IPA (application iOS) — fichier .ipa

L’IPA joue pour iOS le rôle que l’APK joue pour Android : empaqueter le binaire compilé d’une application, ses ressources graphiques et son fichier de configuration (Info.plist) dans une seule archive installable, signée cryptographiquement par Apple pour en garantir l’origine et l’intégrité.

Comme l’APK, sa signature de tête est celle d’une archive ZIP ordinaire — seule la présence d’un dossier Payload/ contenant un bundle .app confirme sa nature d’application iOS. Contrairement à Android, iOS refuse par défaut d’installer un IPA dont la signature de code n’est pas valide, ce qui restreint fortement la distribution hors de l’App Store officiel.

Cette vérification de signature de code s’effectue à chaque lancement de l’application, pas seulement à l’installation : un binaire modifié après coup (même un simple octet altéré) est détecté et son exécution bloquée par le système, un mécanisme nettement plus strict que celui d’Android.

La distribution en dehors de l’App Store (test bêta via TestFlight, distribution en entreprise) reste possible mais nécessite un certificat de signature spécifique délivré par Apple, avec des durées de validité et des limites de nombre d’appareils encadrées par les conditions du programme développeur.

L’App Store applique aussi un mécanisme d’“App Thinning” au moment du téléchargement : à partir d’un même IPA soumis par le développeur, Apple ne livre à chaque appareil que les ressources (images, bibliothèques) réellement adaptées à son modèle précis, réduisant la taille effectivement téléchargée par l’utilisateur final sans que le développeur n’ait à produire plusieurs paquets distincts.

Les entreprises disposant d’un programme de gestion d’appareils mobiles (MDM) peuvent déployer directement un IPA interne sur les iPhone de leurs employés via un profil de provisionnement d’entreprise, sans jamais passer par l’App Store public ni sa procédure de validation, un canal réservé aux applications à usage strictement interne plutôt qu’à une diffusion grand public.