Comment bloquer une app sur iPhone : ce qu’une app peut vraiment bloquer, et ce que le système lui interdit

Demandez à la plupart des gens comment fonctionne un bloqueur d’applications sur iPhone et vous obtiendrez une version de ceci : le bloqueur reste en arrière-plan, surveille ce que vous ouvrez et claque la porte dès qu’il repère Instagram.

Rien de tout cela n’est possible. Une app iOS tierce ne peut pas voir quelles apps vous lancez, ne peut pas s’exécuter en continu en arrière-plan pour en guetter une et ne peut pas dessiner un seul pixel par-dessus une autre app. Chaque bloqueur de l’App Store demande à iOS de faire le blocage à sa place, avec trois frameworks qu’Apple a lancés en 2021 et étendus petit à petit depuis.

Ce détail décide de ce que votre bloqueur peut faire, de ce qu’il ne fera jamais, quel que soit le prix payé, et de la façon exacte d’en sortir : c’est la partie que personne ne montre dans les captures d’écran de l’App Store.

Qu’est-ce qui bloque vraiment une app sur un iPhone ?

Trois frameworks, qui forment ensemble l’API Screen Time, présentée lors d’une session de la WWDC21, « Meet the Screen Time API » (en anglais). Un quatrième, ManagedSettingsUI, ne contrôle que l’aspect de l’écran de blocage.

Concrètement, la séquence est courte. On demande l’autorisation via AuthorizationCenter.shared, en mode .individual pour s’imposer des limites à soi-même ou en mode .child pour un parent du partage familial. On affiche le sélecteur. On place ce qu’il a renvoyé dans un ManagedSettingsStore, sous la forme store.shield.applications. On enregistre un planning avec DeviceActivityCenter, puis on laisse iOS réveiller l’extension DeviceActivityMonitor au début et à la fin des intervalles et aux seuils d’utilisation, pour qu’elle modifie le store.

Deux limites pratiques rendent la catégorie plus étroite qu’il n’y paraît. La capacité Family Controls ajoute l’autorisation (entitlement) com.apple.developer.family-controls, et pour la distribuer sur l’App Store, il faut la demander à Apple. Et l’extension DeviceActivityMonitor n’est pas un démon : iOS la réveille, lui laisse un court créneau, puis la suspend. Tout ce qu’un bloqueur prétend faire « en continu » se produit aux moments choisis par Apple.

Pourquoi le bloqueur ne sait jamais quelles apps vous avez choisies

De toutes les décisions de conception de l’API, c’est celle qui a le plus de conséquences.

L’interface de sélection d’apps est FamilyActivityPicker, et elle appartient à Apple, pas au développeur. Elle s’affiche hors du processus de l’app, liste vos apps installées et renvoie une FamilyActivitySelection qui contient des ensembles de jetons : ApplicationToken, ActivityCategoryToken, WebDomainToken. La documentation d’Apple sur Token le décrit comme la représentation d’une app ou d’un site « qui ne révèle pas son identité », et la page d’ApplicationToken précise que l’objectif est de restreindre et de filtrer des apps sans accéder aux données personnelles de l’utilisateur.

Un bloqueur détient donc un bloc opaque, qu’il renvoie à ManagedSettings pour dresser un écran de blocage. Il ne reçoit jamais d’identifiant de bundle ni de nom affiché, et rien ne permet de remonter du jeton à l’app. Un jeton n’a en outre de sens que pour l’app qui l’a reçu, et il cesse de fonctionner dès que vous retirez l’autorisation dans Réglages, car la révocation invalide les jetons de l’app en même temps que sa permission.

Pour la vie privée, cela signifie qu’une app de temps d’écran ne peut physiquement pas consigner que vous avez bloqué Grindr, Robinhood ou l’app préférée de votre ex. Elle n’a pas promis de ne pas le faire : elle en est incapable. C’est une protection de la vie privée par construction, et la garantie de ce genre la plus forte de toutes les catégories où j’ai publié des apps.

Pour le produit, c’est une taxe bien réelle, que tous les développeurs de la catégorie paient :

• Impossible de proposer un parcours d’accueil « bloquez les suspects habituels » d’un seul toucher, puisque l’app ne peut pas nommer les suspects.
• Impossible de dire à l’utilisateur, dans ses propres textes, quelles apps sont actuellement bloquées.
• Impossible de vérifier à partir de ses propres données qu’un utilisateur a sélectionné quoi que ce soit, si bien que les demandes d’assistance (« ça ne bloque rien ») se transforment en séances guidées de captures d’écran.

