Directives Apple App Store sur le Partage de Données IA : Que Déclarer

Quelque part au cours des dix-huit derniers mois, votre équipe a probablement ajouté une fonctionnalité IA à une application déjà en production. Peut-être un chatbot, un résumeur, ou une couche de recommandation construite sur le modèle d’une autre entreprise. Elle a été livrée, les notes de version sont sorties, et personne n’a rouvert les déclarations de confidentialité depuis.

Les directives de l’App Store d’Apple sur le partage de données IA exigent que chaque application divulgue clairement quand des données personnelles atteignent un système d’IA tiers. Cette directive, la 5.1.2(i), a été révisée en novembre 2025, et les utilisateurs doivent donner une autorisation explicite avant que ces données ne circulent. Google a ajouté une obligation équivalente pour Android en juillet 2026.

Confirmer ce que partage votre application relève des tests de conformité App Store, pas du juridique. Voici ce qui a changé, qui cela concerne, et comment vérifier votre application par rapport à cela.

Cela vous concerne si votre application était déjà lancée avant l’arrivée de la fonctionnalité IA. Un chatbot greffé sur un flux de support, un résumeur dans un outil de documents, une couche de recommandation entraînée par une société externe, tout cela compte. Votre équipe a peut-être construit l’intégration, ou un prestataire a ajouté un kit de développement logiciel (SDK) fournisseur le trimestre dernier. Dans tous les cas, le vrai test est de savoir si des données personnelles quittent l’appareil et atteignent un modèle que votre entreprise ne possède pas.

Ce Qu’Exigent les Directives Apple App Store sur le Partage de Données IA

La directive 5.1.2(i) est sans ambiguïté. Les développeurs doivent divulguer où les données personnelles seront partagées avec des tiers, y compris l’IA tierce, et obtenir une autorisation explicite avant de le faire. Cette phrase crée deux obligations distinctes.

• Divulgation. Dire à l’utilisateur, dans l’application elle-même, que sa saisie ou son activité va vers un système d’IA externe.
• Consentement. Obtenir un oui affirmatif avant que ces données ne partent, pas l’enterrer dans une politique de confidentialité que personne ne lit.

Une seule ligne dans vos conditions d’utilisation ne satisfait pas cette règle. Apple veut une invite contextuelle que l’utilisateur voit au moment même où ses données seraient déplacées, et la directive est entrée en vigueur immédiatement.

Dois-je déclarer l’IA de mon application à Apple ? Oui. Si des données personnelles atteignent un système d’IA tiers, les directives de l’App Store d’Apple sur l’IA exigent une divulgation claire dans l’application. Les utilisateurs doivent aussi donner un consentement explicite avant que ces données ne circulent, pas simplement voir une mise à jour discrète de votre page de politique.

Ce Qui Compte Comme IA Tierce

C’est là que la plupart des équipes évaluent mal leur exposition. La règle s’applique dès que le contenu utilisateur quitte votre application et atteint un modèle que vous n’exploitez pas vous-même. Cela inclut un assistant de chat, un résumeur de documents, un outil de transcription, un générateur d’images et un bot de tri du support. Un moteur de recommandation entraîné par un fournisseur compte aussi. Cela couvre également l’IA nichée derrière un SDK que votre équipe a intégré plutôt que construit. Beaucoup de responsables techniques peuvent décrire ce que le propre code de leur application fait des données utilisateur. En revanche, bien moins peuvent en dire autant de la bibliothèque du fournisseur trois couches plus bas. Si une fonctionnalité fait appel à un modèle que votre entreprise ne possède pas, la directive 5.1.2(i) s’applique, aussi petite qu’elle paraisse.

Qu’est-ce qui compte comme IA tierce selon les directives d’Apple ? Tout modèle ou service extérieur à votre organisation qui reçoit des données utilisateur depuis votre application compte. Cela inclut un chatbot avec lequel vos utilisateurs interagissent directement, et une petite API de classification enfouie dans un SDK tiers que vous avez ajouté pour une seule fonctionnalité.

