iOS 27 fait passer les requêtes bloquées par les données mobiles, hors de votre filtre

Un utilisateur est passé à iOS 27, a revu de la publicité sur ses appareils et n'a compris pourquoi qu'après avoir brûlé 109 Mo de données mobiles: exactement la publicité que son propre Pi-hole bloquait. Le lendemain, un autre a signalé la même chose, avec 130 Mo. La cause porte un nom dans les réglages: Connectivity Assist, la fonction qui remplace dans iOS 27 l'ancienne Assistance Wi-Fi.

Le 22 septembre 2026, NordVPN a indiqué que ce comportement casse sa protection antihameçonnage en temps réel, et a cité aussi Cloudflare WARP, Pi-hole et Firewalla. C'est le mécanisme qui dérange. Quand un filtre que vous avez installé refuse volontairement de résoudre un domaine, iOS peut prendre ce refus pour un Wi-Fi en panne et rejouer la requête sur les données mobiles, cette fois via le DNS de votre opérateur, où elle passe.

Ce qu'est Connectivity Assist

Apple la décrit en une ligne: utiliser les données cellulaires en plus du Wi-Fi pour une connexion internet plus fiable. Elle intervient, selon Apple, quand le Wi-Fi est lent ou inutilisable, dans le jardin, dans l'allée, au café, à l'aéroport ou au stade. Dans iOS 27 elle se trouve dans Réglages, rubrique Wi-Fi, et elle remplace l'Assistance Wi-Fi qui était auparavant dans les réglages cellulaires.

Un détail se perd dans la plupart des reprises. La fonction n'est pas activée d'office chez tout le monde. La règle d'Apple: si l'Assistance Wi-Fi était active au moment de la mise à jour, Connectivity Assist est actif. Si elle était désactivée, la fonction reste éteinte jusqu'à ce que vous l'activiez. L'Assistance Wi-Fi était livrée activée et presque personne n'y a touché, donc en pratique elle est active sur la plupart des iPhone. Mieux vaut quand même vérifier que supposer.

Apple documente aussi trois cas où la fonction se met en retrait: l'itinérance internationale, le mode Données réduites en cellulaire, et certaines applications tierces qui diffusent de l'audio et de la vidéo. L'exception du mode Données réduites est utile, car elle offre une deuxième façon d'arrêter ce comportement sans désactiver la fonction partout.

Comment un blocage devient une requête réussie

Le DNS est l'étape qui traduit un nom de domaine en adresse. Tous les filtres que l'on installe sur un téléphone ou sur un réseau domestique en dépendent, de Pi-hole à la protection antihameçonnage intégrée à une application VPN: si le nom appartient à une régie publicitaire connue ou à une fausse page de connexion bancaire, le résolveur ne renvoie pas d'adresse réelle et la connexion ne démarre jamais.

Vu de loin, ce refus ressemble exactement à un réseau qui ne marche pas. Selon NordVPN, iOS 27 le comprend ainsi. Connectivity Assist constate que les requêtes échouent sur le Wi-Fi courant, en conclut que le Wi-Fi n'est pas fiable et bascule le trafic sur les données mobiles, où le résolveur appartient à l'opérateur et n'a jamais entendu parler de vos listes de blocage. La page s'affiche. Rien à l'écran n'indique que votre filtre a été contourné, et le seul indice reste le compteur de données.

«Choisir de traiter un filtrage délibéré comme une connexion en échec, c'est une décision que quelqu'un a prise, a déclaré à TechRadar Laura Tyrylyte, responsable des relations publiques de NordVPN. On pouvait l'écrire dans l'autre sens: si un service DNS installé par l'utilisateur décide de résoudre ou de bloquer une requête, laissez ce jugement tranquille».

Ce qui a cessé de fonctionner, selon les signalements

La liste mêle filtrage hébergé, filtrage auto-hébergé et applications commerciales de confidentialité. C'est exactement ce à quoi on s'attend si le déclencheur est la couche DNS elle-même et non un produit en particulier.

Le blocage intégré au navigateur repose sur un autre mécanisme et n'est pas concerné. C'est d'ailleurs un argument pour garder un bloqueur dans le navigateur en plus du filtre réseau: Firefox sur iPhone et son bloqueur de publicité intégré.