C’est Apple qui a fait ce compromis, pas le développeur, et je pense qu’Apple a fait le bon choix.

Quelle méthode bloque quoi ?

Cinq approches se vendent comme du « blocage d’apps », et elles interviennent à des niveaux complètement différents. Le prix compte moins ici que la place de chacune dans la pile logicielle.

Deux remarques sur ce tableau. Le filtre DNS est la seule ligne qui touche des apps que vous n’avez pas listées, ce qui en fait le bon outil pour bloquer les contenus pour adultes et le mauvais pour « m’éloigner de X entre 9 h et 17 h ». Et les règles de validation d’Apple encadrent la ligne VPN : la règle 5.4 des App Store Review Guidelines (en anglais) exige que les apps VPN utilisent NEVPNManager et viennent d’un développeur inscrit en tant qu’organisation, et l’autorisation de filtrage de contenu est accordée au cas par cas, ce qui explique le petit nombre de ces apps.

Une app peut-elle bloquer Instagram sur iPhone ?

Oui, avec des réserves qui comptent plus que le oui.

L’app, correctement. Sélectionnez Instagram dans le sélecteur, placez le jeton dans store.shield.applications, et toucher l’icône affiche un écran de blocage au lieu de lancer l’app. L’app ne s’ouvre pas en arrière-plan, ne s’actualise pas et n’a pas droit à ses cinq secondes.

Le site web, en grande partie. ShieldSettings.webDomains couvre Safari. C’est la sélection du contenu web dans le sélecteur qui fait que instagram.com, dans Safari, se comporte comme l’app. La couverture dans les navigateurs tiers et les vues web intégrées aux apps est moins prévisible, et je ne bâtirais pas un plan là-dessus.

Pas les notifications. Un écran de blocage empêche un lancement, pas la réception d’une notification. Si ce sont un badge et une bannière qui vous attirent, l’écran de blocage règle la mauvaise moitié de la boucle : un mode de concentration est le meilleur outil, ou les deux ensemble.

Pas vos autres écrans. Le ManagedSettingsStore est propre à l’appareil. Votre iPad, votre Mac et l’ordinateur du travail ne sont pas touchés. Family Controls n’existe pas sur macOS sous une forme qui permette ce mécanisme, donc toute app de blocage qui couvre aussi le Mac y utilise un autre mécanisme.

Existe-t-il une app de blocage impossible à contourner ?

Non, pas sur un appareil que vous possédez et contrôlez, et c’est voulu. Si une app tierce pouvait restreindre définitivement votre téléphone, la première app malveillante venue rendrait inutilisables un grand nombre de téléphones, alors Apple garde la sortie entre vos mains.

Il y a toujours une façon d’en sortir. La question utile est de savoir combien de temps cela prend, et si l’effort sert à quelque chose. Voici l’échelle, de la sortie la moins coûteuse à la plus coûteuse.

Deux lignes demandent un commentaire. ApplicationSettings.denyAppRemoval existe bel et bien : un bloqueur peut empêcher la suppression d’apps sur tout l’appareil, ce qui ferme la sortie la moins coûteuse. Et la révocation s’observe, si bien qu’une app peut surveiller l’état de sa propre autorisation et savoir à l’instant même que vous avez retiré l’autorisation. Savoir si elle doit en faire autre chose que l’enregistrer pour vous est une question de conception dont la mauvaise réponse est évidente.

Parcourez cette échelle et « impossible à contourner » ne veut plus rien dire. Ce qui varie, c’est le nombre de secondes qui séparent l’impulsion de l’app, et ce que ces secondes vous rapportent.

Ce que la réalité de l’API change pour la conception

J’ai écrit il y a quelque temps que le coût du déverrouillage doit se payer en dehors de l’app (en anglais) : un coût que vous fixez vous-même, dans le logiciel, est un coût que votre envie peut renégocier en plein milieu de l’envie. Les faits techniques ci-dessus mènent au même argument à l’échelle de la plateforme. La révocation est toujours à une quinzaine de secondes, donc le mur n’est pas le produit. Le prix, si.

Et ce prix doit se payer là où vous en tirerez profit plus tard. Attendre échoue à ce test : vous payez en attention, justement ce que vous cherchiez à protéger, et vous n’obtenez rien en retour. Bouger le réussit, parce que le coût se retrouve dans le reste de votre vie.