L’Obligation que la Plupart des Équipes Manquent : la Classification par Âge

Les règles de partage de données IA ne sont pas les seules formalités qu’Apple veut voir mises à jour. Depuis le 24 juillet 2025, Apple rappelle aux développeurs de tenir compte des assistants IA et des fonctionnalités de chatbot lors de la détermination de la classification de contenu d’une application. Cette capacité peut changer la fréquence à laquelle du contenu sensible apparaît à un utilisateur. Il s’agit d’une déclaration distincte de la divulgation de confidentialité, déposée dans une autre partie d’App Store Connect. Elle est liée au questionnaire de classification par âge qu’Apple a exigé de chaque développeur avant le 31 janvier 2026. Un chatbot de support capable de discuter de n’importe quel sujet se comporte différemment d’un bot FAQ scripté. Apple s’attend à ce que cette différence apparaisse dans vos réponses. Android a sa propre version de cela, expliquée dans notre guide de vérification de l’âge sur Google Play, qui couvre ce que la vague de lois d’État signifie pour vos applications.

Un chatbot IA change-t-il la classification par âge de mon application ? Cela peut arriver. Apple demande aux développeurs d’évaluer comment les assistants IA et les fonctionnalités de chatbot affectent la probabilité qu’un contenu sensible apparaisse dans l’application. Cette vérification est distincte de la divulgation de partage de données, et il est facile de la manquer si personne ne rouvre le questionnaire de classification après le lancement.

Trois Endroits où la Divulgation se Brise Silencieusement

Aucune de ces failles n’exige de mauvaise intention. Elles apparaissent parce que la fonctionnalité a avancé plus vite que les formalités qui l’entourent.

• Le label de confidentialité précède la fonctionnalité. Il était exact le jour où quelqu’un l’a déposé, souvent avant même que l’intégration IA n’existe, et personne n’y a retouché depuis.
• Le consentement réside dans les conditions d’utilisation, pas au moment du partage. L’utilisateur doit approuver le transfert au moment où il se produit, pas via un document qu’il a accepté une fois à l’inscription. Une case cochée il y a dix-huit mois ne satisfait pas une exigence contextuelle.
• Le fournisseur a changé et personne n’a revérifié. Les changements de modèle, les nouveaux sous-traitants et les conditions de rétention révisées modifient la réponse même si votre équipe n’a livré aucun nouveau code. Notre analyse des risques cachés des agents IA a trouvé le même schéma. Les défaillances se concentrent dans la couche d’intégration qui entoure un modèle, pas dans son propre raisonnement.

Ce Que Google Exige Désormais

Apple a ajouté une règle, mais Google a intégré l’IA dans un formulaire que vous déposez déjà. Le 15 juillet 2026, Google a précisé que la politique existante de Play sur les données utilisateur s’applique aux intégrations d’IA tierces. Les développeurs restent responsables de l’usage limité, de la divulgation et du consentement, même quand une entreprise distincte fournit l’IA. Le fournisseur ne peut utiliser ces données que pour l’usage que vous avez déclaré. Il ne peut pas entraîner ses propres modèles ni cibler des publicités avec, sauf si vous recueillez un consentement séparé.

Votre déclaration Data Safety doit désormais nommer tout fournisseur d’IA qui reçoit du contenu utilisateur et expliquer pourquoi. Elle doit aussi correspondre à ce qui se passe en exécution, y compris les durées de rétention et si la suppression fonctionne sur demande. La plupart des équipes ont rempli ce formulaire une fois, au lancement, et ne l’ont jamais revu après avoir ajouté un nouveau fournisseur d’IA ou changé de modèle. L’échec se présente différemment sur chaque plateforme. iOS échoue par une divulgation manquante. Android échoue par une déclaration devenue silencieusement obsolète.

Pour une vue plus complète de là où les deux boutiques divergent, consultez notre comparatif des directives Apple App Store face à la politique Google Play. Si votre application tourne sur Android, les tests de conformité Google Play vérifient si le formulaire Data Safety correspond toujours au comportement réel.

Pourquoi Personne ne Peut Vous Donner un Chiffre pour Cela

Aucune des deux boutiques ne vous inflige d’amende pour une violation du partage de données IA. Elles rejettent plutôt la soumission, ce qui signifie que le coût se traduit en temps perdu. Personne ne peut vous en donner un chiffre à l’avance, car cela dépend trop de votre propre configuration. Les régulateurs de la vie privée, séparément, sont une question différente, hors du champ de cet article.

Ce qui est prévisible, c’est la séquence. Un ingénieur retrace ce qu’envoie la fonctionnalité IA. Le produit conçoit une invite de consentement, le juridique valide le texte, et le changement nécessite une nouvelle soumission. Chaque étape attend la précédente.

