Il pirate l’iPhone à 19 ans, Apple l’embauche : viré à cause d’un simple e-mail oublié
Un ado qui casse le système de sécurité le plus verrouillé du marché, ça fait déjà une bonne histoire. Qu’Apple l’embauche ensuite pour le remercier, ça devient carrément improbable. Mais la vraie chute de cette histoire, personne ne l’aurait devinée : ce n’est ni un bug ni un scandale qui a mis fin à l’aventure, mais un mail resté sans réponse.
Un jailbreak qui met Apple à genoux
En 2010, Nicholas Allegra, alias Comex, n’a que 18 ans quand il lance JailbreakMe. L’idée : permettre à n’importe quel possesseur d’iPhone ou d’iPad de sortir son appareil de la prison logicielle imposée par Apple, directement depuis Safari. Fini les manipulations complexes réservées aux initiés, son outil automatise tout en exploitant une simple faille de sécurité.
Le succès dépasse toutes les attentes. Des milliers d’utilisateurs adoptent l’outil en quelques jours, au point qu’Apple doit corriger la faille en urgence via une mise à jour d’iOS. Ce genre de mésaventure n’est pas isolé dans l’univers de la sécurité informatique, où des failles inattendues obligent régulièrement les géants de la tech à réagir dans l’urgence.
L’année suivante, Comex récidive avec une version encore plus efficace, compatible avec l’iPhone 4 et l’iPad 2. Cette fois, la firme de Cupertino change de stratégie : plutôt que de poursuivre le jeune prodige, elle décide de le recruter. Un pari qui, sur le papier, ressemble à une victoire pour les deux camps, un peu comme lorsque des entreprises tentent de transformer une faille de sécurité en opportunité plutôt qu’en catastrophe.
De hacker traqué à salarié Apple
En 2011, Nicholas Allegra rejoint officiellement Apple pour un stage à distance. Sa mission : renforcer la sécurité des appareils qu’il avait lui-même réussi à contourner. L’ironie est totale, mais elle fonctionne : le hacker devient l’allié de son ancien adversaire.
Cette reconnaissance dépasse largement le cadre de l’entreprise. La même année, Comex intègre le classement « 30 Under 30 » du magazine Forbes, une distinction réservée aux jeunes talents les plus prometteurs. À 19 ans à peine, il incarne alors une nouvelle génération de développeurs capables de faire plier des géants technologiques sans même un diplôme en poche.
Pour les utilisateurs d’iPhone 4, son travail a représenté une véritable liberté. Grâce à son jailbreak, ils accédaient à des boutiques d’applications alternatives, des thèmes personnalisés et des réglages avancés, bien avant qu’Apple n’intègre certaines de ces fonctionnalités nativement.
Une avancée qui n’était pas sans risque, la marque rappelant régulièrement que jailbreaker son appareil pouvait affaiblir sa sécurité et annuler sa garantie, un compromis que beaucoup d’utilisateurs acceptaient volontiers pour gagner en autonomie sur leur propre matériel, un peu comme d’autres bricolent aujourd’hui leurs objets connectés au péril de leur budget ou de leur garantie.
Un simple e-mail met fin à tout
C’est là que l’histoire bascule, et pas comme on pourrait s’y attendre. Le contrat de stage de Nicholas Allegra devait durer un an, avec une prolongation soumise à une simple validation par e-mail envoyée par les ressources humaines. Une formalité, en apparence.
Sauf que le jeune homme, comme il l’a lui-même raconté sur le réseau social X, a tout simplement oublié de répondre à ce message. Pas de conflit, pas de faute professionnelle, pas de scandale : juste un mail resté dans les limbes d’une boîte de réception. Faute de retour, Apple a laissé l’offre expirer, mettant fin à la collaboration sur un malentendu presque comique.
Cette anecdote révèle une erreur fréquente chez les jeunes développeurs, habitués aux messageries instantanées et souvent moins vigilants avec l’e-mail professionnel, ce canal jugé trop formel ou dépassé par une génération biberonnée aux notifications instantanées. En 2013, Comex retente l’aventure avec un stage de quelques semaines chez Google, sans toutefois travailler directement sur Android, avant de se faire beaucoup plus discret dans le paysage tech.
Un génie du code capable de contourner les défenses les plus solides d’Apple, mais incapable de gérer sa boîte mail : voilà le paradoxe qui résume toute cette histoire. Et si la vraie faille de sécurité, finalement, n’était jamais dans le code, mais toujours du côté humain ?