Les autres conceptions n’ont pas tort pour autant. Plusieurs conviennent à des problèmes que la mienne ne résout pas :

one sec vous interrompt avant l’ouverture de l’app, avec une respiration, une pause ou une question. Si votre pouce arrive avant votre intention, cela vous convient mieux qu’un verrou strict, parce que cela vise le réflexe. Un verrou que vous avez déjà franchi en le méritant ne fait rien contre un réflexe. one sec existe aussi sur Android, ce qu’aucune de nos apps ne propose.

Brick (en anglais) place un tag NFC physique dans la boucle, pour environ 59 $ en une fois. Laisser le tag à la maison est un engagement que vous ne pouvez pas défaire depuis le canapé, et c’est la seule conception de la catégorie où la friction est faite d’atomes plutôt que d’un logiciel que vous avez autorisé. Le coût, c’est un objet à acheter, à transporter et à perdre. Unpluq (en anglais) repose sur le même principe physique, associé à un abonnement.

ScreenZen est gratuit, avec des pauses de plus en plus longues, et la gratuité est un avantage réel que l’offre à vie d’EarnLock à 22,99 € n’efface pas. Les apps Opal et Jomo sont plus abouties que la nôtre, et Jomo couvre l’iPhone, l’iPad et le Mac. Notre guide pour limiter le temps d’écran sur iPhone compare ces apps une par une, avec Temps d’écran.

L’app EarnLock utilise exactement les mêmes trois frameworks que toutes les autres et ne fait rien qu’Apple ne publie pas. Ce qu’elle change, c’est le prix : les apps que vous choisissez restent verrouillées jusqu’à ce que vous atteigniez un objectif d’activité quotidien lu dans Apple Santé (des pas dans la version gratuite, des minutes d’exercice ou des calories actives avec Premium). À la moitié de l’objectif, elles s’ouvrent pour une heure, et une fois l’objectif atteint, jusqu’à minuit. Son écran de blocage remplace l’écran de restriction générique d’Apple par le nombre de pas qui reste. « 2026 pas avant déverrouillage » vous dit où vous en êtes ; un écran qui annonce seulement que l’app est restreinte vous arrête, sans plus. Avec Premium, l’app Apple Watch lit ses propres données Santé et indique ce qui vous reste avant le déverrouillage, pendant que l’iPhone se charge du verrouillage. Quel objectif fixer est une autre question, traitée dans ce que disent les études sur le nombre de pas. Verrouiller une app est gratuit ; Premium coûte 1,99 €/mois, 9,99 €/an ou 22,99 € en achat unique.

L’app a les mêmes contraintes que tout le reste de cette page. Elle ne peut pas non plus voir quelles apps vous avez bloquées. Elle n’arrête pas les notifications. C’est une app iPhone, avec une app Apple Watch dans Premium, sans version iPad ni Mac. Elle propose un déverrouillage d’urgence par jour, protégé par un calcul, et c’est voulu, parce que les gens suppriment un outil sans issue. Et si vous ouvrez Réglages et retirez son autorisation, tous les écrans de blocage tombent et elle n’y peut rien. Il en va de même pour chaque app Family Controls citée sur cette page, et mieux vaut le savoir avant de payer l’une de ces apps, la nôtre comprise. (Les règles sur les données qui sous-tendent cela, comme celles de toutes les autres apps Lagerland, sont décrites sur la page de transparence.)

En bref

• Aucune app iPhone tierce ne bloque quoi que ce soit elle-même. Elle demande à iOS de le faire, via FamilyControls (la permission et le sélecteur), ManagedSettings (l’écran de blocage) et DeviceActivity (plannings et seuils).
• Le sélecteur renvoie des jetons opaques, pas des noms d’apps. Votre bloqueur ne peut ni consigner, ni vendre, ni laisser fuiter les apps que vous avez choisies, parce qu’iOS ne lui donne jamais les noms. La même règle l’empêche de vous proposer une liste préremplie d’apps à bloquer.
• Un écran de blocage empêche le lancement, pas la notification. Il couvre l’app et, via les domaines web, Safari. Il ne couvre ni votre iPad, ni votre Mac, ni la bannière qui a capté votre attention.
• Rien n’est impossible à contourner, et Apple l’a voulu ainsi. Retirer l’autorisation Family Controls dans Réglages prend environ quinze secondes et annule tous les écrans de blocage d’un coup. denyAppRemoval ferme la sortie la moins coûteuse ; rien ne ferme la dernière.
• Comparez donc le prix, pas le mur. Ce qui varie, c’est ce qui se dresse entre l’impulsion et l’app (un toucher, une attente, un tag physique ou un nombre de pas) et si ce prix, une fois payé, vous profite.