Vos photos iCloud sont-elles privées ? Ce qu'Apple peut voir ou non

Les deux niveaux de protection d'iCloud

Apple propose deux réglages pour les données iCloud, et c'est celui que vous utilisez qui détermine qui peut lire vos photos.

• La protection standard des données est le réglage par défaut. Vos données sont chiffrées pendant le transfert et le stockage, mais les clés sont conservées dans les centres de données d'Apple. C'est ce qui permet à Apple de vous aider à restaurer une sauvegarde ou à récupérer votre compte si vous oubliez votre mot de passe. Cela signifie aussi qu'Apple est techniquement capable de déchiffrer ces données.
• La protection avancée des données est facultative. Elle place les clés de la plupart de vos données iCloud uniquement sur vos appareils de confiance. Apple indique ne pas disposer des clés nécessaires pour récupérer ces données : ni Apple, ni quiconque accède à ses serveurs ne peut donc les lire.

Certaines données sont chiffrées de bout en bout même avec le réglage standard : mots de passe et trousseau, Santé, Journal et une douzaine d'autres catégories. Photos n'en fait pas partie. La sauvegarde iCloud non plus. Toutes deux ne passent au chiffrement de bout en bout qu'une fois la protection avancée activée.

D'après la présentation de la sécurité des données iCloud d'Apple (voir les sources ci-dessous), en octobre 2026.

Alors, Photos iCloud est-il privé ?

Tout dépend de qui vous inquiète.

• Un inconnu qui vole des données sur les serveurs d'Apple : avec le réglage standard, vos photos sont chiffrées au repos, mais les clés se trouvent dans les centres de données de la même entreprise. Avec la protection avancée, une fuite côté serveur ne livre que des données que personne ne peut ouvrir sans vos appareils.
• Une demande adressée à Apple pour obtenir vos données : avec la protection standard, Apple détient des clés capables de déchiffrer vos photos. Avec la protection avancée, Apple affirme ne pas les avoir.
• Quelqu'un qui connaît le mot de passe de votre compte Apple ou le code de votre téléphone : aucun des deux réglages n'aide vraiment. Photos iCloud synchronise votre photothèque sur chaque appareil connecté, et quiconque peut déverrouiller l'un d'eux peut la parcourir.
• Quelqu'un avec qui vous avez partagé un album : le chiffrement n'arrête jamais les personnes à qui vous donnez volontairement accès.

Autrement dit, la protection avancée protège vos photos du côté du cloud d'Apple. Elle ne change rien pour le téléphone que vous avez en main ni pour les gens qui vous entourent.

Comment activer la protection avancée des données

Avant de commencer, il vous faut l'identification à deux facteurs sur votre compte Apple, un code sur votre appareil, et chaque appareil connecté à votre compte mis à jour au moins vers iOS 16.2, iPadOS 16.2, macOS 13.1 ou l'équivalent (la page d'Apple liste aussi Apple Watch, Apple TV, HomePod et iCloud pour Windows). Les appareils plus anciens doivent être mis à jour ou retirés de votre compte. La protection avancée ne peut pas être activée pour les comptes enfants ni pour les comptes Apple gérés.

1. Mettez votre iPhone à jour vers la dernière version d'iOS.
2. Ouvrez Réglages, touchez votre nom, puis iCloud.
3. Faites défiler vers le bas, touchez Protection avancée des données, puis Activer la protection avancée des données.
4. Configurez au moins une méthode de récupération quand on vous le demande : un contact de récupération (une personne de confiance qui peut vous donner un code mais ne voit pas vos données) ou une clé de secours (un code de 28 caractères que vous conservez vous-même).
5. Suivez les dernières instructions. L'activer depuis un appareil l'active pour tout votre compte.

Les failles que la protection avancée ne comble pas

Albums partagés et liens publics

C'est ce qui surprend le plus. Les albums partagés de Photos, la collaboration iWork et tout ce qui est partagé avec « toute personne disposant du lien » ne sont pas pris en charge par la protection avancée. Pour ces éléments, les clés sont envoyées à Apple : une photo publiée dans un album partagé n'est pas chiffrée de bout en bout, même si vous et tous les membres de l'album avez activé la protection avancée.

