Écran d'iPhone affichant les réglages de l'app Photos avec une icône de cadenas et des données chiffrées qui se dirigent vers un serveur cloud sombre

Apple Intelligence scanne-t-il vos photos ?

Depuis iOS 18.1 (octobre 2024), l'app Photos d'Apple envoie par défaut des données chiffrées sur vos photos aux serveurs d'Apple via la Recherche visuelle améliorée. La photo elle-même ne part jamais. Une empreinte mathématique chiffrée des régions comportant des points d'intérêt dans vos photos, si. Apple ne peut pas la lire - mais elle quitte bien votre appareil.

Apple Intelligence traite la plupart des tâches liées aux photos directement sur l'appareil. Séparément, une fonctionnalité de l'app Photos appelée Recherche visuelle améliorée est activée par défaut depuis iOS 18.1 (octobre 2024) et envoie des représentations vectorielles chiffrées des régions de points d'intérêt dans vos photos aux serveurs d'Apple. Ces représentations sont chiffrées par chiffrement homomorphe avant de quitter votre appareil. Apple ne peut pas reconstruire vos photos à partir d'elles, mais des données sur vos photos quittent bien votre appareil. Vous pouvez désactiver Recherche visuelle améliorée dans Réglages, sous Apps puis Photos.

Ce que fait vraiment Recherche visuelle améliorée

Recherche visuelle améliorée est une fonctionnalité de l'app Photos, introduite dans iOS 18.1 et macOS 15.1 en octobre 2024. Elle permet de rechercher dans votre photothèque des monuments et des points d'intérêt par nom. Tapez "Tour Eiffel" et Photos trouve toutes les photos qui la contiennent, qu'elles comportent ou non des données GPS. C'est réellement utile pour quiconque a des années de photos de voyage non classées.

Pour ce faire, votre iPhone doit comparer les monuments de vos photos avec une base de données mondiale qu'Apple maintient sur ses serveurs. Ce processus nécessite que votre appareil envoie quelque chose sur vos photos vers l'extérieur. Ce qu'il envoie, comment il le protège et si vous y avez consenti sont les trois questions qui méritent d'être posées.

Recherche visuelle améliorée est distinct d'Apple Intelligence, le système d'IA générative plus large d'Apple. Les deux ont des architectures techniques différentes et des approches différentes en matière de confidentialité. Cette distinction est importante et est abordée ci-dessous.

Ce qui quitte votre appareil : les trois niveaux de "privé"

C'est là où la plupart des analyses se trompent, dans les deux sens. L'architecture comporte trois niveaux significativement différents, et les confondre rend impossible toute décision éclairée.

Le niveau 1 est le traitement local de l'application : la fonctionnalité elle-même n'envoie aucun contenu à un serveur. C’est plus étroit que de prouver qu’aucune copie ne peut être laissée via la sauvegarde, la synchronisation, l’exportation, l’analyse ou une autre application du système d’exploitation. « Zéro connaissance » est, dans le marketing, une affirmation sur les clés détenues par le fournisseur ; cela ne signifie pas littéralement un réseau nul ou un flux de métadonnées nul.

Le niveau 2 est chiffré hors de l'appareil, ce qui est le modèle de la Recherche visuelle améliorée. Des données sur vos photos quittent l'appareil, mais elles sont protégées avant de partir. La protection est plus sophistiquée que la plupart des analyses ne le suggèrent.

Le niveau 3 est le traitement dans le cloud avec des garanties de confidentialité - Private Cloud Compute d'Apple Intelligence. Les requêtes sont traitées sur l'infrastructure serveur d'Apple avec des garanties au niveau de l'architecture que les données ne sont pas stockées et ne sont pas lisibles par Apple. Un système différent d'EVS, abordé ci-dessous.

Voici le mécanisme exact de la Recherche visuelle améliorée, selon le blog ML Research d'Apple publié le 24 octobre 2024. D'abord, un modèle de machine learning sur l'appareil examine vos photos et identifie les régions susceptibles de contenir un monument. Pour chaque région, l'appareil génère une représentation vectorielle - une empreinte numérique du motif visuel, pas de la photo elle-même. Cette représentation est chiffrée par chiffrement homomorphe (spécifiquement le schéma BFV). Le chiffrement homomorphe signifie que les serveurs d'Apple peuvent effectuer des calculs sur les données chiffrées sans les déchiffrer. Les serveurs ne détiennent jamais de clé pour votre requête.

