La WWDC 2026 a fait beaucoup de bruit autour de Siri AI et d’Apple Intelligence. Tu as sûrement vu les articles sur les nouvelles fonctions de Photos, le Liquid Glass repensé ou les performances améliorées d’iOS 27. Ce que tu n’as probablement pas vu, c’est l’angle qui compte si tu gères des appareils en entreprise ou si tu évolues dans l’IAM : qu’est-ce que tout ça change concrètement pour Intune, Entra ID, et la gouvernance des identités sur les appareils Apple ?
C’est ce qu’on va voir ici, sans le bruit marketing.
Ce qu’Apple a annoncé, en bref
Lors de la keynote du 8 juin 2026, Apple a présenté iOS 27, iPadOS 27, macOS 27, watchOS 27, visionOS 27 et tvOS 27. La nouveauté centrale s’appelle Siri AI, une refonte complète de l’assistant vocal construite sur une nouvelle génération d’Apple Intelligence. Apple a confirmé avoir collaboré avec Google et la famille de modèles Gemini pour développer les nouveaux modèles de fondation qui alimentent cette version de Siri.
Sur le plan technique, Siri AI repose sur une architecture hybride : une partie du traitement se fait directement sur l’appareil, l’autre passe par Private Cloud Compute, l’environnement cloud sécurisé d’Apple. Le déploiement est prévu à l’automne, avec une bêta publique en juillet.
Trois points méritent ton attention si tu administres des flottes Apple en entreprise.
1. Siri AI ne sera pas disponible dans l’UE au lancement
Pour des raisons liées au Digital Markets Act, Siri AI ne sera pas accessible sur iPhone et iPad dans l’Union européenne au moment du lancement. La fonctionnalité reste disponible sur macOS 27, visionOS 27 et watchOS 27, à condition que l’appareil soit configuré en anglais. Si une partie de ton parc est en Europe et l’autre en Amérique du Nord, ça veut dire deux expériences utilisateur différentes selon la région, ce qui complique la communication interne et la formation des utilisateurs.
Pour le Québec, la question ne se pose pas directement puisque le Canada n’est pas soumis au DMA. Mais si ton organisation a des filiales en France, en Allemagne ou ailleurs en UE, prévois cette asymétrie dans ta documentation.
2. Apple Intelligence s’étend dans les applications natives
Les nouveautés touchent Mail, Messages, Calendar, Safari et Photos. Concrètement, Calendar peut désormais créer ou modifier des événements à partir d’une description en langage naturel, en identifiant automatiquement les contacts, lieux et détails. Safari regroupe les onglets par thématique et peut surveiller des pages web pour détecter des changements de prix ou de stock.
Ces fonctions touchent directement la question de la fuite de données. Une IA qui lit le contenu d’un courriel pour suggérer une action, ou qui analyse l’historique de navigation pour regrouper des onglets, traite des données professionnelles potentiellement sensibles.
Même si Apple insiste sur le traitement local et le chiffrement via Private Cloud Compute, la question que tout administrateur IAM doit se poser reste la même : est-ce que cette fonctionnalité respecte ma politique de classification des données ?
3. La gestion via MDM existe déjà, et c’est elle qui compte
C’est le point le plus important pour qui travaille en gestion des identités et des accès. Apple Intelligence n’est pas une boîte noire ingérable. Depuis iOS 18.1, Microsoft Intune supporte des contrôles MDM et MAM permettant de configurer la disponibilité des fonctionnalités d’Apple Intelligence sur les appareils gérés.
Ces contrôles s’appliquent uniquement aux appareils supervisés, donc enrôlés via Apple Business Manager ou Apple School Manager. Sur un appareil personnel (BYOD) non supervisé, Intune ne peut agir qu’au niveau des applications protégées par MAM, pas au niveau du système.
Voici ce qui change concrètement pour toi si tu administres un environnement hybride AD/Entra ID avec des appareils Apple :
Pour les appareils supervisés (corporate, ADE enrollés) :
- Tu peux créer un profil de configuration dans Intune avec le payload Restrictions et la déclaration Math Settings
- Tu peux désactiver des fonctionnalités précises (Image Playground, Math Notes, intégrations IA externes comme ChatGPT)
- Tu peux aussi désactiver la clé Apple Intelligence directement dans les écrans du Setup Assistant, avant même que l’utilisateur touche l’appareil
Pour les appareils BYOD non supervisés :
- Aucun contrôle MDM au niveau système
- Seules les applications intégrant le SDK Intune App (Microsoft 365, Outlook, Teams, etc.) peuvent restreindre l’usage des fonctions IA dans leur propre contexte
- Le reste du système (Notes, Calculator) échappe totalement au contrôle MAM
Cette distinction supervisé/non supervisé va devenir un argument de poids pour pousser l’enrôlement complet plutôt que le simple MAM dans tes politiques de conformité, si Apple Intelligence prend de l’ampleur dans ton organisation.
