Confidentialité du clavier iPhone : ce que signifie réellement l’accès complet

Tout clavier iPhone tiers qui se connecte à Internet affiche le même avertissement : “L’accès complet permet au développeur de transmettre tout ce que vous saisissez.” Le message est alarmant, mais aussi incomplet. Cette autorisation existe pour une raison. Comprendre ce qu’elle contrôle réellement vous aide à faire un choix éclairé.

Ce que permet techniquement l’accès complet

Par défaut, iOS isole les claviers tiers. Sans accès complet, un clavier ne peut pas :

• Accéder à Internet.
• Accéder aux services de localisation.
• Lire ou écrire dans son propre conteneur de stockage.
• Accéder au microphone ou à l’appareil photo.

Une fois l’accès complet activé, le clavier bénéficie d’un accès réseau et d’un espace de stockage. Il n’accède pas à vos contacts, vos photos, vos messages ni aux données d’autres apps. L’autorisation concerne l’extension de clavier, pas l’ensemble de l’appareil.

Pourquoi un clavier IA a besoin de l’accès complet

Un clavier IA traite les demandes de réécriture avec un modèle de langage. Ce modèle s’exécute sur un serveur. Le clavier doit envoyer au serveur le texte que vous avez sélectionné pour le réécrire, puis recevoir le résultat. Sans accès complet, le clavier n’a pas de connexion réseau et ne peut proposer aucune fonction d’IA.

Apple Writing Tools évite ce problème en exécutant le modèle sur l’appareil. Mais les modèles exécutés sur l’appareil sont plus petits, moins performants et uniquement disponibles sur les iPhone les plus récents. Les claviers IA dans le cloud échangent la confidentialité du traitement local contre une meilleure qualité de réécriture et une compatibilité avec davantage d’appareils.

Ce que QKeyboard transmet — et ne transmet pas

Transmis uniquement lorsque vous demandez une réécriture :

• Le texte que vous sélectionnez explicitement ou le contenu intégral du champ de texte.
• Le mode d’écriture choisi (Professionnel, Concis, etc.).

Jamais transmis :

• Votre historique de saisie. QKeyboard n’enregistre pas les frappes.
• Le texte que vous saisissez sans le soumettre à une réécriture.
• Le texte présent dans d’autres apps ou d’autres champs.
• Votre position, vos contacts et toute donnée personnelle.

La transmission a lieu une fois par demande de réécriture, elle est chiffrée pendant le transport (HTTPS) et le fournisseur d’IA traite uniquement le texte nécessaire pour générer une réécriture. Les serveurs de QKeyboard ne stockent pas durablement vos demandes de réécriture.

L’avantage du trousseau Apple pour les utilisateurs BYOK

Si vous utilisez BYOK (votre propre clé), votre clé API est stockée dans le trousseau Apple — un espace de stockage sécurisé et protégé par le matériel, qu’iOS utilise pour les mots de passe et les informations de paiement. Même avec l’accès complet activé, les autres apps ne peuvent pas lire cette clé. QKeyboard ne la stocke pas sur ses propres serveurs.

Devriez-vous activer l’accès complet ?

Si vous voulez réécrire avec l’IA partout sur votre iPhone, oui — il n’y a pas d’autre solution. Cette autorisation est nécessaire pour que le clavier puisse contacter un fournisseur d’IA.

Avant de l’activer, vérifiez que :

• Le créateur du clavier présente une politique de confidentialité claire indiquant ce qui est transmis et ce qui est conservé.
• Le clavier prend en charge BYOK si vous préférez choisir quel fournisseur traite votre texte.
• Vous pouvez révoquer l’accès complet à tout moment depuis Réglages → Général → Clavier → Claviers → [nom du clavier].

Si cette autorisation vous met mal à l’aise, utilisez plutôt Apple Writing Tools : le traitement s’effectue sur l’appareil et ne nécessite aucun accès réseau. En contrepartie, vous disposez de moins de fonctions et d’un seul style de réécriture.

En résumé

L’accès complet est une autorisation étendue, décrite avec des termes alarmants, mais pour un clavier IA elle n’active qu’une seule chose : la connexion réseau nécessaire pour réécrire votre texte. Choisissez un clavier transparent sur ce qu’il envoie, limitez la transmission aux demandes de réécriture explicites et activez BYOK si vous voulez garder le contrôle du fournisseur. Cette autorisation est un compromis, pas un piège.