Trois choses déterminent combien de temps cela vous prendra :

• Si quelqu’un encore dans l’équipe peut expliquer ce qu’envoie l’intégration IA, ou si quelqu’un doit d’abord la rétro-ingénierer.
• Combien de fonctionnalités et de fournisseurs IA sont concernés, puisque chacun a besoin de son propre moment de divulgation et de consentement.
• Si une date de lancement, une campagne ou un engagement client est déjà attaché à la version que vous ne pouvez pas livrer.

Une équipe avec une seule fonctionnalité IA et l’ingénieur d’origine encore présent pourrait en avoir fini en quelques jours. Quatre fonctionnalités, ajoutées par trois prestataires partis depuis, c’est un ordre de grandeur différent. Voici la fourchette honnête. Quiconque vous donne un chiffre unique pour cela n’a pas regardé votre application.

L’application de ces règles n’est pas théorique. En 2025, Google a empêché plus de 255 000 applications d’obtenir un accès excessif à des données utilisateur sensibles et a banni plus de 80 000 comptes développeur. Notre guide des raisons de rejet App Store détaille à quelle fréquence les problèmes de confidentialité et de données apparaissent dans les propres statistiques de revue d’Apple.

Prêt à découvrir où vos déclarations et le comportement réel de votre application divergent avant qu’Apple ou Google ne le fassent ? Parlez à notre équipe de tests de conformité d’une revue avant soumission.

Comment Vérifier Plutôt que Supposer

Lire la politique vous montre ce qui est exigé. Elle ne peut cependant pas vous montrer ce que fait réellement votre application, et cet écart est un problème de test, pas un exercice de documentation. Le combler n’a rien à voir avec une revue juridique ou une politique de confidentialité réécrite. Vous observez l’application en fonctionnement, puis comparez ce comportement à ce que vous avez déjà déclaré. Trois vérifications font l’essentiel du travail.

• Observez quelles données quittent réellement l’appareil pendant que la fonctionnalité IA s’exécute, et comparez ce trafic à ce que déclare votre label de confidentialité.
• Vérifiez le moment où le consentement est demandé, pas seulement le document où il figure, pour confirmer que l’invite apparaît avant que les données ne bougent, pas après.
• Traitez chaque changement de fournisseur IA ou mise à niveau de modèle comme un déclencheur pour revérifier les divulgations, car votre posture de conformité change même sans nouveau code.

Cette première vérification consiste à faire transiter le trafic de l’application par un outil d’interception comme Charles Proxy. Vous observez ensuite chaque requête que fait la fonctionnalité IA en temps réel. Une incohérence apparaît vite. Un résumeur pourrait aussi pinguer un point de terminaison analytique. Un autre chatbot pourrait transmettre tout l’historique de conversation alors que votre label ne mentionne que le message en cours.

Nos services de tests IA prennent en charge ce type de vérification. La plupart des prestataires QA s’arrêtent au web et au mobile, si bien qu’un flux de données IA échappe entièrement à leur couverture. Nous traçons ce qu’un chatbot, un résumeur ou une fonctionnalité de recommandation envoie à son modèle sous-jacent. Le résultat est une liste simple de ce qui quitte l’application, placée à côté de votre label de confidentialité pour comparaison. Vous apprenez quelle divulgation doit être mise à jour et laquelle tient déjà. Si la fonctionnalité est encore en développement, notre liste de contrôle des tests LLM couvre le travail de validation avant lancement qui précède la conformité.

Quand Vous Pouvez Gérer Cela en Interne

Toutes les équipes n’ont pas besoin d’aide extérieure pour cela. Si votre application fait un seul appel à un seul fournisseur IA, un après-midi d’inspection du trafic répondra à la question. Cela vaut particulièrement quand l’ingénieur qui a écrit l’intégration travaille encore là. Faites appel à un partenaire QA quand le tableau est plus flou. Pensez à plusieurs fonctionnalités ajoutées par des personnes différentes, ou à un SDK tiers que personne dans l’équipe n’a lu. Une échéance que vous ne pouvez pas vous permettre de manquer deux fois compte aussi.

La plupart des équipes ne respectent pas les directives Apple App Store sur le partage de données IA non par négligence mais par un problème de timing. La fonctionnalité a été livrée, les règles ont changé plus tard, et personne n’est revenu dessus. Contactez notre équipe avant qu’Apple ou Google ne force la question.

FAQ