Faux mail iCloud : vos photos ne seront pas supprimées sous 48 heures, voici pourquoi

« Vos photos seront supprimées sous 48 heures » : c'est le message qui circule actuellement par mail et par SMS, signé soi-disant Apple ou Google. D'après Selectra, ce message usurpe l'identité d'iCloud pour pousser les destinataires à payer 0,99 € dans la panique, sur un site qui n'a rien d'officiel. Premier réflexe à garder en tête : Apple ne fonctionne jamais comme ça.

Le principe est simple et vieux comme le phishing : créer une urgence artificielle pour faire baisser la garde. Voici comment repérer ce faux mail iCloud, pourquoi son compte à rebours ne correspond à rien de réel chez Apple, et ce qu'il faut faire si vous l'avez déjà reçu, ou pire, si vous avez cliqué.

01Le scénario du faux mail iCloud

Le message prend l'apparence d'une notification Apple classique : logo, mise en page sobre, objet anxiogène du type « Votre stockage iCloud est plein ». Le corps du texte annonce que les photos, vidéos et sauvegardes vont être effacées sous 24 à 48 heures si le destinataire ne passe pas à l'offre payante iCloud+ à 0,99 €, rapporte Selectra.

Un bouton qui ne mène nulle part de sûr

Le mail propose un bouton de paiement immédiat. Selon Selectra, ce lien ne renvoie ni vers l'App Store ni vers l'application Réglages d'un iPhone : il conduit vers un site d'hameçonnage conçu pour récupérer des données personnelles et bancaires.

02Le détail qui trahit tout : 48 heures contre 30 jours

C'est l'indice le plus simple à vérifier, et il suffit à lui seul à démasquer l'arnaque. Apple prévoit un préavis de 30 jours avant d'effacer des données qui dépassent la limite de stockage, et non 24 ou 48 heures comme le prétend le mail frauduleux, précise Selectra.

Apple ne donne jamais 48 heures pour sauver des photos : il en donne 30 jours.

Ce simple décalage de calendrier, un mois de battement réel contre deux jours annoncés dans le mail, est la preuve la plus facile à retenir pour repérer ce type de message, même sans compétence technique particulière.

03Ce qui se passe vraiment derrière le bouton

Une fois cliqué, le lien ne mène pas à une page Apple sécurisée mais à un formulaire de paiement factice. L'objectif, selon Selectra, est de collecter des informations personnelles et bancaires des victimes, exactement comme n'importe quel site de phishing classique déguisé en page de paiement légitime.

Apple ne demande jamais de régler un abonnement iCloud+ via un lien reçu par mail ou SMS. Toute mise à niveau de stockage se fait depuis l'application Réglages de l'appareil, ou directement dans l'App Store, jamais via un lien externe.

04Une arnaque qui tourne en boucle depuis des mois

Cette campagne n'est pas un cas isolé. Des chercheurs en cybersécurité documentaient déjà en avril 2026 une alerte similaire ciblant les comptes iCloud, avec de fausses menaces de suppression de données, rapporte Forbes.

De son côté, CyberNews a recensé une campagne de phishing comparable, avec les mêmes fausses alertes de suppression imminente envoyées aux utilisateurs Apple. Le gabarit change peu d'une vague à l'autre : seule la date et parfois la marque usurpée (Apple ou Google) varient. D'autres fausses échéances du même genre, comme le faux SMS de contrôle technique expiré, suivent exactement le même ressort psychologique.

05Comment se protéger la prochaine fois

Le réflexe le plus sûr reste de ne jamais cliquer sur un lien reçu par mail ou SMS pour vérifier son espace de stockage. L'état réel d'un compte iCloud se consulte uniquement depuis l'appareil, dans Réglages puis le nom du compte Apple, puis iCloud.

En cas de doute sur un mail déjà ouvert, ou si des informations bancaires ont été saisies par erreur sur le faux site, mieux vaut contacter sa banque pour faire opposition, changer immédiatement le mot de passe du compte Apple et activer la double authentification. Ces campagnes ciblant des marques connues se multiplient, comme le montrait récemment une alerte spyware touchant les utilisateurs Apple dans 99 pays.

Chris Waoo

Consultant SEO · fondateur de Cat's Eye Web

Écrit sur le SEO technique, l'IA et Google Discover à partir de tests terrain. Créateur de l'outil d'audit Cat's Eye. @ChrisWaoo