{"code":"var Component=(()=>{var p=Object.create;var t=Object.defineProperty;var m=Object.getOwnPropertyDescriptor;var h=Object.getOwnPropertyNames;var v=Object.getPrototypeOf,g=Object.prototype.hasOwnProperty;var q=(n,e)=>()=>(e||n((e={exports:{}}).exports,e),e.exports),f=(n,e)=>{for(var s in e)t(n,s,{get:e[s],enumerable:!0})},l=(n,e,s,a)=>{if(e&&typeof e==\"object\"||typeof e==\"function\")for(let r of h(e))!g.call(n,r)&&r!==s&&t(n,r,{get:()=>e[r],enumerable:!(a=m(e,r))||a.enumerable});return n};var b=(n,e,s)=>(s=n!=null?p(v(n)):{},l(e||!n||!n.__esModule?t(s,\"default\",{value:n,enumerable:!0}):s,n)),x=n=>l(t({},\"__esModule\",{value:!0}),n);var u=q((z,o)=>{o.exports=_jsx_runtime});var A={};f(A,{default:()=>c});var i=b(u());function d(n){let e={a:\"a\",blockquote:\"blockquote\",code:\"code\",em:\"em\",h2:\"h2\",h3:\"h3\",img:\"img\",li:\"li\",ol:\"ol\",p:\"p\",strong:\"strong\",ul:\"ul\",...n.components};return(0,i.jsxs)(i.Fragment,{children:[(0,i.jsx)(e.p,{children:\"Le 24 ao\\xFBt 2026, Apple a publi\\xE9 une note destin\\xE9e aux d\\xE9veloppeurs, avec un titre peu spectaculaire : \\xAB Update: New domain for Sign in with Apple \\xBB (Mise \\xE0 jour : nouveau domaine pour Sign in with Apple). Elle contient une phrase r\\xE9ellement int\\xE9ressante, et ce n'est pas celle qui parle du nouveau domaine.\"}),`\n`,(0,i.jsxs)(e.blockquote,{children:[`\n`,(0,i.jsxs)(e.p,{children:[\"Apr\\xE8s m\\xFBre r\\xE9flexion et apr\\xE8s avoir pris connaissance des retours de la communaut\\xE9, les adresses iCloud+ Hide My Email resteront sur \",(0,i.jsx)(e.code,{children:\"icloud.com\"}),\".\"]}),`\n`]}),`\n`,(0,i.jsxs)(e.p,{children:[\"C'est Apple qui revient sur une d\\xE9cision annonc\\xE9e dix semaines plus t\\xF4t. Et la raison de ce revirement illustre bien un point que la plupart des gens comprennent mal sur le fonctionnement r\\xE9el de ces fonctionnalit\\xE9s de confidentialit\\xE9 : \",(0,i.jsx)(e.strong,{children:\"pour un alias e-mail, \\xEAtre identifiable, c'est l'\\xE9chec.\"})]}),`\n`,(0,i.jsx)(e.p,{children:(0,i.jsx)(e.img,{alt:\"Changement de domaine des e-mails relais d'Apple\",src:\"/images/blog/sign-in-with-apple-private-icloud-com-domain-change-hide-my-email-2026/hero.webp\",width:\"1024\",height:\"541\"})}),`\n`,(0,i.jsx)(e.h2,{id:\"points-cl\\xE9s\",children:\"Points cl\\xE9s\"}),`\n`,(0,i.jsxs)(e.ul,{children:[`\n`,(0,i.jsxs)(e.li,{children:[(0,i.jsx)(e.strong,{children:\"Les adresses relais de Sign in with Apple migrent\"}),\" de \",(0,i.jsx)(e.code,{children:\"privaterelay.appleid.com\"}),\" vers \",(0,i.jsx)(e.code,{children:\"private.icloud.com\"}),\", \\xE0 partir de plus tard cette ann\\xE9e.\"]}),`\n`,(0,i.jsxs)(e.li,{children:[(0,i.jsx)(e.strong,{children:\"Les adresses iCloud+ Hide My Email restent\"}),\" sur \",(0,i.jsx)(e.code,{children:\"icloud.com\"}),\". Apple pr\\xE9voyait de les d\\xE9placer en juin, avant d'annuler ce projet en ao\\xFBt.\"]}),`\n`,(0,i.jsxs)(e.li,{children:[(0,i.jsx)(e.strong,{children:\"Rien de ce que vous utilisez d\\xE9j\\xE0 ne cesse de fonctionner.\"}),\" Les adresses existantes sur les anciens domaines continuent de fonctionner et de transf\\xE9rer le courrier.\"]}),`\n`,(0,i.jsxs)(e.li,{children:[(0,i.jsx)(e.strong,{children:\"Ce revirement s'explique par le fait qu'un domaine d\\xE9di\\xE9 constitue une entr\\xE9e de liste noire toute pr\\xEAte.\"}),\" Un site peut rejeter un domaine entier. Il ne peut pas rejeter \",(0,i.jsx)(e.code,{children:\"icloud.com\"}),\" sans rejeter du m\\xEAme coup tous les v\\xE9ritables utilisateurs d'iCloud.\"]}),`\n`,(0,i.jsxs)(e.li,{children:[(0,i.jsx)(e.strong,{children:\"Attendez-vous \\xE0 ce que le phishing exploite ce changement.\"}),\" Un domaine Apple nouveau et inconnu qui appara\\xEEt dans votre bo\\xEEte de r\\xE9ception est exactement le genre de changement autour duquel les attaquants construisent leurs campagnes.\"]}),`\n`]}),`\n`,(0,i.jsx)(e.h2,{id:\"trois-choses-diff\\xE9rentes-toutes-appel\\xE9es--priv\\xE9es-\",children:\"Trois choses diff\\xE9rentes, toutes appel\\xE9es \\xAB priv\\xE9es \\xBB\"}),`\n`,(0,i.jsx)(e.p,{children:\"Avant toute chose, il faut d\\xE9m\\xEAler tout cela, car le plan de juin ne semblait logique que si l'on confondait deux de ces \\xE9l\\xE9ments \\u2014 et s'il \\xE9tait erron\\xE9, c'est justement parce qu'il ne s'agit pas du m\\xEAme produit.\"}),`\n`,(0,i.jsx)(e.h3,{id:\"1-le-relais-e-mail-priv\\xE9-de-sign-in-with-apple\",children:\"1. Le relais e-mail priv\\xE9 de Sign in with Apple\"}),`\n`,(0,i.jsxs)(e.p,{children:[\"Lorsque vous appuyez sur \\xAB Sign in with Apple \\xBB dans une application ou sur un site web et que vous choisissez de masquer votre adresse, Apple g\\xE9n\\xE8re une adresse relais destin\\xE9e \",(0,i.jsx)(e.strong,{children:\"\\xE0 ce d\\xE9veloppeur en particulier\"}),\" et vous transf\\xE8re son courrier. C'est gratuit avec n'importe quel Apple Account.\"]}),`\n`,(0,i.jsxs)(e.ul,{children:[`\n`,(0,i.jsxs)(e.li,{children:[\"Domaine actuel : \",(0,i.jsx)(e.code,{children:\"@privaterelay.appleid.com\"})]}),`\n`,(0,i.jsxs)(e.li,{children:[\"Nouveau domaine : \",(0,i.jsx)(e.code,{children:\"@private.icloud.com\"}),\", pour les adresses nouvellement cr\\xE9\\xE9es, \\xE0 partir de plus tard cette ann\\xE9e\"]}),`\n`,(0,i.jsxs)(e.li,{children:[\"G\\xE9rable sur votre Mac dans \",(0,i.jsx)(e.strong,{children:\"System Settings \\u2192 [votre nom] \\u2192 Sign in with Apple\"})]}),`\n`]}),`\n`,(0,i.jsx)(e.h3,{id:\"2-icloud-hide-my-email\",children:\"2. iCloud+ Hide My Email\"}),`\n`,(0,i.jsx)(e.p,{children:\"Une fonctionnalit\\xE9 payante d'iCloud+. Vous cr\\xE9ez vous-m\\xEAme des alias, pour absolument tout ce que vous voulez \\u2014 une newsletter, un formulaire, une boutique \\u2014 avec un libell\\xE9 et une note pour vous souvenir de leur usage. Cette fonctionnalit\\xE9 n'est li\\xE9e \\xE0 aucun flux de connexion.