Le chiffrement de bout en bout des photos, expliqué
Chiffré ne veut pas dire chiffré de bout en bout. La différence, c’est qui détient la clé.
En bref
Le chiffrement de bout en bout signifie que vos photos sont chiffrées sur votre appareil avec des clés que seuls vos appareils détiennent : l’entreprise qui les stocke ne peut pas les lire. Photos iCloud n’est chiffré de bout en bout que si la Protection avancée des données est activée ; par défaut, Apple détient les clés.
À retenir
- « Chiffré » seul signifie le plus souvent que le fournisseur peut déchiffrer.
- De bout en bout : seuls vos appareils détiennent les clés.
- La contrepartie : personne ne peut réinitialiser l’accès à votre place.
Trois sortes de « chiffré »
- Pendant le transfert : protégé jusqu’au serveur, lisible une fois arrivé.
- Au repos, clés détenues par le fournisseur : stocké chiffré, mais le fournisseur peut déchiffrer — pour l’assistance, une demande judiciaire, ou après une intrusion dans ses propres systèmes.
- De bout en bout : chiffré sur votre appareil avec des clés que le fournisseur n’a jamais.
En transit
protégé en chemin, lisible à l’arrivée
Le fournisseur peut les lire
OuiAu repos
stocké chiffré, le fournisseur détient les clés
Le fournisseur peut les lire
OuiDe bout en bout
seuls vos appareils détiennent les clés
Le fournisseur peut les lire
NonLa plupart des services qui annoncent « vos photos sont chiffrées » parlent des deux premiers.
Où en est Photos iCloud
Avec la protection standard des données, Apple chiffre Photos iCloud pendant le transfert et sur ses serveurs, et détient les clés. Activer la Protection avancée des données, disponible depuis iOS 16.2, chiffre Photos iCloud de bout en bout, avec des clés détenues uniquement par vos appareils de confiance. Depuis février 2025, Apple ne la propose plus aux nouveaux utilisateurs au Royaume-Uni.
Le prix du chiffrement de bout en bout
Si vous seul détenez la clé, vous seul pouvez retrouver l’accès. C’est pour cela que la Protection avancée des données vous demande de configurer un contact de récupération ou une clé de secours. Tout système de bout en bout honnête suit la même règle : pas de porte dérobée pour le fournisseur, donc pas de porte dérobée pour vous non plus.
Comment vérifier ce qu’annonce une app
- Exige-t-elle un compte ? Une réinitialisation par e-mail signifie que quelqu’un d’autre que vous peut ouvrir les données.
- Vous donne-t-elle une phrase ou une clé de récupération ? C’est généralement le signe que les clés sont vraiment les vôtres.
- Nomme-t-elle l’algorithme et explique-t-elle où sont gardées les clés ?