Si vous avez un iPhone, un iPad ou un Mac, vous avez forcément un Apple ID. Et si vous avez une adresse courriel, vous avez probablement déjà reçu un message qui prétend venir d'Apple en disant que votre compte est « suspendu », « bloqué » ou « compromis ». La plupart de ces courriels sont des arnaques, et elles sont parmi les plus fréquentes au Québec depuis 2024-2026. Ce guide vous explique comment les reconnaître en 30 secondes, ce qu'il faut faire si vous avez cliqué, et comment Apple communique vraiment avec vous.

Le mot-clé à retenir tout de suite : Apple ne vous demandera jamais votre mot de passe par courriel. Jamais. Tout courriel qui le fait — ou qui vous pousse à cliquer pour « confirmer » votre compte — est un faux. C'est aussi simple que ça.

Pourquoi Apple ID est massivement ciblé

Les arnaqueurs ne s'attaquent pas à Apple par hasard. Un Apple ID est probablement la clé numérique la plus puissante que vous possédez. Quand quelqu'un vole votre Apple ID, il met la main sur tout ce qui suit en même temps :

Cette dernière fonction est particulièrement utilisée par les escrocs : une fois qu'ils ont votre Apple ID, ils peuvent verrouiller votre iPhone à distance et vous demander une « rançon » pour le déverrouiller. Plusieurs aînés du Québec se sont retrouvés piégés de cette façon ces dernières années, parfois pour 200 $ à 500 $ payés en cartes-cadeaux App Store — ce qui, soit dit en passant, est toujours une arnaque.

Autre raison pour laquelle Apple est ciblé : la confiance. Apple a une réputation de marque sérieuse, propre, fiable. Quand on reçoit un courriel avec le logo de la pomme, on a moins le réflexe de douter qu'avec un courriel d'un service obscur. Les arnaqueurs en profitent. Ils copient à la perfection les couleurs, la typographie et la mise en page d'Apple.

Enfin, les aînés sont surreprésentés parmi les utilisateurs d'iPhone et d'iPad. Apple est souvent recommandé aux personnes de 65 ans et plus parce que l'appareil est simple, robuste et bien soutenu. Cette même simplicité fait que beaucoup d'aînés n'ont pas appris les réflexes de méfiance utiles, ce qui en fait des cibles privilégiées.

Les 4 grandes formes d'arnaque Apple ID

Il existe quatre variantes principales que vous risquez de rencontrer. Apprenez à les reconnaître toutes les quatre — les arnaqueurs en utilisent une chaque semaine, parfois plusieurs en même temps.

🚫 1. Le faux « votre Apple ID a été suspendu » (le plus fréquent)
C'est de loin l'arnaque numéro un. Le courriel annonce que votre Apple ID a été suspendu pour des raisons de sécurité, à cause d'une « activité inhabituelle » ou parce que vos informations de paiement ne sont plus valides. Il y a un gros bouton « Confirmer mon Apple ID » ou « Réactiver mon compte » qui mène vers une fausse page de connexion Apple, parfaitement imitée. Si vous y entrez votre courriel et votre mot de passe, vous donnez tout aux arnaqueurs.
🧾 2. Le faux reçu d'achat App Store (avec « annulez en cliquant ici »)
Vous recevez un courriel qui ressemble à un vrai reçu Apple : une application achetée 79,99 $, ou un abonnement à 49,99 $ par mois. La pièce jointe ressemble à un PDF de facture. En bas du message, il y a la phrase piège : « Si vous n'avez pas autorisé cet achat, cliquez ici pour annuler ». Le lien mène vers un faux site Apple qui demande votre identifiant et votre mot de passe « pour vérifier votre identité avant d'annuler ». C'est un piège classique qui exploite la panique de payer pour quelque chose qu'on n'a pas acheté.
📍 3. Le faux « appareil non reconnu connecté à votre compte »
Le courriel annonce qu'un nouvel appareil — souvent avec un modèle précis comme « iPhone 14 Pro à Moscou » ou « MacBook Pro à Lagos » — vient de se connecter à votre Apple ID. Le but est de provoquer la peur. Le bouton « Sécuriser mon compte maintenant » mène à une fausse page de connexion. Apple envoie de vraies notifications de ce type, mais elles arrivent sur votre iPhone ou iPad directement, pas seulement par courriel, et elles ne demandent jamais de cliquer sur un lien externe.
📱 4. Le faux SMS « code de vérification iCloud »
Cette variante n'arrive pas par courriel mais par texto. Le SMS dit quelque chose comme « Votre code Apple ID est : 837241. Ne le partagez avec personne ». Quelques minutes plus tard, on vous appelle en se faisant passer pour le « support Apple » et on vous demande de répéter le code « pour vérifier votre identité ». Ne donnez jamais ce code. Le code reçu sert justement à empêcher quelqu'un d'autre de se connecter — le donner, c'est ouvrir la porte vous-même.