\"}),`\n`,(0,i.jsxs)(e.ul,{children:[`\n`,(0,i.jsxs)(e.li,{children:[\"Domaine : \",(0,i.jsx)(e.code,{children:\"@icloud.com\"}),\" \\u2014 \",(0,i.jsx)(e.strong,{children:\"inchang\\xE9\"})]}),`\n`,(0,i.jsxs)(e.li,{children:[\"G\\xE9rable sur votre Mac dans \",(0,i.jsx)(e.strong,{children:\"System Settings \\u2192 [votre nom] \\u2192 iCloud \\u2192 Hide My Email\"})]}),`\n`,(0,i.jsx)(e.li,{children:\"\\xC9galement accessible directement dans Safari et Mail, en cliquant dans un champ d'adresse et en choisissant Hide My Email\"}),`\n`]}),`\n`,(0,i.jsx)(e.h3,{id:\"3-icloud-private-relay\",children:\"3. iCloud Private Relay\"}),`\n`,(0,i.jsxs)(e.p,{children:[\"Ce n'est pas du tout de l'e-mail. Il s'agit d'un relais \\xE0 deux sauts pour la navigation Safari et certains flux non chiffr\\xE9s, con\\xE7u pour emp\\xEAcher qu'une seule et m\\xEAme partie puisse voir \\xE0 la fois qui vous \\xEAtes et ce que vous consultez. Il ne partage que le mot \\xAB relay \\xBB avec les deux autres, rien de plus. Nous avons d\\xE9taill\\xE9 un cas concret de d\\xE9faillance de ce syst\\xE8me dans \",(0,i.jsx)(e.a,{href:\"/blog/icloud-private-relay-leaking-real-ip-address-passkeys-webkit-mac-2026\",children:\"iCloud Private Relay, quand il laisse fuiter votre v\\xE9ritable adresse IP\"}),\".\"]}),`\n`,(0,i.jsxs)(e.p,{children:[\"Cette confusion n'est pas la faute du lecteur : \",(0,i.jsx)(e.strong,{children:\"les deux premi\\xE8res fonctionnalit\\xE9s affichent toutes deux un bouton intitul\\xE9 \\xAB Hide My Email \\xBB.\"}),\" L'une vous donne une adresse \",(0,i.jsx)(e.code,{children:\"privaterelay.appleid.com\"}),\", l'autre une adresse \",(0,i.jsx)(e.code,{children:\"icloud.com\"}),\", et Apple n'a jamais vraiment mis en avant cette distinction. C'est tr\\xE8s probablement ce libell\\xE9 commun qui a rendu l'unification des domaines s\\xE9duisante en juin.\"]}),`\n`,(0,i.jsx)(e.h2,{id:\"ce-quapple-a-dit-dans-les-deux-versions\",children:\"Ce qu'Apple a dit, dans les deux versions\"}),`\n`,(0,i.jsx)(e.p,{children:\"\\xC0 lire c\\xF4te \\xE0 c\\xF4te, tant le changement est pr\\xE9cis.\"}),`\n`,(0,i.jsx)(e.p,{children:(0,i.jsx)(e.strong,{children:\"15 juin 2026 :\"})}),`\n`,(0,i.jsxs)(e.blockquote,{children:[`\n`,(0,i.jsxs)(e.p,{children:[\"Plus tard cet \\xE9t\\xE9, Apple va unifier les domaines e-mail utilis\\xE9s par Sign in with Apple et iCloud+ Hide My Email sous un domaine unique et partag\\xE9 : \",(0,i.jsx)(e.strong,{children:\"private.icloud.com\"}),\".\"]}),`\n`,(0,i.jsx)(e.p,{children:\"Les nouvelles adresses g\\xE9n\\xE9r\\xE9es pour ces deux fonctionnalit\\xE9s seront \\xE9mises sur ce nouveau domaine. Par exemple :\"}),`\n`,(0,i.jsxs)(e.ul,{children:[`\n`,(0,i.jsxs)(e.li,{children:[\"Les adresses Sign in with Apple, auparavant \\xE9mises sur \",(0,i.jsx)(e.code,{children:\"privaterelay.appleid.com\"}),\", seront \\xE9mises sur \",(0,i.jsx)(e.code,{children:\"private.icloud.com\"}),\".\"]}),`\n`,(0,i.jsxs)(e.li,{children:[\"Les adresses iCloud+ Hide My Email, auparavant \\xE9mises sur \",(0,i.jsx)(e.code,{children:\"icloud.com\"}),\", seront \\xE9mises sur \",(0,i.jsx)(e.code,{children:\"private.icloud.com\"}),\".\"]}),`\n`]}),`\n`,(0,i.jsx)(e.p,{children:\"Les adresses existantes sur les anciens domaines continueront de fonctionner et de transf\\xE9rer le courrier aux utilisateurs sans interruption.\"}),`\n`]}),`\n`,(0,i.jsx)(e.p,{children:(0,i.jsx)(e.strong,{children:\"24 ao\\xFBt 2026 :\"})}),`\n`,(0,i.jsxs)(e.blockquote,{children:[`\n`,(0,i.jsxs)(e.p,{children:[\"\\xC0 partir de plus tard cette ann\\xE9e, les nouvelles adresses Sign in with Apple, auparavant \\xE9mises sur \",(0,i.jsx)(e.code,{children:\"privaterelay.appleid.com\"}),\", seront \\xE9mises sur \",(0,i.jsx)(e.code,{children:\"private.icloud.com\"}),\". Les adresses existantes sur \",(0,i.jsx)(e.code,{children:\"privaterelay.appleid.com\"}),\" continueront de fonctionner et de transf\\xE9rer le courrier aux utilisateurs sans interruption.\"]}),`\n`,(0,i.jsxs)(e.p,{children:[\"Apr\\xE8s m\\xFBre r\\xE9flexion et apr\\xE8s avoir pris connaissance des retours de la communaut\\xE9, les adresses iCloud+ Hide My Email resteront sur \",(0,i.jsx)(e.code,{children:\"icloud.com\"}),\".\"]}),`\n`]}),`\n`,(0,i.jsx)(e.p,{children:\"Deux changements entre ces deux textes. Hide My Email sort du champ de la migration. Et le calendrier est pass\\xE9 de \\xAB plus tard cet \\xE9t\\xE9 \\xBB \\xE0 \\xAB \\xE0 partir de plus tard cette ann\\xE9e \\xBB \\u2014 le calendrier initial a d\\xE9j\\xE0 \\xE9t\\xE9 d\\xE9pass\\xE9, ce qui m\\xE9rite d'\\xEAtre not\\xE9 si vous comptiez vous organiser en fonction.\"}),`\n`,(0,i.jsx)(e.h2,{id:\"pourquoi-conserver-hide-my-email-sur-icloudcom-est-la-bonne-d\\xE9cision\",children:\"Pourquoi conserver Hide My Email sur icloud.com est la bonne d\\xE9cision\"}),`\n`,(0,i.jsx)(e.p,{children:\"Voici le m\\xE9canisme en jeu, et il m\\xE9rite d'\\xEAtre compris car il se g\\xE9n\\xE9ralise \\xE0 tous les services d'alias.\"}),`\n`,(0,i.jsx)(e.p,{children:\"Un alias e-mail ne vous prot\\xE8ge que si le destinataire ne peut pas identifier facilement qu'il s'agit d'un alias. D\\xE8s qu'un service est capable d'identifier les adresses alias, il peut les refuser \\u2014 et les services ont de fortes incitations \\xE0 le faire, car un alias repr\\xE9sente un client qu'ils ne peuvent pas r\\xE9-identifier, qu'ils ne peuvent pas recouper avec les donn\\xE9es d'un courtier en donn\\xE9es, et qu'ils ne peuvent plus joindre si vous \\xAB br\\xFBlez \\xBB l'adresse.\"}),`\n`,(0,i.jsx)(e.p,{children:\"John Gruber a r\\xE9sum\\xE9 directement le point de vue de l'utilisateur lorsque ce revirement a \\xE9t\\xE9 annonc\\xE9 :\"}),`\n`,(0,i.jsxs)(e.blockquote,{children:[`\n`,(0,i.jsx)(e.p,{children:\"nous voulons souvent utiliser ce type d'adresses e-mail masqu\\xE9es sur des sites qui pr\\xE9f\\xE9reraient bloquer ces adresses et nous forcer \\xE0 utiliser nos adresses \\xAB r\\xE9elles \\xBB\"}),`\n`]}),`\n`,(0,i.jsxs)(e.p,{children:[\"Un domaine d\\xE9di\\xE9 comme \",(0,i.jsx)(e.code,{children:\"private.icloud.com\"}),\" n'est qu'une seule cha\\xEEne de caract\\xE8res. N'importe quel formulaire d'inscription pourrait le rejeter en une seule ligne de validation. Tous les alias jamais \\xE9mis par Apple deviendraient simultan\\xE9ment inutilisables sur tout site ajoutant cette ligne.\"]}),`\n`,(0,i.jsxs)(e.p,{children:[(0,i.jsx)(e.code,{children:\"icloud.com\"}),\" ne peut pas \\xEAtre trait\\xE9 de cette mani\\xE8re. C'est le domaine que des centaines de millions de personnes utilisent pour leur messagerie personnelle ordinaire. Un service qui bloque \",(0,i.jsx)(e.code,{children:\"icloud.com\"}),\" pour se d\\xE9barrasser des alias bloque du m\\xEAme coup une grande partie de ses v\\xE9ritables clients. \",(0,i.jsx)(e.strong,{children:\"La protection de Hide My Email n'est pas de nature cryptographique \\u2014 elle tient au fait que les alias se cachent parmi de vraies adresses.