Une application d'enregistrement vocal peut-elle voir quelles autres applications sont sur votre iPhone ?

Donner à un enregistreur vocal l'accès au microphone, c'est déjà confier quelque chose de sensible, et une fois cette porte ouverte, il est raisonnable de se demander ce qu'une application pourrait récupérer au passage — y compris quelles autres applications vous avez. C'est une question légitime pour n'importe quelle application, nourrie par assez de vraies histoires d'« une application savait des choses qu'elle n'aurait pas dû savoir » pour que le soupçon ne soit pas paranoïaque. La réponse pour un enregistreur vocal en particulier dépend de ce qu'iOS laisse demander à n'importe quelle application, pas de ce qu'une application donnée promet.

Ce qu'il faudrait vraiment pour « voir vos autres applications »

iOS fait tourner chaque application dans son propre conteneur de stockage privé — un bac à sable, pour le dire simplement — et une application ne peut pas lire les fichiers ni les réglages d'une autre. Il n'existe aucun appel qu'une application puisse faire pour récupérer « tout ce qui est installé sur ce téléphone ». Ce n'est pas une courtoisie qu'une application bien conçue choisit de respecter ; c'est un mur qu'iOS dresse autour de chaque application de la même façon, qu'elle le veuille ou non.

La seule exception, et elle est étroite, consiste à vérifier si une application précise et nommée est installée — le mécanisme derrière un bouton « partager vers » qui ne s'allume que pour les applications que vous avez réellement. Une application peut poser à iOS une question par oui ou par non sur une courte liste d'autres applications qu'elle a déclarées à l'avance, vérifiée lors de son admission sur l'App Store. Cela ne ressemble en rien à la lecture du contenu de votre téléphone ; cela ne répond que sur les applications exactes qu'un développeur a nommées d'avance. Enregistrer de l'audio, exécuter la reconnaissance vocale et stocker une transcription ne donnent à un enregistreur vocal aucune raison de déclarer une telle liste.

Ce que révèle vraiment la feuille de partage

Partager un enregistrement ou une transcription depuis une application passe par la feuille de partage, un menu qu'iOS construit et remplit lui-même — pas l'application depuis laquelle vous partagez. L'application qui partage remet un fichier et, ensuite, apprend quelle destination unique vous avez choisie — si l'application réceptrice va jusqu'à le signaler. Elle ne voit jamais le reste du menu qui vous a été proposé, parce que ce menu a été assemblé par le système, pas par l'application.

Le seul mécanisme qui s'en approche

Ce qui ressemble le plus à une vraie conscience inter-applications sur iOS passe par les kits publicitaires et d'attribution, et cela fonctionne d'une façon totalement différente d'une liste de noms d'applications. Une application dotée d'une régie publicitaire ou d'un service d'attribution peut, seulement après que vous ayez accordé l'autorisation de suivi, lire un identifiant partagé qui permet à ce réseau de relier votre activité entre les autres applications qui portent le même kit. Cela indique au réseau lesquelles de ses autres applications partenaires vous utilisez aussi — pas un inventaire de votre téléphone, et rien qui fonctionne sans qu'une seconde application porte le même code tiers et sans que vous accordiez cette autorisation précise, demandée séparément.

Comment vérifier ce qu'une application peut réellement atteindre

Chaque fiche de l'App Store porte une section « Confidentialité de l'app », remplie par le développeur mais vérifiée par Apple, et c'est l'endroit le plus direct pour voir quels types de données une application déclare traiter. iOS conserve aussi son propre relevé continu des autorisations qu'une application a utilisées et des domaines qu'elle a contactés — un relevé de comportement, pas une promesse. Entre les deux, savoir si une application a un moyen plausible de se faire une idée de vos autres applications est quelque chose que vous pouvez vérifier plutôt que croire sur parole.

Comment Voice Studio gère cela

Voice Studio n'a ni compte, ni synchronisation CloudKit, ni kit d'analyse — rien dans l'application ne lit un identifiant publicitaire inter-applications, et rien n'appelle un service d'attribution tiers qui pourrait la relier à une autre application que vous utilisez. Elle ne déclare non plus aucune liste d'autres applications à vérifier, parce que rien de ce qu'elle fait — enregistrer, transcrire sur l'appareil ou sur les serveurs d'Apple, marquer, rechercher, exporter — n'en a besoin. Enregistrer, lire et rechercher fonctionnent uniquement avec ce qui se trouve déjà dans le stockage propre de l'application ; le seul appel vers l'extérieur qu'elle puisse jamais faire va vers le service vocal d'Apple, comme solution de repli décrite dans le guide sur la transcription locale contre la transcription dans le cloud, et cet appel transporte l'audio en cours de transcription, rien sur le reste de votre téléphone.

Questions fréquentes

Une application iPhone peut-elle obtenir la liste de tout ce que vous avez installé ?

Non. iOS ne fournit pas d'inventaire général des applications installées. Une application ne peut vérifier que la présence d'une application précise, déclarée à l'avance — une vérification étroite par oui ou non, pas un moyen de lire votre liste complète.

Si je partage un enregistrement, l'application depuis laquelle je partage apprend-elle quelles autres applications j'ai ?

Non. La feuille de partage est construite par iOS lui-même. L'application qui partage n'apprend, au mieux, que la destination unique que vous avez choisie — jamais le reste des options proposées.

Est-ce la même chose que ce que couvre l'autorisation « Autoriser le suivi » ?

C'est lié, mais ce n'est pas la même chose. Cette autorisation encadre un identifiant publicitaire partagé qui peut relier votre activité entre des applications portant le même kit publicitaire ou d'attribution — quelque chose de bien plus étroit qu'une liste d'applications installées, et qui ne fonctionne qu'une fois cette autorisation précise accordée.

Voice Studio a-t-elle un moyen de savoir quelles autres applications vous avez ?

Non. Elle n'a ni kit d'analyse, ni régie publicitaire, ni compte, donc rien en elle ne lit un identifiant inter-applications ni ne vérifie d'autres applications par leur nom.