1. 11 juin 2026Des testeurs de la bêta repèrent que l'Assistance Wi-Fi a été renommée Connectivity Assist et déplacée des réglages cellulaires vers les réglages Wi-Fi.
2. 14 septembre 2026iOS 27 et iPadOS 27 sortent pour tout le monde.
3. 21 septembre 2026Un utilisateur de Pi-hole signale 109 Mo de publicités et de traqueurs tirés en cellulaire avant d'identifier la cause.
4. 22 septembre 2026Un deuxième utilisateur de Pi-hole décrit le même schéma, à 130 Mo.
5. 22 septembre 2026NordVPN affirme que la fonction casse sa protection en temps réel et cite Cloudflare WARP, Pi-hole et Firewalla.
6. 22 septembre 2026Apple ne répond pas à une demande de commentaire.

L'avertissement figure dans les réglages d'Apple

Voilà le détail qui transforme un bug gênant en décision gênante. La page d'assistance d'Apple sur Connectivity Assist termine ses instructions d'activation par ceci: si vous voulez rester toujours en Wi-Fi pour une configuration de routeur donnée, par exemple à cause de votre bloqueur de publicité, vous pouvez désactiver Connectivity Assist pour ce réseau. La même précision figure sous le réglage dans le téléphone.

La lecture de NordVPN est sans détour. «Apple savait avant la sortie que la fonction interfère avec le filtrage DNS, dit Tyrylyte. Leur propre page d'assistance dit aux gens qui utilisent un bloqueur de publicité de désactiver Connectivity Assist pour ce réseau. Quelqu'un a repéré le conflit, il n'a simplement pas été corrigé». Elle ajoute que des ingénieurs d'Apple ont proposé des solutions de rechange sur les forums de développeurs, mais qu'elles ne marchent que si l'utilisateur configure lui-même ses réglages DNS.

Il existe une version raisonnable du point de vue d'Apple, même non formulée. Un téléphone qui continue à fonctionner sur le Wi-Fi médiocre d'un café est un vrai bénéfice pour l'immense majorité, qui n'utilise aucun filtre. Le reproche ne porte pas sur l'existence de la fonction. Il porte sur le fait qu'un filtre installé volontairement est contourné sans un mot, et que le seul avertissement est une phrase dans un article d'assistance destiné à ceux qui se doutaient déjà de quelque chose.

Ce qu'il faut faire sur votre iPhone

Cinq minutes de réglages, et les vérifications comptent plus que l'interrupteur, parce que la panne est silencieuse par construction.

• Réglages, Wi-Fi, tout en bas: Connectivity Assist est désactivé, ou au moins désactivé pour votre réseau domestique
• Votre consommation de données mobiles depuis le 14 septembre paraît normale et non inexpliquée
• Un domaine que votre filtre bloque à coup sûr reste inaccessible Wi-Fi coupé, en données mobiles
• Le mode Données réduites est envisagé comme solution de rechange, puisque Apple indique que Connectivity Assist n'y est pas utilisé
• Si c'est votre application VPN qui filtre, vous avez décidé si son mode permanent est bien ce que vous voulez
• Les autres personnes sur votre Wi-Fi, surtout les appareils des enfants, ont eu droit à la même vérification

La désactivation a un prix. Sur un réseau faible, votre téléphone restera planté au lieu d'aller chercher un appoint en cellulaire, c'est-à-dire précisément la gêne que la fonction devait supprimer. Le réglage par réseau est le meilleur compromis pour la plupart: laisser actif en général, désactiver sur le réseau domestique où se trouve le filtre.

Le schéma de fond

Le système d'exploitation d'un téléphone se situe sous tout ce que l'utilisateur installe, donc chacune de ses décisions réseau prime sur les protections choisies par le propriétaire. Ce n'est ni propre à Apple ni nouveau. NordVPN rappelle 2023, quand des failles dans l'API VPN d'Apple perturbaient son service et que les utilisateurs devaient déjà choisir entre une fonction Apple et leur propre protection. «Apple décide, et nous apprenons ce qui a été décidé quand la version sort», dit Tyrylyte.

La leçon pratique est partout la même: une protection installée à un niveau peut être contournée au niveau du dessous, et le seul moyen de le savoir est de tester plutôt que de faire confiance à un interrupteur. C'est aussi pourquoi un réglage de confidentialité dans une application dit peu de chose sur ce que l'application envoie vraiment: 18 applications populaires sur 40 enregistrent les sites que vous ouvrez.