\"}),\" Les d\\xE9placer vers un domaine distinct aurait fait dispara\\xEEtre cette cachette.\"]}),`\n`,(0,i.jsx)(e.p,{children:\"C'est apparemment la conclusion \\xE0 laquelle Apple est arriv\\xE9e, et c'est la bonne. C'est aussi un exemple rare d'un plan d\\xE9j\\xE0 annonc\\xE9 qui est retir\\xE9 pour un argument de confidentialit\\xE9 plut\\xF4t que technique.\"}),`\n`,(0,i.jsx)(e.h2,{id:\"et-pourquoi-la-migration-de-sign-in-with-apple-ne-pose-pas-le-m\\xEAme-probl\\xE8me\",children:\"Et pourquoi la migration de Sign in with Apple ne pose pas le m\\xEAme probl\\xE8me\"}),`\n`,(0,i.jsx)(e.p,{children:\"Il serait facile de conclure de ce raisonnement qu'Apple a laiss\\xE9 les utilisateurs de Sign in with Apple expos\\xE9s. Ce n'est pas exact, et il vaut la peine d'expliquer pr\\xE9cis\\xE9ment pourquoi.\"}),`\n`,(0,i.jsxs)(e.p,{children:[\"Les adresses relais de Sign in with Apple se trouvaient \",(0,i.jsx)(e.strong,{children:\"d\\xE9j\\xE0\"}),\" sur un domaine d\\xE9di\\xE9, manifestement identifiable. \",(0,i.jsx)(e.code,{children:\"privaterelay.appleid.com\"}),\" s'annonce de lui-m\\xEAme. Tout service souhaitant les rejeter le peut depuis 2019. Le passage \\xE0 \",(0,i.jsx)(e.code,{children:\"private.icloud.com\"}),\" est un d\\xE9placement lat\\xE9ral sur cet axe \\u2014 un domaine identifiable diff\\xE9rent, pas un domaine nouvellement identifiable.\"]}),`\n`,(0,i.jsx)(e.p,{children:\"Il existe aussi une raison structurelle qui rend cette exposition moins probl\\xE9matique. Une adresse relais Sign in with Apple n'est pas quelque chose que vous saisissez dans un formulaire. Elle est \\xE9mise dans le cadre d'un flux d'authentification que le site a lui-m\\xEAme choisi de proposer. Un site qui ne veut pas d'adresses relais n'impl\\xE9mente tout simplement pas Sign in with Apple. Le sc\\xE9nario de blocage qui rend Hide My Email fragile ne se pr\\xE9sente pratiquement pas ici.\"}),`\n`,(0,i.jsxs)(e.p,{children:[\"Le r\\xE9sum\\xE9 honn\\xEAte est donc le suivant : \",(0,i.jsx)(e.strong,{children:\"Apple a prot\\xE9g\\xE9 la fonctionnalit\\xE9 qui avait besoin de l'\\xEAtre, et a d\\xE9plac\\xE9 celle qui n'en avait pas besoin.\"}),\" Le plan de juin aurait endommag\\xE9 l'une des deux, et Apple s'en est rendu compte \\xE0 temps.\"]}),`\n`,(0,i.jsx)(e.p,{children:(0,i.jsx)(e.img,{alt:\"Comparaison des syst\\xE8mes d'e-mail priv\\xE9s d'Apple\",src:\"/images/blog/sign-in-with-apple-private-icloud-com-domain-change-hide-my-email-2026/content-1.webp\",width:\"1024\",height:\"572\"})}),`\n`,(0,i.jsx)(e.h2,{id:\"ce-qui-change-concr\\xE8tement-pour-vous\",children:\"Ce qui change concr\\xE8tement pour vous\"}),`\n`,(0,i.jsx)(e.p,{children:\"Pour la plupart des gens, tr\\xE8s peu de choses \\u2014 mais les d\\xE9tails m\\xE9ritent d'\\xEAtre connus avant qu'ils ne vous surprennent.\"}),`\n`,(0,i.jsxs)(e.p,{children:[(0,i.jsx)(e.strong,{children:\"Vos adresses existantes ne changent pas.\"}),\" Chaque adresse \",(0,i.jsx)(e.code,{children:\"privaterelay.appleid.com\"}),\" que vous poss\\xE9dez d\\xE9j\\xE0 continue de fonctionner et de transf\\xE9rer le courrier. Apple le pr\\xE9cise explicitement dans les deux annonces. Vous n'avez rien \\xE0 mettre \\xE0 jour, rien \\xE0 r\\xE9enregistrer, ni aucun compte \\xE0 migrer.\"]}),`\n`,(0,i.jsxs)(e.p,{children:[(0,i.jsx)(e.strong,{children:\"Les nouvelles connexions produiront un domaine que vous n'avez encore jamais vu.\"}),\" Apr\\xE8s le changement, utiliser Sign in with Apple sur un nouveau service \\xE9mettra une adresse sur \",(0,i.jsx)(e.code,{children:\"private.icloud.com\"}),\". Si vous tenez un registre indiquant quel alias a \\xE9t\\xE9 donn\\xE9 \\xE0 quel service, attendez-vous d\\xE9sormais \\xE0 voir deux domaines dans cette liste.\"]}),`\n`,(0,i.jsxs)(e.p,{children:[(0,i.jsx)(e.strong,{children:\"Un petit nombre de sites rejetteront le nouveau domaine.\"}),\" Tout service dont la validation d'inscription, la liste blanche ou la r\\xE8gle anti-abus code en dur \",(0,i.jsx)(e.code,{children:\"privaterelay.appleid.com\"}),\" ne reconna\\xEEtra pas \",(0,i.jsx)(e.code,{children:\"private.icloud.com\"}),\" tant qu'il n'aura pas \\xE9t\\xE9 mis \\xE0 jour. La note d'Apple demande explicitement aux d\\xE9veloppeurs d'accepter les deux. Tous ne la liront pas.\"]}),`\n`,(0,i.jsxs)(e.p,{children:[(0,i.jsx)(e.strong,{children:\"Le filtrage du courrier en entreprise peut retenir des messages.\"}),\" Si vous utilisez Sign in with Apple pour quoi que ce soit li\\xE9 au travail et que votre organisation filtre par domaine d'exp\\xE9diteur ou de destinataire, un domaine flambant neuf peut se retrouver en quarantaine.\"]}),`\n`,(0,i.jsx)(e.h2,{id:\"la-fen\\xEAtre-dopportunit\\xE9-pour-le-phishing\",children:\"La fen\\xEAtre d'opportunit\\xE9 pour le phishing\"}),`\n`,(0,i.jsx)(e.p,{children:\"C'est la partie qui a une r\\xE9elle cons\\xE9quence en mati\\xE8re de s\\xE9curit\\xE9, et c'est celle dont personne ne parle.\"}),`\n`,(0,i.jsxs)(e.p,{children:[\"Apple a publi\\xE9 cette information \\xE0 destination des d\\xE9veloppeurs. Il n'existe aucune annonce grand public, aucune notification dans les r\\xE9glages, aucun e-mail envoy\\xE9 aux utilisateurs. Pour la plupart des gens, la premi\\xE8re rencontre avec \",(0,i.jsx)(e.code,{children:\"private.icloud.com\"}),\" se fera lorsqu'il appara\\xEEtra simplement \\u2014 dans une ligne \\xAB De \\xBB, sur une page de r\\xE9glages de compte, dans une entr\\xE9e de gestionnaire de mots de passe.\"]}),`\n`,(0,i.jsxs)(e.p,{children:[\"Un domaine inconnu qui appartient r\\xE9ellement \\xE0 Apple, apparaissant sans avertissement pendant une transition rendue publique, constitue des conditions proches de l'id\\xE9al pour une campagne de phishing. Les messages s'\\xE9crivent presque tout seuls : \",(0,i.jsx)(e.em,{children:\"votre adresse relais Apple est en cours de migration, confirmez votre compte pour ne pas perdre l'acc\\xE8s aux services o\\xF9 vous vous \\xEAtes connect\\xE9.\"})]}),`\n`,(0,i.jsx)(e.p,{children:\"Quelques r\\xE8gles qui restent valables ind\\xE9pendamment de ce changement :\"}),`\n`,(0,i.jsxs)(e.ul,{children:[`\n`,(0,i.jsxs)(e.li,{children:[(0,i.jsx)(e.strong,{children:\"Apple ne vous demande rien pour cette migration.