Note de prudence : les contrôles MDM décrits ci-dessus concernent la première génération d’Apple Intelligence, déployée depuis iOS 18.1. Au moment d’écrire ces lignes, Microsoft n’a pas encore confirmé publiquement le niveau de support Intune pour Siri AI et la nouvelle génération d’Apple Intelligence livrée avec iOS 27. Les grandes lignes (payload Restrictions, distinction supervisé/non supervisé) devraient rester valables, mais les paramètres précis sont à reconfirmer au moment du déploiement officiel à l’automne 2026.
Le lien avec Entra ID et la gouvernance d’identité
Dans un environnement hybride comme celui qu’on retrouve souvent en entreprise au Québec (AD on-prem avec synchronisation Entra ID, gestion via Intune), l’arrivée de Siri AI pose une question de fond : qui a accès à quoi, et sur quelle base ?
Le modèle d’Apple repose sur le principe que les données restent locales ou passent par Private Cloud Compute sans être stockées. C’est un argument de confidentialité solide, mais ça ne dispense pas de la question d’autorisation. Si Siri AI peut désormais agir dans les applications (rédiger un courriel, modifier une photo, créer un rappel), il agit avec les permissions du compte connecté. Concrètement, ça veut dire que la gouvernance des accès au niveau de l’identité (qui peut faire quoi, avec quelles données, sur quelle application) reste le vrai point de contrôle, pas la fonctionnalité IA elle-même.
C’est là que les compétences en modélisation des rôles et en gestion des accès deviennent centrales : peu importe ce qu’une IA peut techniquement faire, elle ne devrait jamais pouvoir dépasser les droits déjà accordés à l’utilisateur. Si ton modèle de rôles est mal défini en amont, l’arrivée d’une IA plus capable dans les applications ne fait qu’amplifier les angles morts existants.
Ce que tu peux faire dès maintenant
Si tu gères un parc Apple en entreprise ou que tu conseilles des clients sur ce sujet, voici les actions concrètes à préparer avant le déploiement de l’automne :
- Vérifier le statut de supervision de ton parc. Les appareils non enrôlés via Apple Business Manager n’auront aucun contrôle système sur Apple Intelligence. Si ce n’est pas déjà fait, c’est le bon moment pour évaluer la migration vers un enrôlement complet.
- Documenter les applications avec SDK Intune à jour. Seules les apps intégrant la bonne version du SDK App pourront restreindre les fonctions IA en contexte MAM. Vérifie la liste des applications supportées (Microsoft 365, Edge, Outlook, Teams, OneDrive) et leur version actuelle dans ton tenant.
- Mettre à jour la politique de configuration de l’appareil dans Intune. Crée ou révise un profil de configuration ciblant le payload Restrictions pour Apple Intelligence, avec une décision claire sur les fonctions à autoriser ou bloquer selon les groupes d’utilisateurs.
- Revoir le modèle de rôles avant l’amplification IA. Profite du déploiement d’iOS 27 pour auditer si tes rôles RM/RT (ou équivalent dans ton organisation) reflètent bien les permissions réelles nécessaires. Une IA plus capable dans les applications ne fait qu’exposer plus vite un modèle de rôles mal calibré.
- Anticiper l’asymétrie régionale si applicable. Si ton organisation a des utilisateurs dans l’UE, prépare une communication distincte sur la disponibilité de Siri AI pour éviter la confusion entre régions.
En résumé
iOS 27 et Apple Intelligence font beaucoup parler côté grand public, mais le vrai travail pour les pros IT se passe ailleurs : dans la configuration des profils Intune, dans la décision supervisé/non supervisé, et dans la solidité du modèle de gouvernance des identités qui encadre ce que ces nouvelles fonctionnalités peuvent réellement faire. Apple donne les clés de gestion aux équipes IT, mais ces clés ne servent à rien si la serrure (ton modèle d’accès) n’est pas bien conçue en amont.
Le déploiement est prévu pour septembre 2026. Si tu prépares actuellement ta certification SC-300 ou que tu travailles sur la gestion d’identités en environnement hybride, ce cas concret d’Apple Intelligence est un excellent exemple à creuser pour comprendre comment la gouvernance des accès s’articule avec des outils tiers en constante évolution.