La requête chiffrée voyage vers les serveurs d'Apple via un relais HTTP oubliable (OHTTP) opéré par un tiers. Le relais supprime votre adresse IP avant que la requête n'atteigne Apple, de sorte qu'Apple ne peut pas relier une requête à votre appareil ou à votre compte. Pour masquer davantage la vraie requête, votre appareil envoie de fausses requêtes fictives en parallèle. Le serveur ne peut pas distinguer laquelle est réelle. Les serveurs retournent un résultat chiffré. Votre appareil le déchiffre localement. Le serveur supprime tout.

La photo elle-même n'est jamais envoyée. Les pixels ne sont jamais envoyés. Une représentation mathématique chiffrée d'une région d'une photo est envoyée, et Apple ne peut pas la lire. C'est réellement sophistiqué. C'est aussi activé par défaut, ce qui est une question distincte.

La cryptographie est réelle, et ce n'était quand même pas opt-in

L'objection technique à la Recherche visuelle améliorée n'est pas qu'Apple a créé une porte dérobée. L'objection est qu'Apple l'a déployé comme option par défaut, l'a activé sur des centaines de millions de téléphones en octobre 2024 et n'a fourni aucune notification significative jusqu'à ce que des chercheurs en confidentialité le remarquent fin décembre 2024.

La combinaison chiffrement homomorphe, confidentialité différentielle et relais OHTTP est réelle, documentée et plus rigoureuse que la plupart des implémentations de confidentialité dans le cloud. Apple a publié l'article technique qui la sous-tend. La cryptographie mérite d'être reconnue avant que l'argument sur le consentement soit avancé.

Mais une cryptographie impressionnante et un consentement éclairé sont deux choses distinctes. La plupart des utilisateurs ne trouveront jamais le réglage pour changer la valeur par défaut. La plupart des utilisateurs ne savaient pas que la fonctionnalité existait jusqu'à ce qu'elle soit déjà en cours d'exécution. Et la fonctionnalité traite chaque photo sur votre appareil, pas seulement celles dans iCloud, que vous utilisez iCloud ou non. Vous n'avez pas besoin de faire confiance à un service cloud pour être concerné.

Il y a un nom pour cela dans la politique de confidentialité : opt-out plutôt qu'opt-in. La conséquence pratique est que la valeur par défaut est presque toujours le résultat pour la plupart des gens.

La découverte de janvier 2025

Le débat sur la confidentialité a émergé publiquement fin décembre 2024 et début janvier 2025, lorsque des développeurs et des chercheurs en sécurité ont découvert que la fonctionnalité était déjà active sur leurs appareils.

Le 1er janvier 2025, Michael Tsai a documenté le problème publiquement. Le 3 janvier 2025, The Register l'a repris. Le développeur Jeff Johnson a énoncé le problème clairement : "Mon objection à la Recherche visuelle améliorée d'Apple n'est pas les détails techniques spécifiquement, qui sont difficiles à évaluer pour la plupart des utilisateurs, mais le fait qu'Apple a pris la décision à ma place et activé le service en ligne par défaut."

Matthew Green, cryptographe à l'Université Johns Hopkins, a dit : "C'est très frustrant d'apprendre l'existence d'un service deux jours avant le Nouvel An et de constater qu'il est déjà activé sur votre téléphone."

Aucune des deux objections ne conteste le chiffrement. Les deux s'opposent à la même chose : la décision a été prise à votre place. C'est l'argument du consentement dans sa forme la plus simple.

Apple Intelligence vs. Recherche visuelle améliorée : deux systèmes différents

Ils sont confondus dans la plupart des analyses. Ils fonctionnent différemment et ont des approches différentes en matière de confidentialité.

Recherche visuelle améliorée est une fonctionnalité de l'app Photos avec sa propre architecture de confidentialité autonome : chiffrement homomorphe, confidentialité différentielle et relais OHTTP. Apple a publié son article technique en octobre 2024. Elle est distincte du label marketing Apple Intelligence.

Apple Intelligence est la marque d'Apple pour son système d'IA générative : les Outils d'écriture, les résumés, Smart Reply, la génération d'images et les améliorations de Siri. Pour les tâches plus simples, Apple Intelligence utilise des modèles sur l'appareil qui traitent les données entièrement sur votre appareil, sans aucune requête réseau. Pour les tâches nécessitant plus de puissance de calcul, il utilise Private Cloud Compute.