\"}),\" Tout message vous demandant de confirmer, v\\xE9rifier, migrer ou r\\xE9-authentifier une adresse relais est frauduleux. Il n'existe aucune \\xE9tape \\xE0 effectuer c\\xF4t\\xE9 utilisateur, tout simplement parce qu'il n'y en a aucune.\"]}),`\n`,(0,i.jsxs)(e.li,{children:[(0,i.jsx)(e.strong,{children:\"N'agissez jamais sur la base d'un lien re\\xE7u dans un e-mail concernant votre Apple Account.\"}),\" Ouvrez vous-m\\xEAme System Settings et v\\xE9rifiez. Si un changement est r\\xE9el, il y sera visible.\"]}),`\n`,(0,i.jsxs)(e.li,{children:[(0,i.jsx)(e.strong,{children:\"V\\xE9rifiez o\\xF9 un lien m\\xE8ne r\\xE9ellement.\"}),\" \",(0,i.jsx)(e.code,{children:\"private.icloud.com\"}),\" appartient \\xE0 Apple. \",(0,i.jsx)(e.code,{children:\"private-icloud.com\"}),\", \",(0,i.jsx)(e.code,{children:\"privateicloud.com\"}),\", \",(0,i.jsx)(e.code,{children:\"private.icloud.com.example.net\"}),\" et \",(0,i.jsx)(e.code,{children:\"icloud-private.com\"}),\" n'appartiennent pas \\xE0 Apple. Les attaquants enregistrent ce type de domaines similaires pr\\xE9cis\\xE9ment pour ce genre de moment.\"]}),`\n`,(0,i.jsxs)(e.li,{children:[(0,i.jsx)(e.strong,{children:\"Une invite de mot de passe que vous n'avez pas provoqu\\xE9e est le signal d'alerte.\"}),\" Les invites de mot de passe macOS l\\xE9gitimes font suite \\xE0 une action que vous venez d'effectuer. Nous avons d\\xE9taill\\xE9 \\xE0 quel point cela peut \\xEAtre imit\\xE9 de fa\\xE7on convaincante dans \",(0,i.jsx)(e.a,{href:\"/blog/fake-mac-crash-report-password-prompt-crashstealer-malware-protection-2026\",children:\"la fausse invite de mot de passe imitant un rapport de plantage Mac\"}),\".\"]}),`\n`]}),`\n`,(0,i.jsxs)(e.p,{children:[\"Si vous voulez une passe de s\\xE9curisation plus large, notre \",(0,i.jsx)(e.a,{href:\"/blog/mac-security-privacy-guide-2026\",children:\"guide de s\\xE9curit\\xE9 et de confidentialit\\xE9 pour Mac\"}),\" couvre les r\\xE9glages associ\\xE9s.\"]}),`\n`,(0,i.jsx)(e.h2,{id:\"faire-laudit-de-ce-que-vous-poss\\xE9dez-r\\xE9ellement\",children:\"Faire l'audit de ce que vous poss\\xE9dez r\\xE9ellement\"}),`\n`,(0,i.jsx)(e.p,{children:\"C'est le bon moment pour v\\xE9rifier, car la plupart des gens ne l'ont jamais fait.\"}),`\n`,(0,i.jsx)(e.p,{children:(0,i.jsx)(e.strong,{children:\"Quelles applications utilisent Sign in with Apple :\"})}),`\n`,(0,i.jsxs)(e.p,{children:[\"Sur un Mac, ouvrez \",(0,i.jsx)(e.strong,{children:\"System Settings\"}),\", cliquez sur votre nom en haut de la barre lat\\xE9rale, puis sur \",(0,i.jsx)(e.strong,{children:\"Sign in with Apple\"}),\". Vous obtenez la liste de toutes les applications et de tous les sites o\\xF9 vous l'avez utilis\\xE9, et vous pouvez cesser d'utiliser Sign in with Apple pour chacun d'entre eux individuellement.\"]}),`\n`,(0,i.jsx)(e.p,{children:\"Lisez attentivement cette liste avant de r\\xE9voquer quoi que ce soit. D\\xE9sactiver Sign in with Apple pour un service casse l'adresse relais, ce qui signifie que ce service ne peut plus vous joindre \\u2014 y compris pour les r\\xE9initialisations de mot de passe. Si vous n'avez enregistr\\xE9 aucune autre m\\xE9thode de connexion pour ce service, vous risquez de vous retrouver bloqu\\xE9 \\xE0 l'ext\\xE9rieur de votre propre compte. Configurez d'abord une m\\xE9thode de connexion alternative.\"}),`\n`,(0,i.jsx)(e.p,{children:(0,i.jsx)(e.strong,{children:\"Quels alias Hide My Email existent :\"})}),`\n`,(0,i.jsxs)(e.p,{children:[(0,i.jsx)(e.strong,{children:\"System Settings \\u2192 [votre nom] \\u2192 iCloud \\u2192 Hide My Email\"}),\". Chaque entr\\xE9e affiche son libell\\xE9, sa note, et l'adresse vers laquelle elle transf\\xE8re le courrier. Vous pouvez d\\xE9sactiver un alias dont vous ne voulez plus, ce qui arr\\xEAte la livraison sans supprimer l'enregistrement de son usage.\"]}),`\n`,(0,i.jsx)(e.p,{children:(0,i.jsx)(e.strong,{children:\"Vers o\\xF9 le courrier est transf\\xE9r\\xE9 :\"})}),`\n`,(0,i.jsx)(e.p,{children:\"M\\xEAme panneau. Si vous avez plusieurs adresses personnelles sur votre Apple Account, l'une d'elles sert de cible de transfert pour tous vos alias. Assurez-vous que c'est une adresse que vous consultez encore \\u2014 une adresse de transfert abandonn\\xE9e est une d\\xE9faillance silencieuse qui ne se r\\xE9v\\xE8le que le jour o\\xF9 vous avez besoin d'un message de r\\xE9cup\\xE9ration de compte.\"}),`\n`,(0,i.jsx)(e.h3,{id:\"deux-choses-\\xE0-faire-pendant-que-vous-y-\\xEAtes\",children:\"Deux choses \\xE0 faire pendant que vous y \\xEAtes\"}),`\n`,(0,i.jsxs)(e.p,{children:[(0,i.jsx)(e.strong,{children:\"\\xC9tiquetez correctement vos alias.\"}),\" Le champ de note existe pour que, dans deux ans, vous puissiez encore savoir \\xE0 quoi servait tel alias. Un alias non \\xE9tiquet\\xE9 est une adresse que vous n'oserez plus jamais d\\xE9sactiver.\"]}),`\n`,(0,i.jsxs)(e.p,{children:[(0,i.jsx)(e.strong,{children:\"V\\xE9rifiez que vos m\\xE9thodes de r\\xE9cup\\xE9ration de compte ne d\\xE9pendent pas d'un relais.\"}),\" Si la seule adresse de contact d'un compte critique est un relais Sign in with Apple et que vous r\\xE9voquez ult\\xE9rieurement l'acc\\xE8s de cette application, la r\\xE9cup\\xE9ration de ce compte dispara\\xEEt avec lui. Conservez au moins une m\\xE9thode qui ne transite pas par un relais que vous pourriez un jour d\\xE9sactiver.\"]}),`\n`,(0,i.jsx)(e.p,{children:(0,i.jsx)(e.img,{alt:\"Audit de Sign in with Apple et de Hide My Email\",src:\"/images/blog/sign-in-with-apple-private-icloud-com-domain-change-hide-my-email-2026/content-2.webp\",width:\"1024\",height:\"572\"})}),`\n`,(0,i.jsx)(e.h2,{id:\"pour-les-d\\xE9veloppeurs-et-les-administrateurs\",children:\"Pour les d\\xE9veloppeurs et les administrateurs\"}),`\n`,(0,i.jsx)(e.p,{children:\"Si vous exploitez quoi que ce soit qui manipule des adresses e-mail, il y a ici un travail concret \\xE0 mener. Ce qu'Apple demande :\"}),`\n`,(0,i.jsxs)(e.blockquote,{children:[`\n`,(0,i.jsxs)(e.p,{children:[\"Les d\\xE9veloppeurs dont les applications ou les sites web utilisent Sign in with Apple doivent s'assurer que leurs syst\\xE8mes de comptes, leur logique de validation des e-mails et leurs listes blanches acceptent les adresses sur le nouveau domaine \",(0,i.jsx)(e.code,{children:\"private.icloud.com\"}),\", en plus du domaine existant \",(0,i.jsx)(e.code,{children:\"privaterelay.appleid.com\"}),\".