Quarante minutes ont suffi pour faire trembler un milliard d’utilisateurs. Lundi soir, Apple a brutalement retiré Telegram de l’App Store après avoir détecté du contenu pédopornographique dans un chat public, avant de rétablir l’application une fois le contenu supprimé et l’utilisateur banni. Une séquence éclair, presque banale en apparence, qui dissimule pourtant une mécanique bien plus retorse selon Pavel Durov, le fondateur de la messagerie.
Durov a livré dès le lendemain sa version des faits sur X, et elle ressemble à un scénario de racket numérique. Un individu aurait inséré du contenu pédopornographique généré par intelligence artificielle en modifiant un ancien message dans un groupe actif, rendant la publication quasi indétectable pour les membres du chat et leurs outils de signalement. Le procédé, selon Durov, relève d’une technique d’extorsion rodée où des comptes automatisés plantent du contenu illicite dans des communautés publiques, puis le signalent directement à Apple pour provoquer leur suppression. Les administrateurs qui refusent de payer une rançon voient leur groupe ciblé. « Ces extorqueurs ont trouvé un moyen de manipuler Apple pour qu’il réagisse de manière disproportionnée », a écrit Pavel Durov, PDG de Telegram, en dénonçant le fait qu’Apple ait agi « avant même de nous contacter ».
Apple a confirmé dans un communiqué transmis à la presse que l’application avait été retirée après une « revue de contenu » ayant révélé des violations de ses directives strictes contre le CSAM (child sexual abuse material). Le géant de Cupertino a précisé que Telegram « a rapidement supprimé le contenu et banni l’utilisateur responsable », justifiant ainsi le rétablissement rapide de l’application. La version Mac de Telegram est restée disponible pendant toute la durée du retrait, une asymétrie qu’Apple n’a pas jugé bon d’expliquer.
Le compte officiel de Telegram sur X n’a pas manqué de tourner le couteau dans la plaie avec un ton mordant, publiant notamment « les rumeurs de ma mort sont grandement exagérées » suivi d’un emoji pomme, puis une question acide adressée à Apple « je suis sûr que cette politique sera appliquée de manière égale à toutes les autres applications du store à l’avenir, n’est-ce pas ? ». Et la question mérite d’être posée, car elle touche un nerf à vif de l’écosystème iOS.
Peut-on vraiment retirer sans préavis une application utilisée par plus d’un milliard de personnes sur la base d’un signalement portant sur un seul message modifié dans un seul groupe ? La réponse, manifestement, est oui. Et c’est précisément ce qui devrait alarmer chaque développeur hébergeant du contenu généré par les utilisateurs. Le processus de modération de l’App Store fonctionne ici comme un fusil à un coup, déclenché par un tiers malveillant, sans vérification préalable auprès de l’éditeur concerné. Durov a d’ailleurs insisté sur ce point en soulignant que « si une application utilisée par plus d’un milliard de personnes peut être retirée de l’App Store sans avertissement préalable, n’importe quelle application peut l’être ».
L’affaire s’inscrit dans un contexte déjà lourdement chargé pour Durov et sa plateforme. La Russie a émis un mandat d’arrêt contre lui, l’accusant de faciliter le terrorisme via Telegram. La France l’a arrêté en 2024 dans le cadre d’une enquête sur la gestion par la messagerie d’activités criminelles présumées. L’Australie poursuit de son côté des sanctions supplémentaires après avoir infligé une amende d’environ 700 000 dollars pour défaut de réponse à des demandes d’information liées à la sécurité des enfants et au terrorisme. Ce n’est d’ailleurs pas la première collision entre Telegram et l’App Store, puisqu’en 2018 déjà, Apple avait temporairement retiré l’application (ainsi que son client expérimental Telegram X) pour « contenu inapproprié ».
La modération de Telegram est-elle aussi efficace que Durov le prétend ? Le fait qu’un attaquant doive recourir à l’édition rétroactive d’un message ancien pour contourner les filtres suggère, en tout cas, que les défenses automatiques ne sont pas totalement poreuses. Reste que la facilité avec laquelle un seul acteur malveillant a pu déclencher le retrait d’une des applications les plus téléchargées au monde expose une faille systémique… non pas dans Telegram, mais dans la chaîne de décision d’Apple elle-même. Quand le gardien du temple peut être instrumentalisé par un maître-chanteur armé d’un vieux message et d’une image générée par IA, c’est tout l’édifice de confiance de l’App Store qui vacille.