La photothèque partagée iCloud est un cas différent : elle conserve le chiffrement de bout en bout, mais seulement si tous les participants ont activé la protection avancée. Un seul membre de la famille en protection standard suffit pour le perdre.

iCloud.com

Avec la protection avancée, l'accès web à vos données sur iCloud.com est désactivé par défaut. Vous pouvez le réactiver : un appareil de confiance donne alors au navigateur un accès temporaire aux clés. Pratique, mais c'est une porte de plus. Si vous n'utilisez pas iCloud.com, laissez-le désactivé.

Les métadonnées

Certaines informations sur vos données restent sous protection standard même avec la protection avancée, par exemple les dates de modification, les sommes de contrôle et des informations sur vos appareils et sauvegardes. Apple détient ces clés-là. Vos photos elles-mêmes sont couvertes ; les informations sur vos fichiers ne le sont qu'en partie.

Le Royaume-Uni

Apple ne propose plus la protection avancée aux nouveaux utilisateurs au Royaume-Uni. Si vous êtes au Royaume-Uni et ne l'aviez pas déjà activée, Photos iCloud et la sauvegarde iCloud restent en protection standard. Apple indique que les utilisateurs britanniques existants auront un délai pour la désactiver eux-mêmes.

Ce que contient le fichier photo

Le chiffrement protège une photo pendant qu'elle est stockée. Il ne retire pas ce qui est écrit dans le fichier, comme la position GPS et les informations sur l'appareil photo. Quand vous partagez une photo en dehors d'iCloud, ces données voyagent avec elle. Notre outil gratuit de suppression des métadonnées les affiche et les supprime dans votre navigateur, et le guide supprimer la localisation d'une photo sur iPhone détaille les réglages.

La place d'un coffre chiffré

La protection avancée vaut la peine d'être activée par presque tous ceux qui le peuvent. Mais elle protège toute votre photothèque côté cloud, alors que la plupart des vrais problèmes de vie privée se produisent sur l'appareil : quelqu'un qui emprunte votre téléphone, un partenaire qui connaît votre code, un réparateur. Pour un petit ensemble de photos et de documents à garder à part, un coffre qui chiffre sur l'appareil ajoute une seconde couche qui ne dépend pas de vos réglages iCloud.

C'est précisément le rôle de Hushkeeper. Fichiers, miniatures, noms et dossiers sont chiffrés en AES-256-GCM sur votre iPhone, derrière un schéma distinct du code de votre téléphone. Sa sauvegarde iCloud est gratuite et activée par défaut, et seules des données chiffrées sont envoyées, que votre compte utilise ou non la protection avancée ; pour restaurer sur un nouveau téléphone, il faut votre phrase de récupération. Les photos prises dans le coffre n'arrivent jamais dans votre pellicule, elles n'atteignent donc jamais Photos iCloud ni un album partagé. Hushkeeper arrive bientôt sur l'App Store.

Si vous préférez les outils intégrés, comparez les options dans comment masquer des photos sur iPhone, et voyez pourquoi l'album Masquées n'est pas du chiffrement. Vous sortez des photos de votre photothèque ? Supprimez correctement les originaux pour qu'aucune copie ne traîne dans Supprimées récemment.

Checklist rapide

1. Vérifiez si la protection avancée est activée : Réglages → votre nom → iCloud → Protection avancée des données.
2. Mettez à jour ou retirez les anciens appareils, puis activez-la et configurez un contact de récupération ou une clé de secours.
3. Laissez l'accès web à iCloud.com désactivé si vous n'en avez pas besoin.
4. Ne mettez pas de photos sensibles dans des albums partagés ou des liens publics : ils ne sont jamais chiffrés de bout en bout.
5. Vous utilisez une photothèque partagée ? Demandez à tous les participants d'activer aussi la protection avancée.
6. Retirez la localisation avant de partager des photos en dehors d'iCloud.
7. Gardez vos photos les plus privées dans un coffre chiffré sur l'appareil, à l'écart de votre photothèque principale.

Sources

• Assistance Apple : Présentation de la sécurité des données iCloud
• Assistance Apple : Activer la protection avancée des données pour iCloud
• Assistance Apple : Apple n'est plus en mesure de proposer la protection avancée des données aux nouveaux utilisateurs au Royaume-Uni