\"]}),`\n`]}),`\n`,(0,i.jsx)(e.p,{children:\"Concr\\xE8tement :\"}),`\n`,(0,i.jsxs)(e.ol,{children:[`\n`,(0,i.jsxs)(e.li,{children:[(0,i.jsx)(e.strong,{children:\"Acceptez les deux domaines.\"}),\" Il ne s'agit pas d'un remplacement \\u2014 les deux doivent \\xEAtre accept\\xE9s. Les adresses existantes sur \",(0,i.jsx)(e.code,{children:\"privaterelay.appleid.com\"}),\" restent valides ind\\xE9finiment.\"]}),`\n`,(0,i.jsxs)(e.li,{children:[(0,i.jsx)(e.strong,{children:\"Trouvez les cha\\xEEnes cod\\xE9es en dur.\"}),\" Passez votre base de code et votre configuration au grep \\xE0 la recherche de \",(0,i.jsx)(e.code,{children:\"privaterelay.appleid.com\"}),\". Cette cha\\xEEne se cache dans les regex de validation, les r\\xE8gles anti-fraude, la segmentation analytique, les listes blanches de d\\xE9livrabilit\\xE9 et les outils de support.\"]}),`\n`,(0,i.jsxs)(e.li,{children:[(0,i.jsx)(e.strong,{children:\"V\\xE9rifiez les r\\xE8gles de votre fournisseur de service e-mail.\"}),\" Le routage bas\\xE9 sur le domaine, les listes de suppression et les r\\xE8gles de r\\xE9putation vivent hors de votre d\\xE9p\\xF4t de code, et c'est l\\xE0 qu'il est le plus facile de rater ce changement.\"]}),`\n`,(0,i.jsxs)(e.li,{children:[(0,i.jsxs)(e.strong,{children:[\"Ne mettez pas en place de nouveau blocage sur \",(0,i.jsx)(e.code,{children:\"private.icloud.com\"}),\".\"]}),\" Au-del\\xE0 d'\\xEAtre hostile envers vos propres utilisateurs, une adresse que vous rejetez \\xE0 l'inscription repr\\xE9sente un client que vous n'avez pas acquis, et Sign in with Apple est une m\\xE9thode d'authentification que votre application a elle-m\\xEAme choisi de proposer.\"]}),`\n`,(0,i.jsxs)(e.li,{children:[(0,i.jsx)(e.strong,{children:\"Testez l'ensemble du parcours.\"}),\" Inscription, e-mail de v\\xE9rification, r\\xE9initialisation de mot de passe, et r\\xE9cup\\xE9ration de compte. Une r\\xE8gle de validation qui accepte l'adresse \\xE0 l'inscription mais la rejette lors de la r\\xE9initialisation du mot de passe est un bug r\\xE9ellement p\\xE9nible, et c'est la forme la plus fr\\xE9quente de cette d\\xE9faillance.\"]}),`\n`]}),`\n`,(0,i.jsxs)(e.p,{children:[\"Pour les administrateurs : si vous filtrez le courrier entrant par domaine, ajoutez \",(0,i.jsx)(e.code,{children:\"private.icloud.com\"}),\" \\xE0 la liste sur laquelle figure d\\xE9j\\xE0 \",(0,i.jsx)(e.code,{children:\"privaterelay.appleid.com\"}),\", avant que vos utilisateurs ne commencent \\xE0 signaler des messages manquants \\u2014 pas apr\\xE8s.\"]}),`\n`,(0,i.jsx)(e.h2,{id:\"ce-que-le-relais-masque-r\\xE9ellement\",children:\"Ce que le relais masque r\\xE9ellement\"}),`\n`,(0,i.jsx)(e.p,{children:\"Un point sur lequel il vaut la peine d'\\xEAtre pr\\xE9cis, car les gens \\xE9tendent leur confiance envers ces fonctionnalit\\xE9s au-del\\xE0 de ce qu'elles couvrent r\\xE9ellement.\"}),`\n`,(0,i.jsxs)(e.p,{children:[(0,i.jsx)(e.strong,{children:\"Ce que le d\\xE9veloppeur n'obtient pas :\"}),\" votre v\\xE9ritable adresse e-mail. Il obtient une adresse relais \\xE0 laquelle il peut envoyer du courrier, qu'Apple se charge de transf\\xE9rer. Si vous r\\xE9voquez l'acc\\xE8s, le relais s'arr\\xEAte et l'adresse qu'il d\\xE9tient pour vous devient inactive.\"]}),`\n`,(0,i.jsx)(e.p,{children:(0,i.jsx)(e.strong,{children:\"Ce que le d\\xE9veloppeur obtient :\"})}),`\n`,(0,i.jsxs)(e.ul,{children:[`\n`,(0,i.jsx)(e.li,{children:\"Un identifiant stable vous concernant au sein de son application. Sign in with Apple \\xE9met un identifiant utilisateur propre \\xE0 chaque d\\xE9veloppeur, qui persiste entre les sessions et les appareils, et c'est ce qui permet au d\\xE9veloppeur de vous reconna\\xEEtre comme utilisateur r\\xE9current. Cet identifiant est propre \\xE0 ce d\\xE9veloppeur \\u2014 le m\\xEAme Apple Account produit un identifiant diff\\xE9rent chez un autre d\\xE9veloppeur, si bien que deux applications ne peuvent pas croiser leurs donn\\xE9es sur cette base.\"}),`\n`,(0,i.jsx)(e.li,{children:\"Votre nom, si vous avez choisi de le partager, et vous pouvez le modifier au moment de la connexion.\"}),`\n`,(0,i.jsx)(e.li,{children:\"Tout ce que vous lui communiquez par la suite. Le relais couvre votre adresse, pas votre comportement. Si vous saisissez votre vrai nom dans un champ de profil, vous le lui avez livr\\xE9 vous-m\\xEAme.\"}),`\n`,(0,i.jsx)(e.li,{children:\"Tout ce que ses outils d'analyse collectent. Le fingerprinting de l'appareil, l'adresse IP et les identifiants publicitaires sont enti\\xE8rement en dehors du p\\xE9rim\\xE8tre de cette fonctionnalit\\xE9.\"}),`\n`]}),`\n`,(0,i.jsxs)(e.p,{children:[(0,i.jsx)(e.strong,{children:\"Ce qu'Apple obtient :\"}),\" le courrier transite par les serveurs d'Apple pour \\xEAtre transf\\xE9r\\xE9. Apple affirme ne pas lire ni conserver le contenu au-del\\xE0 de ce qui est n\\xE9cessaire \\xE0 sa livraison, mais le relais est, par construction, un chemin qui passe par Apple, pas un chemin qui le contourne.\"]}),`\n`,(0,i.jsxs)(e.p,{children:[\"La mani\\xE8re la plus claire d'y penser : \",(0,i.jsx)(e.strong,{children:\"une adresse relais est un canal r\\xE9vocable, pas de l'anonymat.\"}),\" Elle r\\xE9sout le probl\\xE8me \\xAB cette entreprise a vendu mon adresse \\xE0 un courtier en donn\\xE9es et je ne peux plus arr\\xEAter le courrier \\xBB. Elle ne r\\xE9sout pas le probl\\xE8me \\xAB cette entreprise sait qui je suis \\xBB.\"]}),`\n`,(0,i.jsx)(e.p,{children:\"C'est un probl\\xE8me dont la r\\xE9solution a une r\\xE9elle valeur, et la r\\xE9vocabilit\\xE9 en est la moiti\\xE9 sous-estim\\xE9e \\u2014 pouvoir couper la capacit\\xE9 d'une entreprise \\xE0 vous joindre, sans avoir \\xE0 changer votre adresse ailleurs, est quelque chose qu'une bo\\xEEte mail ordinaire n'a jamais offert.\"}),`\n`,(0,i.jsx)(e.h2,{id:\"comparaison-avec-les-services-dalias-tiers\",children:\"Comparaison avec les services d'alias tiers\"}),`\n`,(0,i.jsx)(e.p,{children:\"Apple n'est pas la seule option, et la comparaison \\xE9claire bien l'argument de la blocabilit\\xE9.