Private Cloud Compute utilise des serveurs Apple silicon avec des protections matérielles similaires à celles du Secure Enclave de l'iPhone. Apple affirme un traitement sans état - votre requête est traitée et supprimée, pas stockée - et que les propres ingénieurs d'Apple ne peuvent pas accéder aux données traitées. Le système est conçu pour être vérifié de manière indépendante par des chercheurs en sécurité via des journaux de transparence publiés. Ce sont des engagements significatifs, et ils sont architecturalement différents d'un service cloud traditionnel.

Mais Private Cloud Compute reste le niveau 3, pas le niveau 1. Vos données quittent votre appareil. Elles sont traitées par du matériel qu'Apple contrôle. Les promesses de confidentialité d'Apple pour cela sont solides pour un système cloud. Elles ne sont pas équivalentes à un traitement local uniquement.

Apple Intelligence peut accéder à votre photothèque pour des tâches sur l'appareil comme la création de souvenirs ou la réponse à des questions sur vos photos. Ce traitement reste sur l'appareil. La page légale de confidentialité d'Apple pour le moteur d'intelligence indique que les données envoyées à Private Cloud Compute ne sont pas stockées ni accessibles à Apple, et que seules des métadonnées minimales sont collectées, pas le contenu. Ce qu'Apple Intelligence ne fait pas, c'est envoyer vos photos brutes pour entraîner des modèles d'IA. La page légale de confidentialité d'Apple pour Photos indique : "Apple n'accède pas à vos photos ou vidéos, et ne les utilise pas pour la recherche et le développement."

Comment désactiver Recherche visuelle améliorée

Ces étapes ont été vérifiées par rapport à l'article d'assistance officiel d'Apple (KB 122033) et plusieurs sources tierces. Le chemin indiqué ci-dessous a été confirmé pour iOS 18 et iOS 18.1. Apple réorganise les Réglages périodiquement. Si vous utilisez iOS 19 ou une version ultérieure et ne voyez pas Apps au niveau supérieur des Réglages, recherche « Recherche visuelle améliorée » dans la barre de recherche.

Sur iPhone ou iPad : ouvrez Réglages, appuyez sur Apps, appuyez sur Photos, faites défiler jusqu'en bas et désactivez Recherche visuelle améliorée.

Sur Mac : ouvrez l'app Photos, allez dans Photos, puis Réglages (ou appuyez sur Commande et virgule), cliquez sur Général et décochez Recherche visuelle améliorée.

Le désactiver arrête les futures requêtes. Cela ne supprime pas les données déjà envoyées aux serveurs d'Apple. La politique d'Apple est que les données sont supprimées après traitement, mais cette affirmation n'est pas vérifiable de manière indépendante.

À la date de publication de cet article, la Recherche visuelle améliorée est présumée toujours active par défaut dans la version actuelle d'iOS, cohérent avec le comportement au lancement en octobre 2024. Aucune source primaire de 2026 n'a confirmé un changement de ce défaut. Vérifié en consultant les réglages de Photos sur votre appareil.

Où se situe Vaultaire

La question de quel modèle de confidentialité vous avez besoin est en fin de compte une question d'architecture, pas de fonctionnalités. Cet article soulève une distinction spécifique : quelle catégorie de protection vous faut-il vraiment ?

Si votre préoccupation est qu'un tiers pourrait violer les serveurs d'Apple et corréler vos photos avec votre identité, l'architecture de la Recherche visuelle améliorée y répond directement. Représentations chiffrées, relais OHTTP, pas de lien IP - le modèle de risque qu'elle est conçue pour contrer est significatif. La cryptographie est réelle.

Si votre préoccupation est que des données quelconques sur vos photos quittent votre appareil - parce que vous gardez des fichiers sensibles, que vous traversez des frontières, que vous ne voulez pas qu'une entreprise prenne des décisions sur vos photos sur un quelconque serveur - ce modèle ne vous donne pas ce dont vous avez besoin.

Vaultaire peut fonctionner sans ses fonctionnalités de sauvegarde, de synchronisation ou de partage CloudKit et ne nécessite aucun compte d'identité ou serveur de contenu Vaultaire. Un motif et un sel d'appareil dérivent la clé du coffre local, qui ouvre un index chiffré et désencapsule une clé principale aléatoire pour la protection des fichiers et des métadonnées AES-256-GCM. Les données de récupération chiffrées restent dans le Keychain. Les statistiques de l'application et les diagnostics de plantage sont activés par défaut et se désactivent avec « Partager les erreurs anonymement » dans les Réglages. Les sauvegardes iOS ou sur ordinateur, distinctes, sont contrôlées par la plateforme et doivent également être examinées lorsque l'exigence est qu'aucune copie du coffre ne quitte le téléphone.

