1) État de sortie et périmètre

Apple a publié iOS 27.0 (build 24A437) le 14 septembre 2026. Cette étape marque l’arrivée généralisée d’Apple Intelligence et de l’assistant Siri AI comme composants du système, avec une disponibilité conditionnée par le matériel et la langue de l’appareil. Apple décrit officiellement Apple Intelligence comme un ensemble de capacités intégrées à iOS/iPadOS 27 qui privilégie le traitement local et, seulement lorsque davantage de capacité est nécessaire, s’appuie sur Private Cloud Compute (PCC).

La société précise qu’Apple Intelligence et Siri AI sont proposés en bêta et requièrent un appareil compatible Apple Intelligence — par exemple iPhone 15 Pro, 15 Pro Max ou des modèles de la famille iPhone 16 et au‑delà — ainsi qu’une langue de Siri et de l’appareil prise en charge. Cette distinction est essentielle pour les équipes qui doivent évaluer la compatibilité des flottes par régions.

2) Ce qui reste sur l’appareil et ce qui part vers le cloud

D’après Apple, de nombreuses fonctions d’Apple Intelligence s’exécutent entièrement sur l’appareil. Apple cite notamment la priorisation des notifications et d’autres modèles pris en charge par le Neural Engine de l’iPhone ou de l’iPad. Cette approche réduit la surface d’exposition et la latence, et empêche que du contenu personnel quitte le terminal pour des tâches qui ne l’exigent pas.

Quand la requête de l’utilisateur requiert plus de calcul (par exemple certaines générations d’images avec Image Playground ou des réponses linguistiques complexes), le système peut envoyer la demande vers Private Cloud Compute. PCC est une infrastructure opérée par Apple, bâtie sur Apple silicon dans le centre de données, conçue pour l’inférence avec des garanties de sécurité : exécution sans état, absence d’accès privilégié et vérification transparente. Apple souligne que les données traitées dans PCC ne sont pas stockées ni laissées accessibles à l’entreprise une fois la requête satisfaite.

3) Flux de données et bases de traitement

Concrètement, iOS 27 distingue ce qui reste local et quand PCC s’active. Apple documente aussi une option d’enregistrement, de manière limitée, de métriques non identifiables sur la taille et la durée des requêtes afin d’améliorer la fiabilité du système, sans inclure le contenu. Les administrateurs et utilisateurs avancés disposent d’un signal de transparence supplémentaire via le nouveau « Rapport Apple Intelligence et PCC » dans Réglages > Confidentialité et sécurité, qui permet d’exporter un journal des requêtes envoyées hors de l’appareil, y compris celles provenant de watchOS le cas échéant.

Indépendamment du cadre Apple Intelligence, Siri et Dictée conservent leur propre politique de données. Apple explique que certaines interactions avec Siri peuvent envoyer l’audio, les transcriptions et des données contextuelles à Apple pour traiter la demande et améliorer les produits linguistiques, en associant ces enregistrements à des identifiants aléatoires sur l’appareil (pas au compte). Si l’option « Améliorer Siri et Dictée » est activée, la rétention est étendue à des fins d’amélioration ; sinon, le stockage est limité, en particulier pour l’audio.

4) Contrôles utilisateur pour limiter ou désactiver l’IA

Apple propose plusieurs niveaux de contrôle. Au niveau des fonctionnalités dans iOS 27, vous pouvez éteindre ou restreindre Apple Intelligence via Réglages > Confidentialité et sécurité > Apple Intelligence (ou passer par Temps d’écran pour bloquer des fonctions précises comme les outils d’écriture, la création d’images ou les extensions d’intelligence). Ces commutateurs s’ajoutent à la possibilité de désactiver Siri entièrement dans Réglages > Siri (avec l’option pour effacer l’historique de Siri et de Dictée de l’appareil).

La nouvelle section Rapport Apple Intelligence & PCC joue le rôle d’une audite légère : elle indique si une requête a été traitée hors de l’appareil et permet d’exporter un fichier de transparence. Par ailleurs, dans Réglages > Confidentialité et sécurité > Analyses et améliorations, il est possible de désactiver l’envoi des analyses de l’appareil, ce qui réduit encore les signaux agrégés utilisés pour l’amélioration. Pour les professionnels et responsables conformité, ces parcours apportent traçabilité et minimisation dès la conception.

5) Signaux techniques de sécurité dans Private Cloud Compute

PCC transpose au centre de données des propriétés de sécurité typiques de l’iPhone. Apple détaille un démarrage sécurisé, un enclave sécurisée et un système d’exploitation durci avec une surface d’attaque réduite, ainsi que l’inférence sans état : les données utilisateur servent uniquement à produire la réponse et ne persistent pas après la fin du traitement. Sur les liens internes du cluster, une authentification attestée et des clés liées au matériel sont employées.

Apple maintient une documentation publique, du code et des supports de recherche pour permettre à des tiers de revoir la conception, ainsi que des rapports SOC 3 relatifs au système d’approvisionnement de PCC. Ces éléments, conjugués à des billets techniques et à des dépôts ouverts, servent de référence pour évaluer que les garanties annoncées (pas de stockage, pas d’accès privilégié) reposent sur des mécanismes vérifiables.

6) Gestion en flotte : MDM et politiques recommandées

Dans iOS/iPadOS 27, les organisations peuvent restreindre ou autoriser les fonctions d’Apple Intelligence et de Siri via la gestion déclarative et des clés dédiées. Apple documente des déclarations comme com.apple.configuration.intelligence.settings pour Apple Intelligence et com.apple.configuration.siri.settings pour Siri, ainsi que des objets permettant une granularité par app. Cela permet à l’IT d’aligner le périmètre de l’IA sur les politiques internes ou les cadres réglementaires, en distinguant cas d’usage et profils de risque.

Recommandation opérationnelle : appliquer des profils qui désactivent les capacités non nécessaires (par exemple la génération d’images ou l’aide à la rédaction) sur les appareils à haut risque ; exiger des langues officiellement prises en charge ; et activer Temps d’écran avec des restrictions de contenu pour une approche « ceinture et bretelles ». Dans les environnements réglementés, tester l’interopérabilité DDM et les restrictions classiques avant un déploiement massif d’iOS 27 afin d’éviter des lacunes de contrôle après des mises à jour majeures.

7) Limites, couverture linguistique et considérations régionales

Apple indique que Siri AI est en bêta et que sa disponibilité dépend de la langue et de l’appareil. Certaines fonctions peuvent ne pas apparaître si l’iPhone/iPad ne répond pas aux exigences ou si la langue n’est pas encore incluse. En outre, Apple Intelligence peut consulter des informations actuelles sur le web pour certaines tâches lorsque l’utilisateur l’active, ce qui introduit des dépendances de réseau et de politique de recherche.

Pour évaluer le risque résiduel : vérifier en continu le Rapport Apple Intelligence & PCC après des opérations critiques ; s’assurer que « Améliorer Siri et Dictée » est désactivé si vous ne souhaitez pas contribuer aux améliorations ; et documenter, dans les politiques internes, quelles fonctions sur l’appareil sont autorisées et dans quels scénarios PCC est permis. En résumé, Apple fournit des contrôles explicites, des signaux de transparence et un périmètre clair entre calcul local et cloud ; les exploiter avec discipline opérationnelle permet d’atteindre le niveau de risque attendu.