Les apps peuvent-elles lire vos SMS sur iPhone ?

Non, les apps ne peuvent pas lire vos SMS sur l’iPhone. iOS tient toutes les apps tierces à l’écart de l’app Messages : aucune ne peut ouvrir vos conversations, ni même savoir qu’un SMS est arrivé. Les rares exceptions sont un filtre anti-spam que vous activez, un clavier (seulement pour ce que vous saisissez avec), un code de vérification que vous touchez pour le remplir, et une automatisation Raccourcis que vous créez vous-même : c’est ainsi que fonctionne Fwrd.

Ce qu’il vous faut : votre iPhone et quelques minutes pour parcourir Messages, Réglages et Raccourcis.

Une app peut-elle ouvrir vos Messages ?

Non. Apple isole chaque app tierce dans un bac à sable, et une app ne peut atteindre ce qui se trouve hors de ses propres données qu’au travers de services fournis par iOS. La lecture de votre historique Messages n’en fait pas partie.

Le guide de sécurité des plateformes d’Apple indique que « all third-party apps are sandboxed » (toutes les apps tierces sont isolées), et que cet isolement vise à empêcher les apps de collecter ou de modifier les informations stockées par d’autres apps (consulté le 17 octobre 2026). Un jeu, un réseau social ou un petit utilitaire gratuit que vous venez d’installer n’a donc aucun accès à vos SMS, quelles que soient les autorisations qu’il demande. iOS ne propose tout simplement pas d’autorisation Messages.

Ce qu’iOS propose, ce sont quelques portes étroites, que vous ouvrez chacune vous-même.

Ce que chaque type d’app peut voir

Voici ce que chaque porte laisse passer, d’après la documentation d’Apple.

Que peut voir une app de filtrage anti-spam ?

Seulement les SMS d’expéditeurs inconnus, et seulement pour décider où les ranger. Apple indique que ces filtres ne voient jamais les SMS des personnes de vos Contacts, ni les iMessages de qui que ce soit.

La documentation d’Apple SMS and MMS Message Filtering explique que lorsqu’un SMS arrive d’un expéditeur inconnu, Messages peut demander au filtre que vous avez activé s’il est indésirable. Le filtre peut décider avec ses propres données, ou interroger le serveur de son développeur. Apple précise que, pour la confidentialité, c’est le système qui gère l’échange avec ce serveur, que le filtre ne peut pas accéder lui-même à internet, et qu’il ne peut pas enregistrer de données là où son app principale pourrait les lire.

Un filtre voit donc certains SMS : l’expéditeur et le contenu des SMS venant de numéros que vous ne connaissez pas, ce qui peut inclure des avis de livraison ou des codes. Mieux vaut le savoir avant d’en activer un.

Une app de clavier peut-elle lire vos SMS ?

Pas les SMS que vous recevez. Un clavier d’un autre développeur voit ce que vous saisissez avec, ce qui peut inclure vos réponses.

Le guide des claviers personnalisés d’Apple indique qu’un clavier n’a pas accès au réseau par défaut, et que dans ce cas les frappes ne vont qu’à l’app dans laquelle vous saisissez du texte. Un clavier ne peut envoyer vos frappes au serveur de son développeur que si vous lui accordez l’accès complet. iOS remplace aussi le clavier par celui d’Apple pour les champs de mot de passe et les pavés de numéro de téléphone, et des apps comme celles des banques peuvent refuser entièrement les autres claviers.

Comment les apps remplissent-elles les codes de vérification ?

Grâce au remplissage automatique, pas en lisant le SMS. iOS repère le code à usage unique dans un SMS reçu et le propose au-dessus du clavier, et l’app ne reçoit le code que lorsque vous le touchez.

Le guide d’Apple sur Password AutoFill cite le code à usage unique comme un type de champ qui peut « autocomplete security codes » (compléter automatiquement les codes de sécurité) lors des connexions par SMS. L’app ne reçoit que le code qui arrive dans son champ. Les développeurs qui veulent davantage se heurtent au même mur ; l’article sur l’API SMS de l’iPhone explique ce qu’Apple permet.

