Une app de transfert de SMS est-elle sûre ? Ce qu’elle voit

Une app de transfert de SMS sur iPhone n’est sûre que dans la mesure où le sont les endroits par lesquels passent vos SMS, et elle en voit moins que ce que la plupart des gens imaginent. iOS ne laisse aucune app lire vos messages : une app de transfert ne reçoit donc que les SMS que lui remet une automatisation Message de Raccourcis que vous avez créée, puis les transmet, parfois via le serveur du développeur lui-même. Fwrd n’a ni compte ni serveur Fwrd au milieu : les SMS sont traités sur votre iPhone et vont vers les services que vous choisissez.

Ce qu’il vous faut : la page App Store et la politique de confidentialité de l’app de transfert que vous envisagez.

Que peut voir une app de transfert de SMS sur iPhone ?

Seulement les SMS que votre automatisation lui transmet. Apple isole chaque app tierce dans un bac à sable (sandbox), qui, selon son guide Platform Security, est conçu pour empêcher les apps de recueillir les informations stockées par d’autres apps ; une app n’accède à ce qui dépasse ses propres données qu’au travers des services fournis par iOS.

Pour les SMS, ce service est une automatisation Message de Raccourcis. Le déclencheur Message d’Apple s’exécute quand arrive un SMS d’un expéditeur que vous ajoutez, ou contenant une phrase que vous ajoutez, et l’automatisation remet ce SMS à l’action de l’app de transfert. Donc :

• Pas d’historique. Une app de transfert ne voit pas les SMS arrivés avant que vous la configuriez, ni ceux qui ne correspondent pas à votre règle.
• L’expéditeur, seulement si vous le transmettez. Fwrd ne reçoit l’expéditeur d’un SMS que si vous activez Include Who Sent It (Inclure l’expéditeur) dans les Réglages de Fwrd et choisissez Sender (Expéditeur) dans l’action de Fwrd. Il envoie cette ligne et ne la stocke jamais.
• Pas de contacts. Fwrd ne demande pas l’accès à vos Contacts ni à votre historique de messages.

Les apps de transfert de SMS font-elles passer vos SMS par leurs serveurs ?

Certaines, pour certaines destinations, de l’aveu même de leurs développeurs. Chaque serveur par lequel passe un SMS est un endroit de plus où il existe, même brièvement. Voici ce que dit chaque développeur sur son site, sa fiche ou sa politique de confidentialité, consultés le 15 octobre 2026. Ce sont les mots de chaque développeur, traduits de l’anglais.

Forward SMS et le SMS Forwarder de Sakharov indiquent tous deux sur leur fiche App Store que le transfert se fait sur l’appareil ; l’exception pour l’e-mail et Telegram figure sur leur site web. Le comparatif complet couvre les destinations et la façon dont chacune transfère.

Est-il sûr de transférer des codes de vérification ?

Cela les affaiblit : transférez-en le moins possible, vers un endroit que seules les bonnes personnes peuvent lire. Un code qui ne vivait que sur un téléphone se trouve désormais aussi dans une boîte de réception ou une discussion, toute personne qui peut l’ouvrir peut l’utiliser, et le service garde sa copie selon ses propres règles.

• Choisissez une destination privée, comme une discussion Telegram avec vous seul ou un petit canal Slack privé. Retirez les personnes qui partent.
• Gardez privés les URL de webhook et les jetons de bot. Quiconque a l’URL d’un webhook peut publier dans votre canal, et quiconque a le jeton d’un bot Telegram contrôle le bot.
• Ne transférez que les codes. Utilisez un mot comme code dans l’automatisation, ou donnez à une destination le filtre de codes de vérification de Fwrd.
• Ne le configurez jamais parce que quelqu’un vous l’a demandé. Un inconnu qui veut que vos codes lui soient transférés est en train de vous arnaquer.

La page sur les codes de vérification donne la configuration complète.

Comment examiner une app de transfert de SMS avant de l’installer

1. Trouvez d’où part chaque destination. Cherchez « serveur » (ou « server ») dans la politique de confidentialité du développeur. Une fiche qui annonce « on-device » (sur l’appareil) peut quand même citer des exceptions dans sa politique.

2. Lisez l’étiquette de confidentialité de l’app, en connaissant sa limite. Apple ne considère les données comme « collectées » que si le développeur peut y accéder plus longtemps qu’il ne faut pour traiter la requête en temps réel. C’est ainsi que Forward SMS et autoforward peuvent tous deux indiquer sur cette étiquette qu’ils ne collectent aucune donnée, tout en disant que l’e-mail passe par leurs serveurs. L’étiquette de Fwrd indique l’historique d’achats et, à partir de la version 1.3.1, l’avancement de votre configuration. Rien de cela n’est lié à votre identité ni ne contient vos messages.

3. Regardez à qui appartiennent le bot Telegram ou le serveur d’e-mail qu’elle utilise. Un bot ou un serveur d’e-mail géré par le développeur, c’est un intervenant de plus sur le trajet.

4. Lisez votre propre automatisation. Sa règle Expéditeur ou Le message contient décide des SMS que l’app recevra. Le guide de l’automatisation montre chaque réglage.

 

5. Sachez comment l’arrêter. Désactivez l’automatisation dans Raccourcis, supprimez les destinations de l’app et effacez son historique.

Pourquoi choisir Fwrd si la confidentialité compte ?

Parce qu’aucun serveur Fwrd ne se trouve entre votre iPhone et les endroits que vous choisissez. C’est nous qui faisons Fwrd, alors voici nos arguments, tirés de sa politique de confidentialité :

• Aucun serveur sur le trajet, quelle que soit la destination. Fwrd envoie vers Slack, Discord, Telegram, Microsoft Teams et les webhooks directement depuis l’iPhone, et l’action d’Apple ou celle de WhatsApp envoie les e-mails, les SMS et les messages WhatsApp. Quatre apps du tableau ci-dessus disent que certains SMS passent par leurs serveurs.
• Aucun compte. Vous ne vous connectez jamais, et Fwrd ne détient aucune identité client à votre nom.
• Votre propre bot Telegram, donc aucun bot de développeur dans la discussion.
• Seulement ce que vous choisissez. Chaque destination reçoit le texte du message, plus l’expéditeur si vous activez Include Who Sent It et choisissez Sender dans l’action de Fwrd.
• L’historique reste sur l’iPhone : 500 transferts et 30 jours au maximum, et vous pouvez l’effacer. Les notifications nomment la destination, pas votre SMS, et RevenueCat, qui contrôle l’accès à Fwrd Pro, ne reçoit aucune donnée de message.

Si vous voulez transférer vos SMS sans serveur de développeur entre les deux, Fwrd est l’app à choisir.

Les limites à connaître

• Une fois qu’un SMS est arrivé, c’est la destination qui le conserve. Slack, votre fournisseur d’e-mail ou Telegram garde sa copie selon sa propre politique de confidentialité et ses règles de conservation, et Fwrd ne peut ni y accéder ni la supprimer.
• Le transfert ne rend pas un code sûr à partager. Un code transféré n’est privé que dans la mesure où l’endroit où il arrive l’est.
• Toute personne qui a votre iPhone déverrouillé en main pourrait ajouter une automatisation. Cherchez les transferts que vous n’avez pas configurés.