Sauvegarde iCloud chiffrée : stockage cloud sans confiance
Ton coffre-fort peut vivre dans iCloud sans qu'Apple voie jamais ce qu'il contient. Vaultaire chiffre tout sur ton appareil avant d'envoyer le moindre octet. Ce qui atteint les serveurs d'Apple est impossible à distinguer de bruit aléatoire. La clé reste avec toi.
La sauvegarde iCloud de Vaultaire chiffre les données du coffre-fort sur ton appareil avec AES-256-GCM avant d'envoyer quoi que ce soit vers les serveurs d'Apple. Apple stocke le blob chiffré mais ne peut pas le lire parce que la clé de chiffrement ne quitte jamais le téléphone.
Qu'est-ce que la sauvegarde iCloud chiffrée ?
Les téléphones tombent en panne. Les téléphones se perdent. Les téléphones se font voler. Si tes fichiers les plus privés n'existent que sur un seul appareil, ils sont à un accident de disparaître pour toujours. La sauvegarde résout ce problème — mais la sauvegarde cloud traditionnelle en crée un autre : une entreprise que tu ne contrôles pas possède désormais une copie lisible de tes fichiers.
Vaultaire emprunte une troisième voie. Tu peux sauvegarder ton coffre-fort dans iCloud, mais les données sont chiffrées localement — sur ton appareil, avec la clé de chiffrement de ton coffre-fort — avant de quitter ton téléphone. Ce qui est téléchargé vers les serveurs d'Apple est un blob de données chiffrées qui ressemble à du bruit aléatoire. Apple ne peut pas le lire. Les employés d'Apple ne peuvent pas le lire. Un hacker qui pirate les serveurs d'Apple ne peut pas le lire. Une agence gouvernementale qui assigne Apple à comparaître ne peut pas le lire.
Le chiffrement se produit avant le téléchargement, pas pendant et pas après. C'est la distinction essentielle. De nombreux services cloud chiffrent les données « en transit » (pendant qu'elles voyagent vers leurs serveurs) et « au repos » (pendant qu'elles sont stockées sur leurs serveurs). Mais dans les deux cas, le service détient la clé. Ils peuvent déchiffrer tes données quand ils le souhaitent. Avec Vaultaire, la clé ne quitte jamais ton appareil. Apple stocke simplement une boîte qu'il ne peut pas ouvrir.
Apple chiffre les données iCloud avec des clés qu'Apple contrôle. Vaultaire chiffre tes données avec une clé dérivée de ton schéma — une clé qui n'existe que sur ton appareil, uniquement pendant que l'application est ouverte. Ce sont des modèles de sécurité fondamentalement différents. Le chiffrement d'Apple te protège des personnes extérieures. Le chiffrement de Vaultaire te protège de tout le monde, y compris d'Apple.
Comment ça marche, étape par étape
Les mécanismes sont simples. La sécurité ne vient pas de la complexité mais de l'ordre des opérations — le chiffrement se produit d'abord, le téléchargement ensuite, et la clé ne voyage jamais avec les données.
Étape 1 : ton coffre-fort est chiffré localement
Quand tu actives la sauvegarde iCloud, Vaultaire prend le contenu de ton coffre-fort — chaque photo, vidéo, document et métadonnée — et les chiffre en utilisant le même chiffrement AES-256-GCM qui protège ton coffre-fort pendant l'utilisation normale. La clé de chiffrement est dérivée de ton schéma tracé via la dérivation de clés PBKDF2. C'est la même clé qui chiffre tes fichiers sur l'appareil. Pas de clé de sauvegarde séparée, pas de mots de passe supplémentaires, pas d'étapes supplémentaires.
Étape 2 : le blob chiffré va dans iCloud
La sortie chiffrée — un seul paquet de données mathématiquement impossible à distinguer de bruit aléatoire — est téléchargée vers ton stockage iCloud. Du point de vue d'Apple, c'est juste un fichier. Ils le stockent, le répliquent dans leurs centres de données pour la fiabilité et l'incluent dans ton quota de stockage iCloud standard. Ils n'ont aucune idée de ce qu'il y a à l'intérieur, parce que ce qu'il y a à l'intérieur est du bruit sans la clé.
Étape 3 : la clé reste sur ton appareil
À aucun moment de ce processus la clé de chiffrement ne quitte ton appareil. Elle n'est pas transmise à Apple, pas stockée dans iCloud Keychain et pas intégrée dans le fichier de sauvegarde. La clé n'existe que dans la mémoire volatile pendant que Vaultaire est ouvert et est effacée quand l'application se ferme. La sauvegarde dans iCloud est une boîte verrouillée, et la seule clé existe dans le schéma que tu portes dans ta mémoire musculaire.
Pourquoi Apple ne peut pas lire ta sauvegarde
Ce n'est pas une question de politique. Ce n'est pas une promesse qu'Apple fait dans un document de conditions d'utilisation. C'est des mathématiques.
Le chiffrement AES-256-GCM produit une sortie computationnellement impossible à distinguer de données aléatoires. Sans la bonne clé de 256 bits, il n'y a aucun algorithme, aucun raccourci et aucune puissance de calcul capable d'inverser le chiffrement. La meilleure attaque contre AES-256 est la force brute — essayer chaque clé possible — et il y a 2256 clés possibles. Ce nombre est plus grand que le nombre estimé d'atomes dans l'univers observable.
Apple n'a pas la clé. Apple n'a jamais eu la clé. La clé est dérivée de ton schéma sur ton appareil, utilisée pour chiffrer localement, puis supprimée de la mémoire. Ce qu'Apple reçoit est la sortie chiffrée, et la sortie chiffrée seule ne leur dit rien sur ce qu'il y a à l'intérieur.
Même avec une ordonnance du tribunal
Quand les forces de l'ordre assignent Apple à comparaître ou émettent une ordonnance du tribunal pour des données iCloud, Apple peut se conformer en remettant ce qu'ils ont. Pour les données iCloud standard, cela signifie des fichiers lisibles — photos, messages, documents. Pour une sauvegarde Vaultaire, ce qu'Apple remet est un blob chiffré. Ils ne peuvent pas le déchiffrer parce qu'ils ne possèdent pas la clé. Ils ne peuvent pas produire la clé parce qu'ils ne l'ont jamais eue. L'ordonnance du tribunal se heurte à un mur mathématique.
Ce n'est pas une défiance des forces de l'ordre. C'est la réalité architecturale du chiffrement de bout en bout où l'utilisateur détient la seule clé. Apple peut remettre exactement ce qu'il a. Ce qu'il a est inutile sans ton schéma.
Le modèle de confiance : fais confiance aux maths, pas aux entreprises
Le stockage cloud traditionnel exige que tu fasses confiance au fournisseur. Tu fais confiance au fait qu'ils chiffrent tes données correctement. Tu fais confiance au fait qu'ils ne regardent pas tes fichiers. Tu fais confiance au fait qu'ils résisteront à la pression gouvernementale. Tu fais confiance au fait que leurs employés n'abuseront pas de leur accès. C'est beaucoup de confiance à placer dans une organisation que tu n'as jamais rencontrée.
La sauvegarde iCloud chiffrée de Vaultaire élimine entièrement le besoin de confiance. La sécurité ne dépend pas des politiques d'Apple, de l'éthique d'Apple ou de la compétence d'Apple à sécuriser son infrastructure. Elle dépend d'AES-256, un standard de chiffrement audité publiquement qui a résisté à des décennies de cryptanalyse par les meilleurs mathématiciens et agences de renseignement du monde.
Si les serveurs d'Apple sont piratés, tes données sont en sécurité — parce que l'attaquant obtient du bruit chiffré. Si un employé d'Apple malveillant accède à tes fichiers, tes données sont en sécurité — parce qu'il ne voit que du bruit chiffré. Si Apple change sa politique de confidentialité demain, tes données sont en sécurité — parce que les politiques ne remplacent pas les mathématiques. Le chiffrement te protège indépendamment de qui stocke les données, comment elles sont stockées, ou ce qu'ils font avec leur accès.
Tu n'as pas besoin de faire confiance à Apple. Tu n'as pas besoin de faire confiance à Vaultaire. Tu as seulement besoin de faire confiance aux maths, et les maths sont du domaine public depuis des décennies.
