Une main tenant un iPhone qui montre l’album Masquées, avec des copies translucides des mêmes photos flottant vers un nuage estampillé d’une clé, tandis qu’un cube vault scellé séparé brille en turquoise à proximité, illustrant que les photos cachées atteignent toujours les serveurs Apple à moins qu’elles ne soient vraiment chiffrées.

Apple peut-elle voir vos photos cachées sur iPhone ?

Cacher une photo donne l’impression de la placer dans un endroit privé, il est donc légitime de se demander si Apple elle-même peut encore la voir. La réponse honnête dépend d’un réglage que la plupart des gens ne touchent jamais. Voici ce qui arrive vraiment à une photo cachée, qui chez Apple pourrait y accéder, et comment s’assurer que les images importantes sont celles que personne ne peut ouvrir.

Par défaut, oui, Apple peut techniquement voir les photos dans votre album Masquées. Cacher une photo ne la déplace que dans un album séparé et, sur les iPhones récents, la place derrière Face ID. Cela ne chiffre rien. Si Photos iCloud est activé, vos photos cachées sont transférées sur les serveurs Apple comme toutes les autres photos, et iCloud standard est chiffré avec des clés qu’Apple détient. Cela signifie qu’Apple peut déchiffrer les données si elle est légalement obligée, et cela signifie que la capacité technique de les consulter existe. Deux choses changent cela. Activer la Protection Avancée des Données rend toute votre bibliothèque iCloud entièrement chiffrée de bout en bout, donc Apple perd les clés, et déplacer une photo dans un coffre chiffré à connaissance zéro signifie qu’elle est brouillée sur votre appareil avant même de partir, donc il n’y a rien à Apple à remettre.

Pour des fichiers hors de Photos iCloud : Vaultaire

Une fois l'importation vérifiée et chaque copie supprimée de Photos, Vaultaire garde ce fichier hors de Photos iCloud et le chiffre avec AES-256-GCM sous une clé maîtresse aléatoire. Un motif dessiné dérive la clé de coffre locale distincte, et aucun compte d'identité n'est requis. Sa sauvegarde CloudKit (activée par défaut, désactivable), la synchronisation et le partage envoient des enregistrements chiffrés, mais Apple peut toujours détenir les métadonnées du compte iCloud et de CloudKit, et les sauvegardes iOS de l'appareil peuvent contenir des données locales chiffrées de l'app. Gratuit jusqu'à 3 coffres.

Apple peut-elle voir vos photos cachées ? La réponse courte

Oui, dans la configuration normale, Apple a la capacité technique de voir les photos dans votre album Masquées. Cela surprend les gens car l’album est caché et, depuis iOS 16, peut être verrouillé avec Face ID. Mais verrouiller et cacher vise à empêcher les autres d’accéder à votre vue quotidienne. Ils ne font rien aux données elles-mêmes. Une photo cachée est stockée exactement comme une photo normale, juste signalée pour que l’application Photos ne l’affiche pas dans votre grille principale.

La partie qui compte, c’est iCloud. Si Photos iCloud est activé, et il l’est pour la plupart des gens, alors toutes les photos de votre bibliothèque, y compris les cachées, sont téléchargées sur les serveurs d’Apple. Apple chiffre ces données pendant le transit et pendant qu’elles sont sur ses serveurs, ce qui les protège des pirates informatiques extérieurs. Le hic, c’est que pour iCloud standard, Apple conserve une copie des clés de chiffrement. Maintenir les clés est ce qui donne à Apple la capacité technique de lire vos photos, et c’est la raison pour laquelle Apple peut répondre à une demande légale valide avec votre contenu iCloud.

Ce que fait réellement cacher une photo

Lorsque vous appuyez sur « Cacher » sur une photo, iOS la déplace dans l’album Masquées et la retire de votre bibliothèque principale, de vos Souvenirs et des suggestions de recherche. Sur un iPhone sous iOS 16 ou plus récent, cet album est verrouillé par défaut derrière Face ID ou votre code d’accès, donc une personne qui prend votre téléphone déverrouillé ne peut pas y accéder sans problème. C’est vraiment utile contre un ami curieux ou un enfant qui fait défiler votre galerie, et pour ce travail, cela fonctionne très bien.

Ce qu’il ne fait pas, c’est chiffrer la photo ni la garder hors des serveurs Apple. L’album Masquées n’est pas un coffre. L’image est le même fichier dans la même bibliothèque photo, toujours en pleine résolution, avec toujours sa localisation et sa date, toujours incluse dans votre synchronisation iCloud et les sauvegardes de votre appareil. Toute personne capable de désactiver le verrou Face ID, c’est-à-dire toute personne connaissant votre code d’accès, peut ouvrir l’album en quelques secondes. La dissimulation est une fonctionnalité de commodité, pas de sécurité, et c’est le traitement comme tel que commencent la plupart des erreurs de confidentialité.