Exemple textuel complet d'un faux courriel Apple

Voici à quoi ressemble vraiment un faux courriel Apple ID, mot pour mot, basé sur des exemples reçus au Québec en 2025 et 2026. Lisez-le attentivement et essayez de repérer les indices :

De : Apple Support <no-reply@apple-id-securite.info>
À : vous@exemple.ca
Objet : [Important] Votre compte Apple ID a été temporairement suspendu
Cher client,

Nous vous informons que votre compte Apple ID a été suspendu temporairement pour des raison de sécurité. Une activité suspecte a été détectée sur votre compte le 28/04/2026.

Pour éviter la suppression définitive de votre compte dans les 24 heures, vous devez confirmer votre identité immédiatement en cliquant sur le bouton ci-dessous.

[ Confirmer mon Apple ID ]

Si vous ne procédez pas à cette vérification dans les délais, votre compte sera fermer de manière permanente et vous perdrez l'accès à iCloud, App Store et tous les services Apple.

Cordialement,
L'équipe de sécurité Apple
Copyright © 2026 Apple Inc. Tous droits réservés.

Combien d'indices avez-vous repérés? Il y en a au moins six dans ce seul message :

Aucun courriel légitime d'Apple ne contient ce niveau de fautes ni cette urgence agressive. Apple emploie des milliers de personnes qui relisent leurs communications.

6 signes pour reconnaître un faux courriel Apple

Quand vous recevez un courriel qui prétend venir d'Apple, vérifiez ces six points avant de cliquer où que ce soit. Si un seul point cloche, c'est très probablement un faux.

1
L'adresse de l'expéditeur n'est pas un vrai domaine Apple Les vrais courriels d'Apple viennent de trois domaines seulement : @apple.com, @email.apple.com ou @itunes.com. Les reçus App Store viennent généralement de no_reply@email.apple.com. Si l'adresse est apple-support@securite.com, appleid-verify@info.net, ou contient un mélange comme apple.com.verification.ru, c'est un faux. Cliquez sur le nom de l'expéditeur pour voir l'adresse complète, pas juste le nom affiché.
2
On vous appelle « cher client » ou « cher utilisateur » Apple a votre prénom. Tous les vrais courriels d'Apple commencent par « Bonjour [Votre prénom] » ou utilisent votre nom complet. Un courriel qui dit « Cher client », « Cher utilisateur Apple ID » ou « Bonjour à tous » est presque toujours un faux envoyé en masse à des milliers de personnes.
3
Il y a une urgence artificielle de 24 heures « Confirmez dans 24 heures sinon votre compte sera supprimé », « Action requise immédiatement », « Dernier avis avant fermeture définitive » — toutes ces formulations sont des signaux d'arnaque. Apple ne ferme jamais un compte de cette façon. Si vous avez un vrai problème de paiement ou de sécurité, vous le verrez d'abord dans Réglages sur votre iPhone, sans aucune urgence.
4
Le lien ne mène pas vers apple.com Avant de cliquer, placez votre souris sur le bouton (sans cliquer) — l'adresse réelle apparaît en bas à gauche de l'écran. Si elle ne contient pas exactement apple.com au bon endroit (par exemple appleid.apple.com ou support.apple.com), c'est un faux. Les arnaqueurs utilisent souvent des adresses qui contiennent « apple » accolé à autre chose : apple-id.security-info.com, apple.com.verification-account.ru, etc. Cherchez toujours « .apple.com » et rien après le « .com ».
5
Le français est maladroit ou contient des fautes Apple traduit ses communications par des professionnels. Un courriel avec des accents manquants, des phrases bizarres comme « votre compte sera fermer », des espaces avant les points-virgules à la française qui devraient être des points-virgules à la canadienne, ou un mélange de tutoiement et de vouvoiement est très probablement un faux. Beaucoup d'arnaques sont traduites par un logiciel automatique.
6
On vous demande votre mot de passe ou votre numéro de carte Apple ne vous demandera jamais par courriel votre mot de passe Apple ID, votre numéro de carte de crédit complet, votre NIP, vos réponses aux questions de sécurité ou votre code de vérification à deux facteurs. Si un courriel demande l'une de ces informations, c'est un faux. C'est le signe le plus fiable de tous.

