Apple a mis en place de nouvelles règles d'utilisation de l'API sur son App Store pour protéger la confidentialité des utilisateurs.
Ces changements signifient que les développeurs seront tenus de spécifier une raison d'utiliser les API pour collecter des données dans leurs applications qui peuvent identifier un utilisateur en fonction des informations sur leur appareil et la façon dont ils l'utilisent.
Ce processus est connu sous le nom de prise d'empreintes digitales et est utilisé pour suivre un utilisateur en fonction de son activité en ligne. Apple a déclaré avoir connaissance d'un petit nombre d'API susceptibles d'être utilisées d'une manière interdite par son contrat de licence de développeur.
Dans une annonce sur son site pour les développeurs Apple a noté: "Pour éviter les abus de ces API, nous avons annoncé lors de la WWDC23 que les développeurs seront tenus de déclarer les raisons de l'utilisation de ces API dans la déclaration de confidentialité de leur application."
Les développeurs auront une liste de raisons valables qui doivent correspondre exactement à la façon dont l'API sera utilisée dans leur application, qui ne peut utiliser l'API que pour ces raisons.
À partir de cet automne, les développeurs recevront un e-mail leur demandant une raison valable après avoir soumis leur nouvelle application pour approbation Apple ou mettez-le à jour via App Store Connect. À partir du printemps 2024, la raison devra être indiquée dans la déclaration de confidentialité.
Apple a également demandé aux développeurs de contacter l'entreprise si leur raison d'utiliser l'API ne figure pas sur la liste pré-approuvée mais est toujours utile à l'utilisateur. Une liste des API nécessitant une justification peut être consultée ici.
La nouvelle exigence fait suite à d'autres caractéristiques de sécurité et de confidentialité qui Apple publié dans le cadre d'iOS 16, qui est entré sur le marché en septembre 2022. Le mode verrouillage a été annoncé en juillet 2022 pour protéger les cibles hautement prioritaires contre les cyberattaques, et a été utilisé pour la première fois en avril de cette année pour empêcher une campagne de logiciels espions.
Une autre fonctionnalité est "Safety Check", qui permet aux utilisateurs de bloquer les contacts de ceux qui pourraient constituer une menace pour eux et désactive le suivi de localisation sur leurs appareils.
Lisez aussi: