Illustration technique sombre d'un iPhone avec une icone iCloud et un cadenas divise pour montrer deux etats de gestion des cles differents

Les photos iCloud sont-elles chiffrees de bout en bout ?

Par defaut, les photos iCloud ne sont pas chiffrees de bout en bout. Apple les stocke avec des cles de chiffrement qu'il controle et peut les dechiffrer lorsque la loi l'exige. L'activation d'Advanced Data Protection change cela : vos appareils de confiance detiennent les cles, pas Apple. ADP est optionnel, desactive par defaut et necessite la configuration d'une recuperation avant de pouvoir l'activer.

Les photos iCloud sont chiffrees, mais avec la protection des donnees standard, Apple detient les cles de chiffrement et peut acceder a vos photos en reponse a une ordonnance judiciaire ou pour la recuperation de compte. Avec Advanced Data Protection active, les photos iCloud deviennent genuinement chiffrees de bout en bout : vos appareils detiennent les cles, Apple ne detient rien. ADP doit etre active manuellement. Ce n'est pas la valeur par defaut et il a ete supprime pour les utilisateurs britanniques en fevrier 2025 suite a une exigence gouvernementale qu'Apple ne pouvait pas refuser legalement.

Ce que signifie 'chiffre' quand Apple detient les cles

iCloud chiffre vos photos. Cette affirmation est vraie et aussi trompeuse si vous vous arretez la.

Avec la protection des donnees standard, la valeur par defaut pour chaque Apple Account, vos photos sont chiffrees en transit et stockees dans un format chiffre sur les serveurs d'Apple. Le chiffrement est reel. Ce que les petits caracteres indiquent, c'est qu'Apple detient les cles de chiffrement dans des modules de securite materielle dans ses propres centres de donnees. La documentation d'assistance d'Apple l'indique clairement : les serveurs Apple peuvent acceder aux cles, et Apple peut vous aider a recuperer vos donnees si vous perdez l'acces a votre compte.

Cette architecture a un nom : chiffrement cote serveur. Le fournisseur chiffre les donnees et le fournisseur detient la cle. Cela protege vos photos contre quelqu'un qui violerait la couche de stockage sans identifiants. Cela ne les protege pas contre Apple lui-meme, contre une ordonnance judiciaire signifiee a Apple, ou contre une violation des systemes de gestion des cles. Quand les journalistes et les chercheurs decrivent iCloud comme une cible pour les demandes des forces de l'ordre, c'est ce mecanisme qu'ils decrivent. Les donnees sont recuperables parce qu'Apple peut les recuperer.

Ce n'est pas un defaut cache. Apple le publie dans son apercu de la securite des donnees iCloud. C'est le compromis delibere pour la recuperation de compte : vous pouvez recuperer vos photos apres avoir perdu votre appareil precisement parce qu'Apple peut les dechiffrer en votre nom.

Quinze categories de donnees iCloud sont chiffrees de bout en bout avec la protection standard, y compris Mots de passe et Trousseau, donnees de Sante, et quelques autres. Les photos iCloud, iCloud Backup, Notes et la plupart des autres ne le sont pas.

Advanced Data Protection : quand les photos iCloud deviennent genuinement chiffrees de bout en bout

Advanced Data Protection pour iCloud, qu'Apple a annonce le 7 decembre 2022, change le modele de gestion des cles pour la plupart de vos donnees iCloud. Lorsque ADP est active, vos appareils de confiance detiennent les cles de chiffrement, pas Apple. Le nombre de categories de donnees protegees par le chiffrement de bout en bout passe de 15 a 25, et les photos iCloud font partie des ajouts.

Une note sur ce decompte de categories : l'annonce originale d'Apple en decembre 2022 indiquait que la couverture s'etendait de 14 a 23 categories. Les pages d'assistance Apple actuelles indiquent 25. Apple a elargi la couverture ADP depuis son lancement. Cet article utilise 25 comme chiffre actuel tire de la documentation d'assistance Apple en direct, et note l'ecart par souci d'exactitude.

Ivan Krstić, responsable de l'ingenierie et de l'architecture de securite d'Apple, l'a decrit au lancement : Advanced Data Protection est le niveau de securite des donnees cloud le plus eleve d'Apple, donnant aux utilisateurs le choix de proteger la grande majorite de leurs donnees iCloud les plus sensibles avec un chiffrement de bout en bout afin qu'elles ne puissent etre dechiffrees que sur leurs appareils de confiance.

Cette description est exacte. Avec ADP activé, Apple ne détient pas les clés nécessaires pour décrypter les photos de votre bibliothèque personnelle. Apple peut toujours être en mesure de fournir des données cryptées et des métadonnées de compte ou de service associées en réponse à une demande légale valide ; le fait est qu’il ne peut pas transformer le texte chiffré de la photo protégée en texte brut. Les albums partagés et autres catégories exclues utilisent un modèle de protection différent.

ADP est une reelle amelioration de la confidentialite. Avec ADP active, iCloud devient un veritable stockage de photos chiffrees de bout en bout. Si vous utilisez iCloud pour des photos que vous souhaitez garder privees et que vous n'etes pas au Royaume-Uni, activer ADP vaut l'effort de configuration.

Ce qu'ADP ne protege toujours pas

La couverture est large mais pas totale. Trois categories restent en dehors du chiffrement de bout en bout meme avec ADP active.

Mail, Contacts et Calendrier. La justification d'Apple est l'interoperabilite : ces services echangent des donnees avec des systemes externes, serveurs de messagerie, fournisseurs CalDAV, services CardDAV, et le chiffrement standard est necessaire pour que cet echange fonctionne. Apple chiffre ces donnees mais detient les cles.

Albums partages dans Photos. Un album partage avec d'autres personnes ou publie avec une URL 'toute personne disposant du lien' est accessible sur le Web. Cet acces exige qu'Apple soit capable de servir le contenu, ce qui necessite des cles cote serveur. Les photos de votre bibliotheque personnelle sont chiffrees de bout en bout avec ADP active ; les memes photos dans un album partage ne le sont pas.

Collaboration iWork. L'edition en temps reel de documents Keynote, Numbers et Pages partages passe par les serveurs d'Apple pour la mediation. Cette coordination necessite un acces serveur au contenu.

Ce ne sont pas des negligences d'Apple. Ce sont les couts architecturaux des fonctionnalites qui necessitent un serveur au milieu. Si vous voulez des photos chiffrees de bout en bout, gardez-les hors des Albums partages.

Comment verifier si ADP est active et comment l'activer

ADP n'est pas active par defaut. Pour verifier : ouvrez Reglages sur votre iPhone, appuyez sur votre nom en haut, appuyez sur iCloud, faites defiler jusqu'en bas et appuyez sur Advanced Data Protection. Si vous voyez 'Advanced Data Protection est active', il est active. Si vous voyez une invite pour l'activer, il ne l'est pas.

L'activation necessite deux choses qu'Apple demandera avant que le commutateur fasse quoi que ce soit : l'authentification a deux facteurs sur votre Apple Account et au moins une methode de recuperation, soit un contact de recuperation (une autre personne disposant d'un appareil Apple), soit une cle de recuperation (une chaine de 28 caracteres que vous conservez dans un endroit sur). C'est obligatoire, pas optionnel. Apple ne peut pas vous aider a recuperer des donnees chiffrees de bout en bout si vous perdez l'acces, vous devez donc fournir votre propre chemin de recuperation avant qu'ADP s'active.

L'activation d'ADP sur un appareil l'active pour l'ensemble de votre Apple Account sur tous les appareils compatibles. C'est a l'echelle du compte. Les appareils doivent etre sous iOS 16.2, iPadOS 16.2, macOS 13.1 ou ulterieur.

La question de la durabilite : ce qui s'est passe au Royaume-Uni

En fevrier 2025, Apple a retire Advanced Data Protection des utilisateurs britanniques. La cause immediate etait un Technical Capability Notice emis par le ministere de l'Interieur britannique en vertu de l'Investigatory Powers Act, exigeant qu'Apple fournisse un acces aux donnees utilisateur chiffrees stockees dans iCloud.

Plutot que de construire une porte derobee, Apple a retire ADP pour le Royaume-Uni. Les utilisateurs britanniques qui avaient deja active ADP ont recu des alertes le 21 fevrier 2025 leur demandant de le desactiver ou de risquer de perdre l'acces a leurs comptes iCloud. Les nouveaux utilisateurs britanniques ne peuvent pas activer ADP du tout. Les 15 categories chiffrees par defaut restent protegees ; tout le reste, Photos, Backup, Notes et le reste des 25 categories ADP, est revenu au chiffrement standard (Apple detient les cles) pour les comptes britanniques.

L'avis original demandait apparemment l'acces aux donnees iCloud de tous les utilisateurs mondiaux. Apres une pression importante de la part de legislateurs americains et, selon des rapports d'aout 2025, une declaration du Directeur national du renseignement americain selon laquelle le Royaume-Uni avait retire la demande plus large, le ministere de l'Interieur a modifie l'ordonnance pour ne couvrir que les utilisateurs britanniques. Apple a ensuite abandonne son recours judiciaire contre l'avis revise. L'Investigatory Powers Tribunal a rejete l'appel le 14 octobre 2025, citant un 'changement de circonstances'.

La declaration d'Apple a ce moment : 'Nous sommes profondement deçus que les protections offertes par ADP ne soient pas disponibles pour nos clients au Royaume-Uni, etant donne la hausse continue des violations de donnees et d'autres menaces pour la confidentialite des clients.'

A juin 2026, ADP reste indisponible pour les utilisateurs britanniques selon la propre page d'assistance d'Apple sur support.apple.com/en-gb/122234. Privacy International et Liberty ont des recours juridiques actifs contre les ordonnances de surveillance du ministere de l'Interieur prevus jusqu'en 2026, mais ces affaires visent a contester les ordonnances, pas a restaurer ADP comme resultat a court terme. La question de savoir si ADP reviendra au Royaume-Uni est ouverte sans reponse confirmee au moment de la redaction de cet article.

Le cas britannique est pertinent pour les utilisateurs du monde entier pour une raison : c'est une preuve de concept documentee. Un gouvernement peut forcer la desactivation d'un commutateur au niveau de la plateforme pour tous les utilisateurs d'un pays entier sans que ces utilisateurs soient individuellement cibles ou notifies. Le mecanisme, un avis secret sous une loi de securite nationale, n'est pas unique au Royaume-Uni. L'Investigatory Powers Act a des equivalents dans d'autres juridictions. Il ne s'agit pas d'alarmer ; il s'agit du fait que 'la plateforme promet un chiffrement de bout en bout' est different de 'la capacite de la plateforme a fournir un chiffrement de bout en bout est juridiquement durable'. Ce sont deux affirmations distinctes.

La place de Vaultaire : une architecture differente

Vaultaire est une architecture differente, pas un remplacement de tout ce qu'ADP fait.

ADP est au niveau de la plateforme, lie au compte et couple au cloud. Les donnees vivent toujours dans iCloud ; l'innovation est qu'Apple ne detient plus la cle. Vous obtenez la synchronisation d'iCloud, l'acces multi-appareils et la sauvegarde, avec la gestion des cles transferee vers vos appareils. C'est un bon compromis pour la plupart des gens.

Vaultaire est une priorité locale. Vos fichiers de coffre-fort ne sont pas envoyés vers un serveur par défaut. Un motif dessiné sur la grille 5x5 et un passage de sel à l'échelle de l'appareil PBKDF2-HMAC-SHA512 pour dériver la clé du coffre-fort local. Cette clé authentifie l'index chiffré et déballe une clé principale aléatoire distincte utilisée pour AES-256-GCM cryptage des fichiers. Les champs de récupération sont conservés dans un AES-GCM-crypté Keychain base de données plutôt que d'être absent du stockage de l'appareil.

Si vous activez le chiffrement iCloud sauvegarde, Vaultaire dérive une clé de sauvegarde distincte, indépendante du périphérique, à partir du modèle et chiffre le remplissage CloudKit enregistrements sur l’appareil. Apple reçoit le texte chiffré, les métadonnées d'enregistrement et de transfert, ainsi qu'un manifeste de récupération chiffré, et non une clé de sauvegarde en texte brut. La phrase de récupération personnalisée contenant 9 mots distincts dérive une autre clé qui peut ouvrir ce manifeste lorsque les enregistrements cryptés correspondants restent disponibles.

Les limites du fournisseur sont spécifiques : Vaultaire n'exploite pas de service contenant un coffre-fort en texte brut ou une clé de sauvegarde. Une violation du fournisseur peut toujours exposer le texte chiffré et les métadonnées du service, tandis que le client, iOS, Keychain, les informations d'identification de récupération et un appareil déverrouillé restent partie intégrante du modèle de confiance.

La différence avec ADP réside dans l’endroit où réside le contrôle. Avec ADP et iCloud Photos, votre bibliothèque est synchronisée sur tous les appareils et récupérable via le modèle de récupération configuré par Apple. Vaultaire n'initie pas CloudKit transferts de données du coffre-fort, sauf si vous activez la sauvegarde, la synchronisation ou le partage, et ses CloudKit la restauration dépend de la phrase de récupération personnalisée ainsi que des enregistrements cryptés correspondants. Séparé iOS ou les sauvegardes des appareils informatiques sont contrôlées au niveau du système d’exploitation. Vaultaire n'a pas de clé de secours détenue par Wraxle.

Aucun des deux modèles n’est strictement supérieur. ADP ajoute une protection de bout en bout aux services pris en charge iCloud catégories tout en conservant iCloud synchronisation et récupération. Vaultaire n'a pas besoin de compte d'identité et peut laisser le sien CloudKit fonctionnalités désactivées ou ajouter un chiffrement côté client CloudKit sauvegarde lorsqu'un seul appareil est trop fragile. Aucun des deux choix ne supprime le point de terminaison, le chemin de récupération, les métadonnées, les paramètres de sauvegarde du système d'exploitation ou l'implémentation du client du modèle de menace.