\"}),`\n`,(0,i.jsxs)(e.p,{children:[(0,i.jsx)(e.strong,{children:\"Les services d'alias d\\xE9di\\xE9s\"}),\" \\u2014 SimpleLogin, AnonAddy et autres du m\\xEAme genre \\u2014 vous donnent des alias illimit\\xE9s, g\\xE9n\\xE9ralement sur des domaines partag\\xE9s avec tous leurs autres utilisateurs. Ce domaine partag\\xE9 est exactement la cible de liste noire que le plan de juin aurait cr\\xE9\\xE9e pour Hide My Email, et c'est pour cela que ces services sont largement rejet\\xE9s par les formulaires d'inscription. Les meilleurs vous permettent d'utiliser votre propre domaine, ce qui restaure la non-blocabilit\\xE9, au prix de l'enregistrement et du paiement d'un nom de domaine \\u2014 et du fait que ce domaine devient identifiable comme \\xE9tant uniquement le v\\xF4tre si quelqu'un fait le lien.\"]}),`\n`,(0,i.jsxs)(e.p,{children:[(0,i.jsx)(e.strong,{children:\"Fastmail et les fournisseurs similaires\"}),\" proposent des adresses masqu\\xE9es sur votre propre domaine ou sur le leur, avec le m\\xEAme compromis.\"]}),`\n`,(0,i.jsxs)(e.p,{children:[(0,i.jsx)(e.strong,{children:\"Hide My Email d'iCloud+ chez Apple\"}),\" se distingue pr\\xE9cis\\xE9ment par ce qui vient d'\\xEAtre pr\\xE9serv\\xE9 : ses alias vivent sur \",(0,i.jsx)(e.code,{children:\"icloud.com\"}),\", aux c\\xF4t\\xE9s de centaines de millions d'utilisateurs ordinaires. C'est le seul grand service d'alias dont les adresses ne se distinguent pas des adresses r\\xE9elles. Il s'agit d'un avantage structurel qu'aucun concurrent ne peut reproduire, car aucun concurrent n'exploite un domaine de messagerie grand public \\xE0 une telle \\xE9chelle.\"]}),`\n`,(0,i.jsx)(e.p,{children:\"Les limites sont r\\xE9elles. Les alias d'Apple transf\\xE8rent vers une seule adresse, il n'existe pas d'envoi \\xAB en tant que \\xBB depuis un alias en dehors de Mail sur les appareils Apple, et vous ne pouvez pas utiliser votre propre domaine. Si vous voulez un routage fin et pouvoir r\\xE9pondre depuis n'importe quel client de messagerie, un service d\\xE9di\\xE9 fait davantage. Si vous voulez un alias qui soit simplement accept\\xE9 partout, celui d'Apple reste l'option la plus solide disponible \\u2014 et il vient justement de le rester.\"}),`\n`,(0,i.jsx)(e.h2,{id:\"un-bref-historique-et-pourquoi-lancien-domaine-a-toujours-\\xE9t\\xE9-\\xE9trange\",children:\"Un bref historique, et pourquoi l'ancien domaine a toujours \\xE9t\\xE9 \\xE9trange\"}),`\n`,(0,i.jsx)(e.p,{children:\"Sign in with Apple a \\xE9t\\xE9 lanc\\xE9 en 2019, et les directives d'examen de l'App Store d'Apple imposaient aux applications proposant des options de connexion tierces de proposer \\xE9galement Sign in with Apple \\u2014 ce qui explique pourquoi cette fonctionnalit\\xE9 est apparue presque partout d'un coup plut\\xF4t que progressivement. Le relais e-mail priv\\xE9 en \\xE9tait la fonctionnalit\\xE9 la plus distinctive : les autres fournisseurs de connexion transmettent votre adresse au d\\xE9veloppeur, tandis qu'Apple proposait de ne pas le faire.\"}),`\n`,(0,i.jsxs)(e.p,{children:[\"L'adresse distribu\\xE9e \\xE0 la place \\xE9tait \",(0,i.jsx)(e.code,{children:\"@privaterelay.appleid.com\"}),\". C'est difficile \\xE0 prononcer, elle se trouve sur un domaine que la plupart des utilisateurs n'ont jamais rencontr\\xE9 par ailleurs, et elle r\\xE9v\\xE8le sa propre nature. Cela avait du sens du point de vue d'Apple \\u2014 \",(0,i.jsx)(e.code,{children:\"appleid.com\"}),\" \\xE9tant le domaine o\\xF9 r\\xE9sidait l'infrastructure des comptes \\u2014 mais du point de vue de l'utilisateur, cela a toujours un peu ressembl\\xE9 \\xE0 quelque chose qu'un kit de phishing aurait pu inventer.\"]}),`\n`,(0,i.jsxs)(e.p,{children:[\"La consolidation vers \",(0,i.jsx)(e.code,{children:\"private.icloud.com\"}),\" corrige ce probl\\xE8me. \",(0,i.jsx)(e.code,{children:\"icloud.com\"}),\" est un domaine que les gens ordinaires reconnaissent, et un sous-domaine de celui-ci para\\xEEt l\\xE9gitime d'une mani\\xE8re que \",(0,i.jsx)(e.code,{children:\"privaterelay.appleid.com\"}),\" n'a jamais vraiment r\\xE9ussi \\xE0 atteindre. Pour le relais de connexion, il s'agit d'une am\\xE9lioration simple et directe, et c'est vraisemblablement le raisonnement \\xE0 l'origine de tout cet exercice.\"]}),`\n`,(0,i.jsx)(e.p,{children:\"Le plan de juin l'a ensuite appliqu\\xE9 de mani\\xE8re excessive. La consolidation est b\\xE9n\\xE9fique pour l'adresse qui \\xE9tait d\\xE9j\\xE0 visible. Elle \\xE9tait activement nuisible pour celle dont la valeur reposait pr\\xE9cis\\xE9ment sur sa discr\\xE9tion. Le fait que la correction ait pris dix semaines et n\\xE9cessit\\xE9 une r\\xE9action publique constitue un petit cas d'\\xE9cole montrant comment un changement qui am\\xE9liore un produit peut, discr\\xE8tement, d\\xE9grader un autre produit avec lequel il partage un nom et un bouton.\"}),`\n`,(0,i.jsx)(e.h2,{id:\"r\\xE9solution-des-probl\\xE8mes-courants\",children:\"R\\xE9solution des probl\\xE8mes courants\"}),`\n`,(0,i.jsx)(e.h3,{id:\"un-site-web-rejette-ma-nouvelle-adresse-relais-apple-comme-invalide\",children:\"Un site web rejette ma nouvelle adresse relais Apple comme invalide\"}),`\n`,(0,i.jsxs)(e.p,{children:[(0,i.jsx)(e.strong,{children:\"Probl\\xE8me\"}),\" : la validation e-mail du site ne reconna\\xEEt pas encore \",(0,i.jsx)(e.code,{children:\"private.icloud.com\"}),\".\"]}),`\n`,(0,i.jsxs)(e.p,{children:[(0,i.jsx)(e.strong,{children:\"Solution\"}),\" : signalez-le au site \\u2014 c'est leur bug, et Apple en a d\\xE9j\\xE0 publi\\xE9 la correction. En attendant, un alias iCloud+ Hide My Email sur \",(0,i.jsx)(e.code,{children:\"icloud.com\"}),\" sera accept\\xE9, puisque ce domaine ne change pas et reste indiscernable d'une adresse iCloud ordinaire. C'est pr\\xE9cis\\xE9ment la propri\\xE9t\\xE9 qu'Apple a pr\\xE9serv\\xE9e.\"]}),`\n`,(0,i.jsx)(e.h3,{id:\"le-courrier-dun-service-o\\xF9-je-me-suis-connect\\xE9-avec-apple-narrive-plus\",children:\"Le courrier d'un service o\\xF9 je me suis connect\\xE9 avec Apple n'arrive plus\"}),`\n`,(0,i.jsxs)(e.p,{children:[(0,i.jsx)(e.strong,{children:\"Probl\\xE8me\"}),\" : plusieurs possibilit\\xE9s : l'adresse de transfert sur votre Apple Account est une adresse que vous ne consultez plus, vous avez r\\xE9voqu\\xE9 Sign in with Apple pour cette application, ou votre fournisseur de messagerie filtre un domaine inconnu.