Pannier-Runacher visée par un logiciel espion : trois alertes Apple, une enquête ouverte à Paris
L'ancienne ministre Agnès Pannier-Runacher a reçu trois alertes d'Apple sur son téléphone personnel. Le parquet de Paris a ouvert une enquête, l'ANSSI a examiné l'appareil. Ce que l'on sait et ce que l'on ignore.
Une ancienne ministre française a-t-elle été espionnée via son téléphone ? C’est ce que cherche à établir la justice. Selon ZATAZ, qui reprend une information de Politico du 20 octobre 2026, Agnès Pannier-Runacher, députée Renaissance et ancienne ministre de la Transition écologique, a reçu trois alertes d’Apple concernant son iPhone personnel.
Trois alertes en dix-huit mois
Apple envoie ces notifications aux personnes qu’elle estime visées par une attaque très ciblée, de type logiciel espion. D’après ZATAZ, les trois messages datent du 5 mars 2025, du 29 avril 2025 et du 13 août (l’année n’est pas précisée dans l’article, probablement 2026). Apple y parle de trois attaques distinctes.
En 2025, l’élue était ministre dans le gouvernement de François Bayrou. Elle dit n’avoir remarqué aucun comportement anormal de son téléphone, ce qui est typique de ce genre d’outil : il est conçu pour rester invisible.
Une enquête à Paris, l’ANSSI a examiné l’appareil
Voici ce que rapporte ZATAZ :
- une plainte a été déposée le 28 septembre 2026 auprès de la DGSI ;
- le parquet de Paris a confirmé l’ouverture d’une enquête, confiée à la section J3 spécialisée dans la cybercriminalité, qui réunit les trois épisodes ;
- la députée a été entendue deux fois en septembre par la DGSI ;
- le téléphone a été examiné par l’ANSSI, qui n’a pas commenté le cas individuel ;
- les enquêteurs ont écarté Pegasus, et le logiciel utilisé n’est pas identifié publiquement.
Les services privilégieraient la piste d’une ingérence étrangère, et le centre de coordination cyber C4 aurait été mobilisé. Mais aucun État n’est publiquement désigné, et rien ne dit à ce stade quelles données auraient été consultées, ni pendant combien de temps. Les circonstances de l’infection (appareil laissé sans surveillance, lien piégé, attaque sans clic) ne sont pas confirmées.
Que signifie une alerte Apple ?
Ces alertes ne concernent pas le grand public. Un logiciel espion commercial coûte très cher et vise quelques dizaines ou centaines de personnes : journalistes, élus, militants, dirigeants. Si vous recevez un message d’Apple de ce type, ne le prenez pas à la légère, mais ne confondez pas avec un faux message de phishing qui imiterait Apple : vérifiez sur le site officiel d’Apple, jamais depuis un lien reçu.
Pour réduire le risque si vous êtes exposé :
- gardez l’iPhone à jour, car ces attaques exploitent souvent des failles récentes ;
- activez le mode Isolement (Réglages, Confidentialité et sécurité) ;
- redémarrez régulièrement l’appareil ;
- changez vos mots de passe depuis un autre appareil et activez la double authentification ;
- en cas de doute, demandez de l’aide à cybermalveillance.gouv.fr.