Une faille d'iOS permet de personnaliser ses cartes Apple Pay

Depuis le 16 septembre 2026, une application baptisée AirCard permet de personnaliser le visuel imposé par une banque sur une carte bancaire enregistrée dans Apple Wallet. Gratuit et open source, cet outil s'installe sur Mac et exploite une faille d'iOS pour appliquer n'importe quelle image sur les cartes Apple Pay, sans toucher au paiement lui-même.

Une faille baptisée AirLift

Le tour de passe-passe repose sur AirLift, une vulnérabilité du service AirTraffic, celui qui synchronise habituellement des médias entre un Mac et un iPhone. Selon le blog Korben, cette faille permet de lire et d'écrire dans des dossiers auxquels AirTraffic n'est normalement pas censé accéder, depuis un Mac déjà appairé à l'iPhone. Elle a été testée sur iOS 18.0, mais le site iPhoneAddict précise que le projet fonctionne à partir d'iOS 18 et a aussi été éprouvé sur iOS 27. Côté paiement, rien ne change : aucune donnée bancaire n'est transférée, créée ou modifiée, seule l'image affichée dans l'application Cartes est remplacée.

Un branchement USB et quelques clics

Pour l'utiliser, il faut un Mac, Apple Silicon ou Intel, un iPhone et un câble USB. L'utilisateur télécharge AirCard.dmg depuis les releases du dépôt GitHub du développeur, nommé Mak5er, puis connecte son iPhone déverrouillé à l'ordinateur. Dans l'application, un clic sur « Scan Cards » puis un double-clic sur le bouton latéral de l'iPhone ouvrent Apple Pay : une fois authentifié par Face ID et après avoir touché la carte voulue, celle-ci apparaît dans AirCard sous forme d'un identifiant détecté en temps réel.

Il suffit ensuite de glisser une image sur l'emplacement de la carte. Le logiciel la recadre automatiquement en 1536 x 969 pixels, au format d'une carte bancaire, avant que le bouton « Flash Skins » n'applique le nouveau visuel. D'après Korben, l'opération prend entre 30 secondes et une minute. Un redémarrage de l'iPhone ou une fermeture forcée de l'application Cartes suffit ensuite à faire apparaître le résultat.

Une version sans Mac, et des limites assumées

Les utilisateurs sans ordinateur Apple peuvent recourir à AirCard-iOS, une version qui fonctionne directement depuis l'iPhone. Elle exige toutefois une installation par sideload, via SideStore, AltStore, TrollStore ou LiveContainer, et un appairage en mode développeur, une procédure plus contraignante que l'application macOS. Numerama précise que l'outil est disponible sur Mac comme sur Windows, et que la Suica, les cartes de transport et Car Key restent pour l'instant hors de portée de la personnalisation, contrairement aux cartes bancaires classiques.

Le changement reste purement visuel : le réseau de la carte (Visa, Mastercard), ses avantages bancaires et son fonctionnement au paiement ne bougent pas. Mais la version 1.2.5 ne propose aucun bouton pour revenir au visuel d'origine. Pour retrouver la carte initiale, il faut la supprimer de Wallet puis la réajouter depuis l'application de sa banque, ou attendre qu'elle soit automatiquement restaurée.

Une faille qu'Apple pourrait corriger

Le mécanisme reposant entièrement sur une vulnérabilité interne d'iOS, plusieurs médias s'attendent à ce qu'Apple la corrige dans une prochaine mise à jour. iPhoneAddict note que l'éditeur n'a reçu aucune confirmation officielle d'Apple sur le sujet, et que la fenêtre d'utilisation d'AirCard pourrait donc se refermer sans préavis. En attendant, le projet s'ajoute à une série de personnalisations non officielles autour de l'écosystème Apple, alors que la marque multiplie les sorties produits, de l'iPhone Duo, premier smartphone pliable aux AirPods 5 déjà en rupture de stock.

Les développeurs de cartes personnalisées, eux, profitent de galeries d'images gratuites comme cardart.cc pour habiller leurs Wallet sans compétence graphique particulière. AirCard permet également de changer le thème du clavier de verrouillage, via des fichiers au format .passthm, une fonction distincte de la personnalisation des cartes bancaires.

« Je pense que les caissier.es vont flipper. », Korben, auteur du blog Korben.info.