Comment une app de transfert comme Fwrd reçoit-elle vos SMS ?

Seulement par une automatisation Raccourcis que vous créez et activez vous-même. Fwrd ne peut pas plus lire Messages que les autres apps ; il ne reçoit que les nouveaux SMS qui correspondent à la règle de votre automatisation.

Le déclencheur Message d’Apple s’exécute lorsqu’un SMS arrive d’un expéditeur que vous ajoutez, ou qu’il contient une expression que vous ajoutez. L’automatisation transmet ensuite ce SMS à l’action que vous avez choisie. Pour Fwrd, cela signifie :

• Seulement les nouveaux SMS correspondants. Il ne voit jamais votre historique, ni les SMS qui ne correspondent pas à votre règle.
• Aucun compte et aucun serveur Fwrd. Fwrd envoie vers Slack, Discord, Telegram, Microsoft Teams et les webhooks directement depuis l’iPhone. Pour l’e-mail, un autre téléphone ou WhatsApp, il remet le SMS à l’action d’envoi d’Apple ou de WhatsApp, et c’est cette action qui l’envoie.
• L’expéditeur seulement si vous le choisissez. Fwrd n’utilise l’expéditeur d’un SMS que si vous activez Include Who Sent It (Inclure l’expéditeur) dans les Réglages de Fwrd et choisissez Sender (Expéditeur) dans l’action de Fwrd. Il ne conserve jamais cette ligne.

Le guide de l’automatisation montre chaque réglage, et Une app de transfert de SMS est-elle sûre ? va plus loin sur ce qu’une app de transfert peut voir et sur le trajet de vos SMS.

Comment voir ce qui peut accéder à vos SMS

Trois endroits le contrôlent : les automatisations Raccourcis, le filtrage de Messages et vos claviers.

1. Regardez dans Raccourcis. Sur iOS 27, ouvrez Raccourcis, touchez Bibliothèque, puis Automatisation. Sur iOS 26, ouvrez l’onglet Automatisation. Toute automatisation qui commence par Message transmet des SMS à une action ; touchez-en une pour voir laquelle. Désactivez celles que vous n’avez pas créées.

 

2. Regardez votre filtre de messages. Ouvrez Messages, puis, dans la liste des conversations, ouvrez le menu des filtres et la gestion du filtrage, puis le filtrage des SMS. Vous y verrez un interrupteur pour le filtre d’Apple et un pour chaque app de filtrage installée (la marche à suivre d’Apple).

3. Regardez vos claviers. Ouvrez Réglages, touchez Général, puis les réglages du clavier et la liste de vos claviers. Balayez vers la gauche un clavier que vous n’utilisez pas et touchez le bouton de suppression (sur iOS 26, touchez Modifier, puis le bouton moins ; la marche à suivre d’Apple).

4. C’est tout. C’est à ces trois endroits que vous décidez quelles apps reçoivent quelque chose de vos messages.

Si vous craignez que quelqu’un ait configuré un transfert sur votre téléphone, comment savoir si vos SMS sont transférés passe en revue chaque endroit à examiner.

Les limites à connaître

• Une fois qu’un SMS est parti, la destination le garde. Un SMS transféré reste dans Slack, votre boîte e-mail ou une discussion, selon les règles de ce service.
• Votre compte Apple n’est pas une app. Un Mac ou un iPad connecté à votre compte Apple peut aussi afficher vos messages, y compris les SMS quand Messages sur iCloud ou Transfert de SMS est activé (Apple). Lire vos SMS en ligne explique où les SMS apparaissent.
• C’est ce qu’iOS permet, pas une promesse sur une app en particulier. Lisez la politique de confidentialité d’une app avant d’activer son filtre, son clavier ou son action.