\"]}),`\n`,(0,i.jsxs)(e.p,{children:[(0,i.jsx)(e.strong,{children:\"Solution\"}),\" : v\\xE9rifiez dans \",(0,i.jsx)(e.strong,{children:\"System Settings \\u2192 [votre nom] \\u2192 Sign in with Apple\"}),\" que l'application est toujours active, puis v\\xE9rifiez votre adresse de transfert sous Hide My Email. V\\xE9rifiez ensuite vos dossiers de courrier ind\\xE9sirable et de quarantaine pour le nouveau domaine.\"]}),`\n`,(0,i.jsx)(e.h3,{id:\"jai-r\\xE9voqu\\xE9-sign-in-with-apple-et-je-ne-peux-plus-me-connecter\",children:\"J'ai r\\xE9voqu\\xE9 Sign in with Apple et je ne peux plus me connecter\"}),`\n`,(0,i.jsxs)(e.p,{children:[(0,i.jsx)(e.strong,{children:\"Probl\\xE8me\"}),\" : r\\xE9voquer l'acc\\xE8s invalide l'adresse relais, et si cette adresse \\xE9tait la seule m\\xE9thode de contact du compte, la r\\xE9initialisation du mot de passe n'a plus aucune destination.\"]}),`\n`,(0,i.jsxs)(e.p,{children:[(0,i.jsx)(e.strong,{children:\"Solution\"}),\" : contactez directement le support du service et expliquez la situation \\u2014 c'est un cas connu, et la plupart disposent d'une proc\\xE9dure manuelle. Pour \\xE9viter ce probl\\xE8me, enregistrez une m\\xE9thode de connexion alternative \",(0,i.jsx)(e.em,{children:\"avant\"}),\" de r\\xE9voquer quoi que ce soit.\"]}),`\n`,(0,i.jsx)(e.h3,{id:\"jai-re\\xE7u-un-e-mail-mannon\\xE7ant-un-changement-de-mon-adresse-relais-apple\",children:\"J'ai re\\xE7u un e-mail m'annon\\xE7ant un changement de mon adresse relais Apple\"}),`\n`,(0,i.jsxs)(e.p,{children:[(0,i.jsx)(e.strong,{children:\"Probl\\xE8me\"}),\" : Apple n'envoie aucun e-mail aux utilisateurs \\xE0 ce sujet. Cette migration ne requiert rien de votre part.\"]}),`\n`,(0,i.jsxs)(e.p,{children:[(0,i.jsx)(e.strong,{children:\"Solution\"}),\" : traitez-le comme du phishing. Ne cliquez sur rien. V\\xE9rifiez tout ce qui vous inqui\\xE8te en ouvrant vous-m\\xEAme System Settings.\"]}),`\n`,(0,i.jsx)(e.h3,{id:\"je-ne-trouve-pas-hide-my-email-dans-les-r\\xE9glages\",children:\"Je ne trouve pas Hide My Email dans les r\\xE9glages\"}),`\n`,(0,i.jsxs)(e.p,{children:[(0,i.jsx)(e.strong,{children:\"Probl\\xE8me\"}),\" : il s'agit d'une fonctionnalit\\xE9 d'iCloud+, qui n\\xE9cessite un abonnement payant iCloud+ ou Apple One. Sans abonnement, seul le relais gratuit de Sign in with Apple est disponible.\"]}),`\n`,(0,i.jsxs)(e.p,{children:[(0,i.jsx)(e.strong,{children:\"Solution\"}),\" : v\\xE9rifiez votre abonnement dans \",(0,i.jsx)(e.strong,{children:\"System Settings \\u2192 [votre nom] \\u2192 iCloud\"}),\". Si vous n'\\xEAtes pas abonn\\xE9, l'option de masquage d'adresse de Sign in with Apple fonctionne quand m\\xEAme, gratuitement \\u2014 elle est simplement limit\\xE9e aux flux de connexion plut\\xF4t qu'utilisable partout.\"]}),`\n`,(0,i.jsx)(e.h2,{id:\"faq\",children:\"FAQ\"}),`\n`,(0,i.jsx)(e.h3,{id:\"dois-je-faire-quelque-chose-\",children:\"Dois-je faire quelque chose ?\"}),`\n`,(0,i.jsx)(e.p,{children:\"Non. Les adresses existantes continuent de fonctionner, et le changement ne s'applique qu'aux nouvelles adresses Sign in with Apple \\xE9mises. Il n'existe aucune \\xE9tape de migration c\\xF4t\\xE9 utilisateur, ce qui explique pr\\xE9cis\\xE9ment pourquoi tout message affirmant le contraire est frauduleux.\"}),`\n`,(0,i.jsx)(e.h3,{id:\"mes-anciennes-adresses-privaterelayappleidcom-vont-elles-cesser-de-fonctionner-\",children:\"Mes anciennes adresses privaterelay.appleid.com vont-elles cesser de fonctionner ?\"}),`\n`,(0,i.jsx)(e.p,{children:\"Non. Apple pr\\xE9cise dans les deux annonces que les adresses existantes continuent de fonctionner et de transf\\xE9rer le courrier sans interruption. Apple n'a annonc\\xE9 aucune date de fin pour ces adresses.\"}),`\n`,(0,i.jsx)(e.h3,{id:\"pourquoi-apple-a-t-il-chang\\xE9-davis-\\xE0-propos-de-hide-my-email-\",children:\"Pourquoi Apple a-t-il chang\\xE9 d'avis \\xE0 propos de Hide My Email ?\"}),`\n`,(0,i.jsxs)(e.p,{children:[\"La formulation d'Apple elle-m\\xEAme est \\xAB apr\\xE8s m\\xFBre r\\xE9flexion et apr\\xE8s avoir pris connaissance des retours de la communaut\\xE9 \\xBB. Le fond de ces retours \\xE9tait qu'un domaine d\\xE9di\\xE9 rend les adresses alias trivialement blocables, ce qui annule l'int\\xE9r\\xEAt de la fonctionnalit\\xE9. Les conserver sur \",(0,i.jsx)(e.code,{children:\"icloud.com\"}),\" signifie qu'elles restent indiscernables des adresses iCloud ordinaires.\"]}),`\n`,(0,i.jsx)(e.h3,{id:\"hide-my-email-est-il-la-m\\xEAme-chose-que-ladresse-masqu\\xE9e-de-sign-in-with-apple-\",children:\"Hide My Email est-il la m\\xEAme chose que l'adresse masqu\\xE9e de Sign in with Apple ?\"}),`\n`,(0,i.jsxs)(e.p,{children:[\"Non, m\\xEAme si les deux affichent un bouton portant ce nom. Hide My Email est une fonctionnalit\\xE9 payante d'iCloud+ qui produit des alias \",(0,i.jsx)(e.code,{children:\"icloud.com\"}),\" que vous cr\\xE9ez pour n'importe quel usage. Le relais de Sign in with Apple est gratuit, li\\xE9 \\xE0 une application sp\\xE9cifique, et c'est celui qui migre vers \",(0,i.jsx)(e.code,{children:\"private.icloud.com\"}),\".\"]}),`\n`,(0,i.jsx)(e.h3,{id:\"quand-exactement-ce-changement-aura-t-il-lieu-\",children:\"Quand exactement ce changement aura-t-il lieu ?\"}),`\n`,(0,i.jsx)(e.p,{children:\"Apple indique \\xAB \\xE0 partir de plus tard cette ann\\xE9e \\xBB. L'annonce de juin disait \\xAB plus tard cet \\xE9t\\xE9 \\xBB \\u2014 le calendrier a donc d\\xE9j\\xE0 \\xE9t\\xE9 d\\xE9cal\\xE9 une fois. Aucune date pr\\xE9cise n'a \\xE9t\\xE9 publi\\xE9e.\"}),`\n`,(0,i.jsx)(e.h3,{id:\"cela-affecte-t-il-icloud-private-relay-\",children:\"Cela affecte-t-il iCloud Private Relay ?\"}),`\n`,(0,i.jsx)(e.p,{children:\"Non. iCloud Private Relay est une fonctionnalit\\xE9 de confidentialit\\xE9 r\\xE9seau pour la navigation Safari, et n'a rien \\xE0 voir avec les adresses e-mail, malgr\\xE9 le mot commun.\"}),`\n`,(0,i.jsx)(e.h3,{id:\"devrais-je-plut\\xF4t-basculer-mes-comptes-importants-vers-hide-my-email-\",children:\"Devrais-je plut\\xF4t basculer mes comptes importants vers Hide My Email ?\"}),`\n`,(0,i.jsx)(e.p,{children:\"Pour les comptes qui comptent vraiment, la question la plus utile est de savoir si votre m\\xE9thode de r\\xE9cup\\xE9ration survit \\xE0 la d\\xE9sactivation de l'alias. Les deux syst\\xE8mes sont solides. Le risque est identique dans les deux cas : si un alias est la seule m\\xE9thode de contact d'un compte et que vous le d\\xE9sactivez plus tard, la r\\xE9cup\\xE9ration devient difficile. Conservez une seconde m\\xE9thode pour tout ce que vous ne pouvez pas vous permettre de perdre.