🛑 LA RÈGLE DE 30 SECONDES

Au lieu de cliquer sur n'importe quel lien dans un courriel Apple, faites ceci : ouvrez l'application App Store ou Réglages directement sur votre iPhone (par l'icône, pas par un lien), puis allez voir vous-même votre compte. Si Apple a vraiment quelque chose à vous dire, ce sera affiché là. Sinon, c'est un faux.

Que faire si vous avez cliqué

Si vous avez cliqué sur le lien ou même entré votre mot de passe sur une fausse page, ne paniquez pas. Beaucoup de personnes peuvent récupérer la situation en agissant vite. Voici les étapes à suivre dans l'ordre :

1
Changez votre mot de passe Apple ID immédiatement Ouvrez votre navigateur et tapez vous-même appleid.apple.com dans la barre d'adresse — ne cliquez sur aucun lien du courriel suspect. Connectez-vous, allez dans « Connexion et sécurité », puis « Modifier le mot de passe ». Choisissez un mot de passe long et complètement différent de l'ancien. Vous pouvez aussi le faire directement sur votre iPhone : Réglages > votre nom > Connexion et sécurité > Modifier le mot de passe.
2
Activez l'authentification à deux facteurs si elle ne l'est pas déjà Cette protection ajoute un code envoyé sur votre iPhone à chaque connexion d'un nouvel appareil. Même si quelqu'un a votre mot de passe, il ne peut pas se connecter sans aussi avoir votre téléphone. Allez dans Réglages > votre nom > Connexion et sécurité > Authentification à deux facteurs, puis suivez les étapes. C'est gratuit et ça ne prend que deux minutes.
3
Vérifiez la liste des appareils connectés à votre compte Sur votre iPhone, allez dans Réglages > votre nom. En bas de l'écran, vous voyez la liste de tous les appareils connectés à votre Apple ID. Si vous voyez un appareil que vous ne reconnaissez pas (un iPhone qui n'est pas le vôtre, un Mac inconnu), touchez-le et choisissez « Retirer du compte ». Cela coupe immédiatement l'accès des arnaqueurs.
4
Si une carte de crédit est liée, appelez votre banque Si Apple Pay ou App Store sont liés à votre carte de crédit ou de débit, appelez immédiatement votre banque (numéro au dos de votre carte). Demandez-leur de surveiller les transactions des dernières heures et, au besoin, de bloquer la carte. Ils peuvent aussi vous en émettre une nouvelle.
5
Signalez l'arnaque Transférez le courriel suspect en pièce jointe à reportphishing@apple.com. Appelez ensuite le Centre antifraude du Canada au 1 888 495-8501 ou allez sur antifraudecanada.ca. Ces signalements aident à protéger d'autres aînés.
6
Parlez-en à quelqu'un de confiance Un enfant, un petit-enfant, un voisin. Il n'y a aucune honte à s'être fait avoir : ces arnaques sont conçues par des professionnels pour tromper même des gens prudents. Le plus important, c'est d'agir vite et de ne pas se taire.