Récupérer ton coffre-fort sur un nouvel appareil
C'est là que la sauvegarde chiffrée prouve sa valeur. Ton téléphone a disparu — perdu, cassé, volé, remplacé. Ton coffre-fort était sauvegardé dans iCloud. Voici ce qui se passe ensuite.
Étape 1 : installe Vaultaire sur ton nouvel appareil
Télécharge Vaultaire depuis l'App Store sur ton nouvel iPhone ou iPad. L'application détecte qu'une sauvegarde chiffrée existe dans ton compte iCloud.
Étape 2 : trace ton schéma
Vaultaire présente la grille 5×5 familière. Tu traces le même schéma que tu as toujours utilisé. L'application dérive la même clé de chiffrement via le même processus de dérivation de clés — même schéma, même salt (stocké dans les métadonnées de la sauvegarde), même clé.
Étape 3 : ton coffre-fort se déchiffre
La sauvegarde chiffrée est téléchargée depuis iCloud et déchiffrée localement sur ton nouvel appareil. Tes photos, vidéos et documents réapparaissent exactement tels que tu les as laissés. Le processus entier prend des secondes pour les petits coffres-forts et des minutes pour les grands. À aucun moment de ce processus Apple ou quiconque n'a eu accès à tes données non chiffrées.
Si tu as également une phrase secrète de récupération, tu peux l'utiliser à la place du schéma. Les deux méthodes régénèrent la même clé de chiffrement. Cette flexibilité existe pour que tu aies plusieurs chemins de retour vers tes données — mais chaque chemin nécessite quelque chose que toi seul connais.
Si tu perds à la fois ton schéma et ta phrase de récupération, la sauvegarde iCloud ne peut pas être déchiffrée. Ni par toi, ni par Vaultaire, ni par Apple, ni par personne. C'est le coût d'une vraie sécurité : les mêmes maths qui empêchent tout le monde d'entrer t'empêchent toi aussi si tu perds la clé. C'est pourquoi Vaultaire te demande de sauvegarder ta phrase de récupération dans un endroit sûr quand tu crées ton coffre-fort pour la première fois.
Désactivé par défaut, activé par choix
La sauvegarde iCloud chiffrée est désactivée par défaut. C'est une décision de conception délibérée, pas un oubli.
Certaines personnes ne veulent pas que leurs données quittent leur appareil sous quelque circonstance que ce soit. Elles acceptent le risque d'un seul point de défaillance parce que l'alternative — qu'une copie existe n'importe où ailleurs — leur est inacceptable. Vaultaire respecte cette position. Si tu n'actives jamais la sauvegarde iCloud, ton coffre-fort n'existe que sur ton appareil. Pas de cloud, pas de copies, pas d'implication de tiers d'aucune sorte.
Quand tu actives la sauvegarde iCloud, tu fais un choix éclairé. Tu acceptes qu'une copie chiffrée de tes données réside sur les serveurs d'Apple en échange de la possibilité de récupérer ton coffre-fort si tu perds ton appareil. La copie est chiffrée, la clé reste avec toi, et Apple ne peut pas lire le contenu — mais la copie existe. Ce compromis est le tien à faire, et Vaultaire ne le fait pas à ta place.
Tu peux désactiver la sauvegarde iCloud à tout moment. Quand tu le fais, Vaultaire supprime la sauvegarde chiffrée d'iCloud. Ton coffre-fort redevient purement local.
Sauvegarde, pas synchronisation
Il est important de comprendre ce que la sauvegarde iCloud chiffrée n'est pas. Ce n'est pas une synchronisation en temps réel entre appareils. Ce n'est pas un miroir en direct de ton coffre-fort qui se met à jour chaque fois que tu ajoutes une photo.
La sauvegarde iCloud chiffrée est un instantané à un moment précis. Quand tu déclenches une sauvegarde (ou quand Vaultaire effectue une sauvegarde planifiée), l'application chiffre l'état actuel de ton coffre-fort et le télécharge vers iCloud. Si tu ajoutes des fichiers après la sauvegarde, ces fichiers n'apparaîtront pas dans la sauvegarde jusqu'à la prochaine. Si tu restaures depuis une sauvegarde, tu obtiens le coffre-fort tel qu'il existait au moment de cette sauvegarde.
