Apple a détaillé comment elle utilise les Secure Exclaves pour protéger les données des caméras et des microphones sur le HomeView, l’iPhone 18 Pro, le Duo et d’autres produits, en permettant la détection ambiante sans exposer les flux audio ou vidéo bruts.
Secure Exclaves : principe et modes
Les Secure Exclaves sont des environnements d’exécution compartimentés qui traitent les données des caméras et des microphones tout en restant isolés du reste du système d’exploitation. Les données traitées dans les Secure Exclaves ne sont pas accessibles au reste de l’OS, aux applications ni à Apple, mais le traitement peut tirer parti du processeur d’application complet. Il existe deux modes : en mode ambient (sans indicateur) le capteur peut réagir à des déclencheurs en ne partageant que de petits métadonnées avec le système; en mode active, les données complètes des capteurs sont transmises à l’OS et un indicateur informe l’utilisateur que le système a accès à l’audio et à la vidéo.
Apple précise que les indicateurs (par exemple l’indicateur LED de la caméra) existent depuis longtemps, mais qu’ils n’étaient pas idéaux pour la détection ambiante parce qu’ils resteraient allumés en permanence. Les Secure Exclaves garantissent désormais qu’un indicateur est actif avant que des données ne quittent l’exclave pour le reste de l’OS.
Exemples d’utilisation : HomeView, Siri Recap, iPhone 18 Pro et MacBook Neo
Apple prend le HomeView comme exemple de fonctionnement. Le HomeView effectue en continu un traitement visuel minimal et passif pour détecter si une personne se trouve dans son champ de vision. Un flux continu d’images est envoyé à un camera exclave, qui travaille avec un person recognition exclave contenant des modèles de reconnaissance faciale et vocale et une base d’identités enregistrées.
Quand une personne apparaît, le camera exclave détecte la présence et avertit le système d’exploitation qu’une personne peut être présente, sans qu’aucune image ne quitte le Secure Exclave. Un audio exclave fonctionne de la même manière pour l’audio. L’exclave de reconnaissance de personnes compare empreintes faciales et vocales avec la base d’identité des utilisateurs inscrits et fournit un score de confiance. L’OS reçoit un identifiant de personne, sa position et le niveau de confiance, mais pas les données audio ou vidéo réelles. Ces signaux simples servent à activer des fonctions personnalisées comme Calendar et Messages, tandis que les données brutes des capteurs sont supprimées.
D’autres usages cités : Siri Recap et Live Rewind peuvent enregistrer le son ambiant pour résumés de conversation ou pour sous-titrer les 15 dernières secondes d’une prise de parole; les Secure Exclaves protègent l’indicateur LED du HomeView. Sur les appareils iPhone 18 Pro, Pro Max et Duo, les Secure Exclaves protègent les indicateurs à l’écran de la caméra et du microphone et fonctionnent également avec « Hey Siri » pour protéger les données vocales. Le MacBook Neo voit l’indicateur de sa caméra protégé par un Secure Exclave.
Apple indique que la nécessité d’une option sécurisée pour la surveillance ambiante a conduit au développement des Secure Exclaves, avec des travaux amorcés dès iOS 18, et reconnaît qu’isoler la mémoire pour ces exclaves a constitué un « serious engineering challenge ». Les détails techniques complets sont disponibles sur le site de sécurité d’Apple.
