Apple a publié sur son site de recherche en sécurité le détail des Secure Exclaves, des environnements d’exécution isolés qui traitent les images de la caméra et le son du micro à l’écart du reste du système. Selon Apple, ni le système principal, ni les applications, ni l’entreprise elle-même ne peuvent accéder aux données qui y sont analysées. Ce dispositif protège la reconnaissance de personnes du HomeView, Siri Recap, Live Rewind et les indicateurs d’écran des iPhone 18 Pro.

Capter sans enregistrer

Le point de départ est la « détection ambiante » : un appareil qui écoute et regarde en permanence pour reconnaître un mot d’activation, un son précis, ou le visage et la voix d’un utilisateur enrôlé. Apple l’utilise pour le HomeView, qui identifie jusqu’à six personnes, et pour « Hey Siri ».

Le cahier des charges est strict. Cette détection ne doit ni enregistrer l’audio ou la vidéo, ni les exposer au reste du système. Elle doit réduire le flux brut à des signaux bien plus simples (un son a-t-il été entendu, un visage ou une voix enrôlés ont-ils été reconnus ?), protéger les données brutes pendant le traitement et les effacer ensuite. Apple revendique, sur son blog, « l’architecture la plus avancée du secteur » pour ce type d’usage.

Les Secure Exclaves fonctionnent selon deux modes, pour la caméra comme pour le micro. En mode ambiant, le capteur réagit à des déclencheurs, mais seules des métadonnées précises sortent vers le système. En mode actif, les données complètes peuvent être transmises au système principal, et un indicateur sécurisé prévient l’utilisateur.

Trois exigences, un microkernel et un moniteur de mémoire

D’après Apple, relayée par Help Net Security, l’environnement repose sur trois exigences : l’isolation (le système principal ne peut ni extraire ni modifier les données), une interface contrôlée (seul un ensemble d’informations précisément défini franchit la frontière) et une indication sécurisée (l’utilisateur voit si une session de capture active est en cours, sans que le système principal puisse interférer).

Pour la base logicielle, Apple a choisi une version personnalisée du microkernel L4, conçue à l’origine pour certains de ses déploiements les plus sensibles, dont le Secure Enclave Processor. Ce noyau s’appuie sur des « capabilities », des poignées de ressources qui identifient une ressource et autorisent l’accès à celle-ci. Le mécanisme sert à l’isolation de la mémoire comme à la sécurité des communications. Apple indique aussi recourir à la vérification formelle pour s’assurer de la correction de ce noyau, sans que la méthode soit détaillée dans les passages repris par Help Net Security et MacRumors.

Les exclaves tournent dans un contexte d’exécution du processeur distinct de celui du système principal, avec un système d’exploitation indépendant, pensé pour des charges à la fois sûres et gourmandes. Elles profitent de toute la puissance du processeur applicatif, précise MacRumors.

Le plus délicat était la mémoire. La gestion des tables de pages, qui organisent et protègent la mémoire de l’appareil, revient d’ordinaire au système principal. Apple l’a donc extraite pour en faire le Secure Page Table Monitor (SPTM), un composant autonome qui s’exécute à un niveau de privilège supérieur à celui du noyau, ne partage ni code ni données avec le système principal et est chargé séparément par le boot loader. Ce chantier a commencé dans des versions antérieures : MacRumors situe les premiers travaux dans iOS 18. Apple reconnaît que l’isolation de la mémoire a représenté un vrai défi d’ingénierie, rapporte MacRumors.

Les exclaves communiquent entre elles par IPC sécurisé. Chaque interface avec le système principal est auditée par Apple pour que ne sorte que la métadonnée utile à la détection ambiante.

Le voyant ne s’allume plus tout seul

Un détail de conception explique tout l’édifice. Un voyant LED câblé, comme ceux qu’Apple utilise sur ses produits, aurait brillé en continu pour un appareil qui guette « Hey Siri » ou une présence dans la pièce. Un voyant toujours allumé n’informe plus personne, et l’utilisateur ne pourrait plus distinguer une écoute de fond d’un enregistrement réel.

Apple a donc inversé la logique. Un composant, l’Exclave Indicator Controller, ne laisse partir les données complètes vers le système principal qu’après avoir vérifié que l’indicateur est allumé et visible depuis assez longtemps. Sur le HomeView, il pilote directement la LED et s’assure de sa luminosité. Sur iPhone, où l’indicateur est affiché à l’écran, une exclave d’affichage contrôle que les pixels concernés atteignent une luminosité minimale et ne sont pas masqués par les pixels voisins. Les indicateurs des iPhone 18 Pro, 18 Pro Max et iPhone Duo, et les voyants caméra du MacBook Neo, sont adossés aux exclaves.

HomeView, le cas d’école

Apple prend le HomeView comme exemple. Au démarrage, l’exclave de reconnaissance de personnes charge les modèles de visages et de voix enrôlés, ainsi qu’une base d’identités, depuis une exclave de stockage sécurisé. L’appareil traite en continu des images pour savoir si quelqu’un est dans le champ. Une exclave caméra détecte les visages et met les images en file d’attente ; des exclaves audio gèrent la détection d’anomalies et l’annulation d’écho. Elles peuvent signaler au système principal qu’une personne est peut-être présente, sans lui transmettre ni image ni son.

L’exclave du Neural Engine produit les empreintes de visage et de voix à l’aide de files de travail isolées, et efface son état après chaque modèle. Un service d’orchestration compare les empreintes à la base et les combine en un score de confiance. Seuls l’identifiant de la personne, sa position et le niveau de confiance parviennent au démon de reconnaissance du système principal. Ces sorties alimentent des fonctions liées à l’identité dans Calendrier, Messages, Apple Music et des apps audio et vidéo tierces compatibles, depuis un iPhone.

Les autres usages cités : Siri Recap, qui enregistre le son ambiant pour résumer des conversations, et Live Rewind, qui sous-titre les 15 dernières secondes d’une personne qui parle, selon MacRumors.

Ce que le document ne permet pas de trancher

Il s’agit d’une description par le constructeur lui-même. Ni Apple, ni Help Net Security, ni MacRumors ne mentionnent d’audit indépendant, et la promesse d’un signal résistant à la falsification reste à confronter aux chercheurs. Apple vise une protection contre des attaques très sophistiquées : c’est là qu’on jugera le SPTM et le microkernel.

Apple dit vouloir poursuivre le durcissement des Secure Exclaves par de la recherche de vulnérabilités assistée par IA et une couverture plus large de la vérification formelle. Aucun calendrier n’est donné, pas plus que de précision sur la disponibilité en France des appareils cités. Reste à voir si des chercheurs extérieurs auront accès à ces composants pour tester ce qu’Apple affirme.

Sources

• Secure Exclaves and Ambient Sensing – Apple Security Research, security.apple.com
• Apple details Secure Exclaves, isolated runtimes for camera and microphone data, Help Net Security, 13 novembre 2026
• Apple Explains How HomeView Keeps Camera Data Private, MacRumors, 12 novembre 2026

Crédits photo

• Image en une : Samsung Galaxy A34 5G 20231122 HOF01963-HDR RAW-Export cens, par PantheraLeo1359531, CC BY 4.0, via Wikimedia Commons (recadrée)