Vous pouvez utiliser les deux. La plupart des personnes qui utilisent Vaultaire continuent a utiliser iCloud Photos pour leur bibliotheque quotidienne, avec ADP active.

Sources

Questions fréquentes

Les photos iCloud sont-elles chiffrees de bout en bout par defaut ?

Non. Avec la protection des donnees standard, Apple stocke les photos iCloud en utilisant des cles de chiffrement qu'il controle dans ses propres centres de donnees. Apple peut dechiffrer vos photos lorsque cela est necessaire : pour la recuperation de compte et en reponse a des ordonnances judiciaires valides. Seules 15 categories de donnees iCloud sont chiffrees de bout en bout par defaut ; Photos n'en fait pas partie.

Que fait vraiment Advanced Data Protection pour mes photos ?

Avec ADP active, les photos iCloud rejoignent les 25 categories de donnees iCloud qui utilisent le chiffrement de bout en bout. Vos appareils de confiance detiennent les cles, pas Apple. Apple ne peut pas lire vos photos, ne peut pas les transmettre en reponse a une ordonnance judiciaire pour des donnees iCloud, et ne peut pas les recuperer si vous perdez votre compte. La recuperation est de votre responsabilite, c'est pourquoi ADP exige la configuration d'un contact de recuperation ou d'une cle de recuperation avant de s'activer.

Apple peut-il voir mes photos iCloud ?

Avec la protection des donnees standard : oui, Apple peut acceder aux photos iCloud et les dechiffrer lorsque cela est necessaire. Avec Advanced Data Protection : non, Apple ne detient aucune cle pour vos donnees chiffrees de bout en bout. Les 15 categories par defaut, y compris les mots de passe de Sante et du Trousseau, sont toujours inaccessibles a Apple quel que soit l'etat d'ADP.

Comment activer Advanced Data Protection ?

Ouvrez Reglages, appuyez sur votre nom, appuyez sur iCloud, faites defiler jusqu'en bas et appuyez sur Advanced Data Protection. Vous aurez besoin d'une authentification a deux facteurs activee et d'au moins une methode de recuperation configuree au prealable, soit un contact de recuperation, soit une cle de recuperation. Les appareils doivent etre sous iOS 16.2 ou ulterieur. L'activation sur un appareil l'active pour l'ensemble de votre Apple Account.

Quelles donnees ne sont pas couvertes par Advanced Data Protection ?

Mail, Contacts et Calendrier ne sont pas chiffres de bout en bout meme avec ADP active, car ils doivent echanger des donnees avec des serveurs externes. Les Albums partages dans Photos ne sont pas non plus chiffres de bout en bout : ils sont accessibles sur le Web. Les documents de collaboration en temps reel iWork ne sont pas couverts non plus. Tout ce qui est partage 'avec toute personne disposant du lien' est en dehors de la protection ADP.

Le gouvernement peut-il acceder a mes photos iCloud via Apple ?

Avec la protection des donnees standard, oui : une ordonnance judiciaire valide signifiee a Apple peut entrainer la remise de vos photos. Avec ADP active, Apple ne detient aucune cle a transmettre. Le cas britannique de fevrier 2025 a montre qu'un gouvernement peut egalement forcer une plateforme a desactiver ADP pour tout un pays, faisant passer les utilisateurs d'une protection de bout en bout a une protection standard sans leur consentement individuel.

Qu'est-ce qu'un coffre-fort de photos iCloud ?

L'expression decrit l'utilisation d'iCloud Photos comme endroit pour stocker des photos sensibles. Avec ADP active, iCloud Photos fonctionne comme un veritable stockage de photos cloud chiffre de bout en bout. La limite pratique est que cela reste lie au compte : l'acces necessite votre Apple Account, et la durabilite du chiffrement depend de la capacite d'Apple a le maintenir sous pression judiciaire dans votre juridiction.

Existe-t-il un moyen de stocker des photos auxquelles Apple ne peut pas acceder ?

Oui, de deux manières. Premièrement, Advanced Data Protection conserve les clés de déchiffrement à des fins protégées. iCloud Photos loin d'Apple. Deuxièmement, un coffre-fort local peut conserver les fichiers hors du stockage cloud ou les chiffrer sur l'appareil avant un téléchargement facultatif. Apple peut toujours détenir des métadonnées de compte, de service et de texte chiffré, mais pas une clé de contenu en texte brut pour ces fichiers protégés.

Télécharger Vaultaire gratuitement