C'est voulu. La synchronisation en temps réel introduit de la complexité — résolution de conflits, gestion d'état partiel, chiffrement incrémental — qui crée des surfaces d'attaque potentielles. Une sauvegarde est un instantané propre et complet : tout chiffrer, tout télécharger, terminé. Une architecture plus simple signifie moins de choses qui peuvent mal tourner, moins de cas limites à exploiter pour les attaquants et un processus de récupération sur lequel tu peux raisonner avec confiance.
Pense-y comme à un coffre-fort bancaire. Tu ne fais pas constamment la navette avec des documents. Tu places une copie de tes fichiers importants dans le coffre, et si ta maison brûle, tu vas à la banque et tu les récupères. Les originaux vivent avec toi. La sauvegarde attend tranquillement jusqu'à ce que tu en aies besoin.
Questions fréquentes
La sauvegarde iCloud est-elle comptabilisée dans mon stockage iCloud ?
Oui. La sauvegarde chiffrée est stockée comme un fichier dans ton compte iCloud et est comptabilisée dans ton quota de stockage iCloud. La taille de la sauvegarde correspond à la taille du contenu chiffré de ton coffre-fort. Comme le chiffrement ne modifie pas significativement la taille des fichiers, un coffre-fort avec 2 Go de photos produira une sauvegarde d'environ 2 Go.
À quelle fréquence Vaultaire effectue-t-il une sauvegarde vers iCloud ?
Vaultaire effectue une sauvegarde quand tu la déclenches manuellement ou quand l'application détecte des changements importants dans ton coffre-fort alors que tu es connecté au Wi-Fi et à l'alimentation. Tu peux aussi configurer la fréquence de sauvegarde dans les paramètres de l'application. Chaque sauvegarde est un instantané chiffré complet — pas une mise à jour incrémentale — garantissant cohérence et simplicité.
Puis-je utiliser cette sauvegarde avec un autre identifiant Apple ?
La sauvegarde chiffrée est liée à ton compte iCloud. Si tu te connectes avec un autre identifiant Apple, tu ne verras pas la sauvegarde. Cependant, si tu transfères le fichier de sauvegarde chiffrée manuellement (par exemple, via AirDrop ou un ordinateur), tout appareil exécutant Vaultaire peut le déchiffrer — à condition de tracer le bon schéma ou d'entrer la bonne phrase de récupération. Le chiffrement est lié à ton schéma, pas à ton identifiant Apple.
Que se passe-t-il si Apple supprime mes données iCloud ?
Si Apple supprime tes données iCloud (en raison de la résiliation du compte, d'un stockage impayé ou pour toute autre raison), la sauvegarde disparaît. Ton coffre-fort sur l'appareil reste inaffecté. C'est pourquoi la sauvegarde iCloud est un filet de sécurité, pas un remplacement de ton coffre-fort local. La copie principale vit toujours sur ton appareil.
La sauvegarde est-elle chiffrée avec une clé différente de celle de mon coffre-fort sur l'appareil ?
Non. La sauvegarde utilise le même chiffrement AES-256-GCM avec la même clé dérivée de ton schéma. Cela signifie qu'un seul schéma déverrouille tout — ton coffre-fort local et ta sauvegarde iCloud. Il n'y a pas de mot de passe de sauvegarde séparé à retenir. Ton schéma est ta clé pour tout.
Les développeurs de Vaultaire peuvent-ils accéder à ma sauvegarde iCloud ?
Non. Vaultaire fonctionne sur une architecture zero-knowledge. Les développeurs ne voient jamais ton schéma, ne génèrent jamais ta clé et n'ont jamais accès à ta sauvegarde ou à son contenu. La sauvegarde est chiffrée sur ton appareil avec une clé que toi seul peux produire. Même si toute l'infrastructure de Vaultaire était compromise, ta sauvegarde iCloud resterait sécurisée parce que la clé n'a jamais fait partie de cette infrastructure.
Sauvegarde sans sacrifier ta vie privée
Active la sauvegarde iCloud chiffrée et ne te préoccupe plus jamais de perdre ton coffre-fort — ni le contrôle de tes données.
Télécharger Vaultaire gratuitement