Raccourci partagé par lien iCloud : est-il sûr de l’ajouter ?

Oui, à condition d’ouvrir le raccourci et de lire ses étapes avant de le laisser s’exécuter. Un raccourci est une liste d’actions, et Apple indique que les raccourcis partagés hors de sa Galerie n’ont pas été examinés par Apple. Les personnes qui les partagent ne voient pas votre iPhone, mais ce que fait le raccourci dépend de son auteur : une minute de lecture est donc bien employée.

Ce qu’il vous faut : un iPhone avec l’app Raccourcis et le lien iCloud du raccourci que vous songez à ajouter.

Que peut faire un raccourci partagé sur votre iPhone ?

Seulement ce que disent ses actions, et chaque action est visible dans l’éditeur. Un raccourci est une suite d’étapes comme « Obtenir le texte de l’entrée », Envoyer un message ou Obtenir le contenu de l’URL. Il ne peut rien faire qui ne soit pas l’une de ces étapes.

Le guide d’Apple sur le partage de raccourcis par lien iCloud (consulté le 24 octobre 2026) explique que, lorsqu’une personne touche le lien, une description du raccourci s’affiche, et que lorsqu’elle touche Get Shortcut, il est ajouté à sa collection. Ajouter un raccourci ne l’exécute pas.

Certaines actions peuvent accéder à des données ou les envoyer ailleurs. C’est pourquoi la page de réglages de confidentialité d’Apple (consultée le 24 octobre 2026) décrit une demande qui propose Autoriser une fois, Toujours autoriser ou Ne pas autoriser quand un raccourci a besoin de vos données. Si vous ne voyez jamais cette demande pour un raccourci, vous ne lui avez pas donné cet accès.

Que vérifie Apple sur un raccourci partagé ?

Apple vous avertit et recherche les logiciels malveillants connus, mais n’examine pas ce que fait un raccourci. Le guide Apple Platform Security (publié le 18 février 2021 ; consulté le 24 octobre 2026) explique que, lorsque vous téléchargez un raccourci depuis internet, vous êtes averti qu’Apple ne l’a pas examiné et vous pouvez l’inspecter. Il précise aussi que des définitions de logiciels malveillants mises à jour sont téléchargées pour repérer les raccourcis malveillants quand ils s’exécutent.

La page de réglages de confidentialité d’Apple ajoute qu’Apple ne peut pas vérifier l’authenticité ni le comportement des raccourcis partagés en privé, et vous conseille de contrôler ceux que vous recevez. Pour un lien de raccourci, c’est vous qui examinez.

Comment regarder à l’intérieur d’un raccourci avant de l’activer ?

Ouvrez-le dans l’app Raccourcis et lisez chaque étape. Ne touchez pas Exécuter d’abord.

1. Ouvrez le lien iCloud. Raccourcis affiche la description dont parle Apple plus haut, avec le nom du raccourci et ce qu’il dit faire.
2. Lisez la description et le nombre d’actions. Un raccourci qui prétend faire une seule petite chose ne devrait pas compter des dizaines d’étapes.
3. Touchez Ajouter ce raccourci. Cela ne fait que le placer dans votre collection. Rien ne s’exécute encore.
4. Retrouvez-le dans votre collection et ouvrez son éditeur. Lisez les actions de haut en bas.
5. Repérez les actions qui envoient quelque chose : Obtenir le contenu de l’URL, Envoyer un message, Envoyer un e-mail, ou toute action qui nomme une adresse ou un lien que vous ne connaissez pas. Demandez-vous si le texte qui part doit aller là.
6. Repérez les actions qui lisent vos données, comme Contacts, Photos, Fichiers ou Calendrier. Si le but du raccourci n’en a pas besoin, laissez-le désactivé.
7. Ouvrez les Détails du raccourci et touchez Confidentialité, si cet onglet apparaît. Apple indique que si vous ne voyez pas l’onglet Confidentialité, le raccourci n’a pas accès à vos données. Vous pouvez désactiver chaque option ou toucher Réinitialiser la confidentialité.
8. Si le raccourci contient une automatisation, activez-la seulement quand les étapes 4 à 7 vous conviennent. Apple indique que les automatisations partagées arrivent désactivées.

Quand Raccourcis demande une autorisation pendant l’exécution, lisez la question. Ne pas autoriser est toujours proposé, et Autoriser une fois l’est aussi si vous hésitez.

Que ne peut pas vous dire la lecture d’un raccourci ? Les limites à connaître

La lecture vous montre les étapes, mais pas qui est l’auteur ni ce qui se trouve à l’autre bout d’un lien.

• La destination. Une étape Obtenir le contenu de l’URL vous montre une adresse. Elle ne montre pas ce que le service à cette adresse fait de ce qu’il reçoit.
• Les changements ultérieurs. Un raccourci déjà ajouté ne change pas quand l’auteur modifie son lien. Il faudrait ajouter la nouvelle version pour la voir.
• L’examen d’Apple. Pour les raccourcis hors de la Galerie, Apple indique qu’elle ne les a pas examinés.
• Vos autorisations. Choisir Toujours autoriser met fin aux questions pour ce raccourci. Vous pouvez l’annuler dans les Détails, puis Confidentialité.

Si une étape n’a aucun sens, laissez le raccourci désactivé et interrogez son auteur. Un raccourci que vous ne pouvez pas lire n’est pas un raccourci à activer.

Que contient le raccourci prêt à l’emploi de Fwrd ?

Fwrd vous remet un raccourci en deux parties : le déclencheur Message et l’action Forward Message to All Destinations (Transférer le message vers toutes les destinations) de Fwrd, avec le message et l’expéditeur déjà renseignés. Pour l’e-mail, un autre téléphone et WhatsApp, il contient aussi l’action d’envoi, qui envoie à l’adresse ou au numéro saisi dans Fwrd. C’est l’action d’Apple, ou celle de WhatsApp, qui fait cet envoi.

Sur iOS 27, où les raccourcis peuvent porter leur automatisation, la feuille Ajouter ce raccourci de Raccourcis s’ouvre quand vous touchez Obtenir le raccourci. iOS 26 n’a pas d’automatisations partagées : le réglage y reste donc pas à pas, comme dans le guide de l’automatisation.

Ce qu’il contient :

• Il est signé par Apple et ne porte ni nom ni adresse e-mail de la personne qui l’a partagé.
• Il ne contient que le déclencheur et l’action de Fwrd, plus l’action d’envoi pour l’e-mail, un autre téléphone et WhatsApp.
• Aucun serveur de Fwrd n’intervient. Les SMS vont de votre iPhone vers les destinations que vous avez choisies.
• Vous pouvez l’ouvrir dans Raccourcis et voir chaque étape avant de l’activer.
• La feuille de Raccourcis affiche « Peut s’exécuter en mode verrouillé ».

L’automatisation arrive désactivée, et vous l’activez depuis l’écran Modifier du raccourci. Ensuite, Raccourcis pose deux questions d’autorisation, une seule fois : touchez Autoriser, puis Toujours autoriser. Cette première exécution utilise un de vos 15 transferts gratuits par mois, au 24 octobre 2026.