Divulgation : nous fabriquons Vaultaire. Cela influence où cet article aboutit. Lisez-le avec esprit critique. Chaque affirmation technique est sourcée.

Sources

Questions fréquentes

Apple Intelligence scanne-t-il mes photos ?

Apple Intelligence peut accéder à votre photothèque pour des tâches sur l'appareil comme la création de souvenirs ou la réponse à des questions sur vos photos - ce traitement reste sur votre appareil. Pour les requêtes de calcul intensif, certaines données vont vers Private Cloud Compute, où elles sont traitées sans être stockées selon la documentation d'Apple. Séparément, la Recherche visuelle améliorée, une fonctionnalité de l'app Photos active depuis iOS 18.1, envoie par défaut des données chiffrées sur vos photos aux serveurs d'Apple pour identifier des monuments. Ce sont deux systèmes distincts.

Recherche visuelle améliorée envoie-t-il mes vraies photos à Apple ?

Non. Recherche visuelle améliorée envoie des représentations vectorielles chiffrées - des représentations mathématiques des régions de points d'intérêt dans vos photos - pas les photos ou les pixels eux-mêmes. Les représentations sont chiffrées par chiffrement homomorphe avant de quitter votre appareil. Les serveurs d'Apple les traitent sans les déchiffrer. Votre adresse IP est masquée via un relais OHTTP opéré par un tiers. Apple ne peut pas reconstruire votre photo à partir des données qu'il reçoit.

Qu'envoie exactement Recherche visuelle améliorée à Apple ?

Il envoie une représentation vectorielle chiffrée : une empreinte numérique d'une région potentielle de monument dans votre photo. La représentation est chiffrée avec le schéma de chiffrement homomorphe BFV avant de quitter votre appareil. Des requêtes fictives sont envoyées en même temps pour que le serveur ne puisse pas identifier la vraie. Votre adresse IP est supprimée par un relais OHTTP avant que la requête n'atteigne Apple. La photo elle-même et les pixels ne sont jamais envoyés.

Comment désactiver Recherche visuelle améliorée ?

Sur iPhone ou iPad : ouvrez Réglages, appuyez sur Apps, appuyez sur Photos, faites défiler jusqu'en bas et désactivez Recherche visuelle améliorée. Sur Mac : ouvrez Photos, allez dans Photos puis Réglages, cliquez sur Général et décochez Recherche visuelle améliorée. Ce chemin a été confirmé pour iOS 18 et iOS 18.1. Si vous utilisez une version ultérieure d'iOS et ne le trouves pas, recherche « Recherche visuelle améliorée » dans la barre de recherche des Réglages.

Apple Intelligence est-il privé ?

Apple Intelligence utilise des modèles sur l'appareil pour la plupart des tâches, donc aucune donnée ne quitte votre appareil pour ces requêtes. Pour les tâches complexes, il utilise Private Cloud Compute, où Apple affirme un traitement sans état et aucun stockage de données. PCC est conçu pour être vérifié de manière indépendante par des chercheurs en sécurité. Ce sont de solides garanties pour un système cloud - plus solidès que ce que la plupart des services cloud offrent. Elles ne sont pas équivalentes à un traitement local uniquement, où les données ne quittent jamais du tout l'appareil.

Apple utilise-t-il mes photos pour entraîner son IA ?

La page légale de confidentialité d'Apple pour Photos indique : "Apple n'accède pas à vos photos ou vidéos, et ne les utilise pas pour la recherche et le développement." Cela couvre à la fois l'app Photos et Apple Intelligence. Les représentations chiffrées que la Recherche visuelle améliorée envoie ne peuvent pas être utilisées pour l'entraînement car elles sont chiffrées avec une clé qu'Apple ne détient pas et ne peut pas récupérer.

Qu'est-ce que le chiffrement homomorphe et pourquoi est-il important ici ?

Le chiffrement homomorphe est une méthode cryptographique qui permet à un serveur d'effectuer des calculs sur des données chiffrées sans les déchiffrer. Pour la Recherche visuelle améliorée, votre appareil chiffre la représentation vectorielle avant de l'envoyer. Les serveurs d'Apple la comparent avec une base de données de monuments et retournent un résultat chiffré - sans jamais voir la requête non chiffrée. C'est plus rigoureux que le chiffrement standard en transit, car le serveur ne peut réellement pas lire les données qu'il traite.

Télécharger Vaultaire gratuitement