Comment Apple communique vraiment avec vous

Pour ne plus jamais vous faire avoir, retenez comment Apple communique vraiment. C'est très différent des arnaques.

Apple vous parle d'abord par votre appareil, pas par courriel. Quand Apple a besoin de vérifier quelque chose — un nouvel appareil qui se connecte, un changement de mot de passe, une mise à jour des conditions — la notification apparaît directement sur votre iPhone, iPad ou Mac. Elle vient de Réglages, en haut de l'écran, avec une vraie page Apple où on vous demande votre identifiant. Jamais par un courriel qui vous fait sortir vers un site externe.

Apple ne demande jamais votre mot de passe par courriel ou par téléphone. Aucun employé Apple ne vous appellera pour « vérifier votre Apple ID ». Aucun courriel d'Apple ne demandera votre mot de passe complet, votre NIP ou votre numéro de carte. Si vous recevez ce genre de demande, c'est toujours un faux, sans aucune exception possible.

Les vrais reçus App Store existent — et ils peuvent surprendre. Apple envoie de vrais reçus pour les achats d'applications, les abonnements et les achats faits dans l'App Store. Ces reçus arrivent généralement de no_reply@email.apple.com et contiennent le détail de l'achat. La grosse différence avec un faux : un vrai reçu Apple ne contient pas de bouton « cliquez ici pour annuler ». Pour annuler ou contester, vous devez aller vous-même dans App Store ou sur reportaproblem.apple.com.

💡 La méthode 30 secondes pour vérifier un reçu
Pour savoir si un reçu App Store est vrai en 30 secondes, ouvrez l'application App Store sur votre iPhone — par l'icône bleue avec un « A », pas par un lien dans le courriel. Touchez votre photo de profil en haut à droite, puis « Historique d'achats ». Si l'achat apparaît dans la liste, il est vrai. S'il n'apparaît pas, le courriel est un faux. Cette vérification fonctionne à 100 %.

Les communications Apple sont en général brèves et neutres. Elles ne mettent pas la pression. Elles ne menacent pas. Elles ne disent pas que votre compte va être supprimé dans 24 heures. Elles vous informent simplement et vous renvoient vers les Réglages de votre appareil pour la suite. Si un courriel essaie de vous faire peur ou vous précipite, c'est presque toujours un faux.

Comment signaler un faux courriel Apple

Signaler les arnaques aide Apple à les bloquer plus vite et protège d'autres aînés du Québec. Voici les trois endroits où le faire :

💡 Astuce : la vérification à deux facteurs
Si vous n'avez qu'une seule chose à activer aujourd'hui sur votre iPhone, c'est l'authentification à deux facteurs sur votre Apple ID. Avec cette protection, même si un arnaqueur obtient votre mot de passe, il ne peut pas entrer dans votre compte sans aussi avoir votre iPhone. C'est gratuit, c'est dans Réglages > votre nom > Connexion et sécurité, et ça vous protège contre 99 % des arnaques de type Apple ID.

Sachez aussi que vous pouvez parler à un vrai conseiller Apple en passant par support.apple.com (en tapant l'adresse vous-même) ou en composant le 1 800 692-7753. C'est gratuit, c'est en français, et c'est la seule façon sûre de joindre Apple. Tout numéro de téléphone fourni dans un courriel suspect est à ignorer — c'est toujours un piège.

📌 À retenir

Pour aller plus loin sur les autres formes d'arnaques numériques, consultez aussi notre guide pour reconnaître une arnaque par courriel, nos conseils pour sécuriser ses mots de passe et notre dossier sur les arnaques téléphoniques qui visent particulièrement les aînés du Québec.

Apprenez à utiliser votre iPhone en toute sécurité

Notre cours sur le smartphone et la sécurité en ligne vous explique pas à pas comment activer la double authentification, vérifier vos achats et reconnaître les vraies notifications Apple. Pensé pour les aînés débutants.

Commencer les cours gratuits →