\"}),`\n`,(0,i.jsx)(e.h2,{id:\"conclusion\",children:\"Conclusion\"}),`\n`,(0,i.jsxs)(e.p,{children:[\"Le changement principal est modeste et ne requiert rien de votre part : les nouvelles adresses Sign in with Apple arriveront sur \",(0,i.jsx)(e.code,{children:\"private.icloud.com\"}),\", les anciennes continuent de fonctionner, et les seules personnes ayant un v\\xE9ritable travail \\xE0 faire sont les d\\xE9veloppeurs qui ont cod\\xE9 en dur une cha\\xEEne de domaine quelque part.\"]}),`\n`,(0,i.jsx)(e.p,{children:\"Ce qui m\\xE9rite d'\\xEAtre retenu, c'est la partie qu'Apple a d\\xE9faite. Une fonctionnalit\\xE9 de confidentialit\\xE9 que tout le monde peut identifier n'est pas une fonctionnalit\\xE9 de confidentialit\\xE9 \\u2014 et le plan de juin d'Apple, qui ressemblait \\xE0 une consolidation pleine de bon sens, aurait pris un syst\\xE8me d'alias dont toute la protection tient au fait qu'il se fond dans le courrier ordinaire, pour lui coller une \\xE9tiquette sur laquelle n'importe qui pourrait filtrer. Cette erreur a \\xE9t\\xE9 rep\\xE9r\\xE9e, publiquement, et corrig\\xE9e en dix semaines. C'est \\xE0 la fois un bon d\\xE9nouement et un rappel que l'instinct de conception consistant \\xE0 \\xAB unifier ces deux choses qui partagent un bouton \\xBB m\\xE9rite d'\\xEAtre reconsid\\xE9r\\xE9 lorsque l'une des deux d\\xE9pend justement du fait de passer inaper\\xE7ue.\"}),`\n`,(0,i.jsx)(e.p,{children:\"En attendant : Apple ne vous enverra aucun e-mail \\xE0 ce sujet. Quiconque le fait n'est pas Apple.\"}),`\n`,(0,i.jsx)(e.p,{children:(0,i.jsxs)(e.em,{children:[\"Pour aller plus loin : \",(0,i.jsx)(e.a,{href:\"/blog/icloud-private-relay-leaking-real-ip-address-passkeys-webkit-mac-2026\",children:\"iCloud Private Relay, quand il laisse fuiter votre v\\xE9ritable adresse IP\"}),\", \",(0,i.jsx)(e.a,{href:\"/blog/mac-security-privacy-guide-2026\",children:\"le guide de s\\xE9curit\\xE9 et de confidentialit\\xE9 pour Mac\"}),\", et \",(0,i.jsx)(e.a,{href:\"/blog/fake-mac-crash-report-password-prompt-crashstealer-malware-protection-2026\",children:\"les fausses invites de mot de passe sur Mac et comment les rep\\xE9rer\"}),\".\"]})})]})}function c(n={}){let{wrapper:e}=n.components||{};return e?(0,i.jsx)(e,{...n,children:(0,i.jsx)(d,{...n})}):d(n)}return x(A);})();\n;return Component;","toc":[{"title":"Points clés","url":"#points-clés","depth":2},{"title":"Trois choses différentes, toutes appelées « privées »","url":"#trois-choses-différentes-toutes-appelées--privées-","depth":2},{"title":"1. Le relais e-mail privé de Sign in with Apple","url":"#1-le-relais-e-mail-privé-de-sign-in-with-apple","depth":3},{"title":"2. iCloud+ Hide My Email","url":"#2-icloud-hide-my-email","depth":3},{"title":"3. iCloud Private Relay","url":"#3-icloud-private-relay","depth":3},{"title":"Ce qu'Apple a dit, dans les deux versions","url":"#ce-quapple-a-dit-dans-les-deux-versions","depth":2},{"title":"Pourquoi conserver Hide My Email sur icloud.com est la bonne décision","url":"#pourquoi-conserver-hide-my-email-sur-icloudcom-est-la-bonne-décision","depth":2},{"title":"Et pourquoi la migration de Sign in with Apple ne pose pas le même problème","url":"#et-pourquoi-la-migration-de-sign-in-with-apple-ne-pose-pas-le-même-problème","depth":2},{"title":"Ce qui change concrètement pour vous","url":"#ce-qui-change-concrètement-pour-vous","depth":2},{"title":"La fenêtre d'opportunité pour le phishing","url":"#la-fenêtre-dopportunité-pour-le-phishing","depth":2},{"title":"Faire l'audit de ce que vous possédez réellement","url":"#faire-laudit-de-ce-que-vous-possédez-réellement","depth":2},{"title":"Deux choses à faire pendant que vous y êtes","url":"#deux-choses-à-faire-pendant-que-vous-y-êtes","depth":3},{"title":"Pour les développeurs et les administrateurs","url":"#pour-les-développeurs-et-les-administrateurs","depth":2},{"title":"Ce que le relais masque réellement","url":"#ce-que-le-relais-masque-réellement","depth":2},{"title":"Comparaison avec les services d'alias tiers","url":"#comparaison-avec-les-services-dalias-tiers","depth":2},{"title":"Un bref historique, et pourquoi l'ancien domaine a toujours été étrange","url":"#un-bref-historique-et-pourquoi-lancien-domaine-a-toujours-été-étrange","depth":2},{"title":"Résolution des problèmes courants","url":"#résolution-des-problèmes-courants","depth":2},{"title":"Un site web rejette ma nouvelle adresse relais Apple comme invalide","url":"#un-site-web-rejette-ma-nouvelle-adresse-relais-apple-comme-invalide","depth":3},{"title":"Le courrier d'un service où je me suis connecté avec Apple n'arrive plus","url":"#le-courrier-dun-service-où-je-me-suis-connecté-avec-apple-narrive-plus","depth":3},{"title":"J'ai révoqué Sign in with Apple et je ne peux plus me connecter","url":"#jai-révoqué-sign-in-with-apple-et-je-ne-peux-plus-me-connecter","depth":3},{"title":"J'ai reçu un e-mail m'annonçant un changement de mon adresse relais Apple","url":"#jai-reçu-un-e-mail-mannonçant-un-changement-de-mon-adresse-relais-apple","depth":3},{"title":"Je ne trouve pas Hide My Email dans les réglages","url":"#je-ne-trouve-pas-hide-my-email-dans-les-réglages","depth":3},{"title":"FAQ","url":"#faq","depth":2},{"title":"Dois-je faire quelque chose ?","url":"#dois-je-faire-quelque-chose-","depth":3},{"title":"Mes anciennes adresses privaterelay.appleid.com vont-elles cesser de fonctionner ?","url":"#mes-anciennes-adresses-privaterelayappleidcom-vont-elles-cesser-de-fonctionner-","depth":3},{"title":"Pourquoi Apple a-t-il changé d'avis à propos de Hide My Email ?","url":"#pourquoi-apple-a-t-il-changé-davis-à-propos-de-hide-my-email-","depth":3},{"title":"Hide My Email est-il la même chose que l'adresse masquée de Sign in with Apple ?","url":"#hide-my-email-est-il-la-même-chose-que-ladresse-masquée-de-sign-in-with-apple-","depth":3},{"title":"Quand exactement ce changement aura-t-il lieu ?","url":"#quand-exactement-ce-changement-aura-t-il-lieu-","depth":3},{"title":"Cela affecte-t-il iCloud Private Relay ?","url":"#cela-affecte-t-il-icloud-private-relay-","depth":3},{"title":"Devrais-je plutôt basculer mes comptes importants vers Hide My Email ?","url":"#devrais-je-plutôt-basculer-mes-comptes-importants-vers-hide-my-email-","depth":3},{"title":"Conclusion","url":"#conclusion","depth":2}],"estimatedTime":24}