Non. Scarlet fournit le certificat ; vous n’avez qu’à faire confiance une seule fois à son profil développeur dans Réglages. Si Apple le révoque, suivez notre guide sur le certificat révoqué.
Puis-je utiliser des sources ESign dans Scarlet ?
Seulement si la source publie également dans un format que Scarlet peut lire. Vérifiez la page du repo en question ; les grands repos anglophones précisent généralement quels signeurs ils prennent en charge.
Le verdict
Pour la plupart des utilisateurs, Scarlet iOS est le meilleur choix : il est maintenu, il gère les certificats à votre place, et il fonctionne sur les versions actuelles d’iOS. ESign était un outil capable pour ceux qui apportent leur propre certificat, mais il est désormais arrivé en fin de service. Si c’est ce dont vous avez besoin, utilisez plutôt KSign ou Feather. Pour comprendre les risques liés à l’un ou l’autre de ces outils, lisez le sideloading iOS est-il sûr.