Quand Apple peut lire votre bibliothèque, et quand il ne peut pas

Avec iCloud standard, Apple peut techniquement déchiffrer vos photos, donc la vraie question est qui chez Apple et dans quelles circonstances. La politique d’Apple précise que ses employés ne consultent pas votre contenu photo, et des fonctionnalités comme Mémoires et le regroupement facial s’exécutent sur votre appareil plutôt que sur les serveurs d’Apple. Mais la politique est une promesse, pas un obstacle technique. Apple publie des rapports de transparence montrant qu’elle fournit du contenu iCloud, qui peut inclure des photos, en réponse à des demandes légales du gouvernement et des forces de l’ordre. La position honnête est donc qu’Apple ne vérifiera généralement pas, mais avec iCloud standard, elle le peut, et elle se conformera lorsque la loi l’exige.

Vous pouvez supprimer cette fonction en activant la Protection Avancée des Données, qu’Apple a introduite dans iOS 16.2. Elle met à jour vos données de Photos iCloud et la plupart des autres données iCloud pour un chiffrement de bout en bout, ce qui signifie que les clés ne sont disponibles que sur vos appareils de confiance et qu’Apple ne détient plus de copie. Une fois activée, Apple ne peut plus lire vos photos ni les produire pour quiconque, car elle ne possède tout simplement pas la clé. Elle est en option, chaque appareil connecté à votre compte doit être mis à jour, et vous mettez en place une méthode de récupération pour ne pas vous bloquer l’accès. Concernant la question de la scan, Apple a proposé en 2021 un système intégré pour vérifier les photos iCloud par rapport à une base de données d’images connues pour abus, a fait l’objet de vives critiques et a officiellement abandonné ce plan fin 2022, donc il ne scanne pas votre bibliothèque de cette manière aujourd’hui.

Comment conserver des photos que même Apple ne peut pas voir

Si vous souhaitez empêcher Apple de recevoir du contenu photo lisible via ses services cloud, deux mesures se complètent. D’abord, activez la protection avancée des données pour que les catégories iCloud éligibles utilisent le chiffrement de bout en bout. Ensuite, conservez les copies les plus sensibles hors de la photothèque dans un coffre chiffré côté client. Les questions pertinentes sont de savoir si le fournisseur reçoit une clé de contenu lisible, quelles métadonnées restent et quels appareils ou sauvegardes contiennent encore des copies.

Vaultaire chiffre les photos sur l'appareil sous une clé principale AES-256 aléatoire. Il ne nécessite aucun compte d'identité, et sa sauvegarde CloudKit (activée par défaut, désactivable), la synchronisation et le partage envoient des enregistrements chiffrés plutôt que des fichiers de coffre lisibles ou des clés de déchiffrement en clair. Apple peut encore détenir les enregistrements CloudKit et les métadonnées du compte, et la sauvegarde iCloud peut inclure des données locales chiffrées de l'application. Vérifiez si Photos iCloud synchronise votre photothèque, envisagez la protection avancée des données, utilisez l'album Masquées pour une discrétion de tous les jours et placez les fichiers les plus sensibles derrière un identifiant de coffre distinct. Cela restreint ce qu'Apple peut lire sans prétendre que le fournisseur, le système d'exploitation, les sauvegardes et les points de terminaison déverrouillés disparaissent du modèle de menace.

Lectures connexes :

Sources

Questions fréquemment posées

Des photos cachées peuvent-elles fuiter ?

Oui, ils le peuvent. Parce que l’album Masquées n’est pas chiffré et se synchronise par défaut avec iCloud, une photo cachée peut être exposée à cause d’une violation de compte iCloud, d’un appareil partagé ou emprunté connecté à votre compte, ou d’une sauvegarde de l’appareil. Verrouiller l’album avec Face ID empêche les fouilles occasionnelles mais ne fait rien pour empêcher une fuite du compte ou une sauvegarde. Seul le chiffrement de bout en bout ou un coffre chiffré séparé élimine ce risque.

Les photos cachées de l’iPhone sont-elles sûres ?

Il est à l’abri de quelqu’un qui fait défiler votre téléphone sans problème, surtout avec le verrouillage Face ID activé. Ce n’est pas sûr en termes de sécurité, car les photos restent non chiffrées, synchronisées avec les serveurs Apple et apparaissent en sauvegarde. Si votre objectif est de garder une photo privée vis-à-vis d’Apple, des demandes des forces de l’ordre ou de toute personne ayant votre code d’accès, l’album Masquées ne suffit pas à lui seul.

Les photos cachées sont-elles vraiment cachées ?

Ils sont cachés à la vue dans l’application Photos, mais pas au système. Le fichier existe toujours dans votre bibliothèque en pleine résolution, se télécharge toujours sur iCloud si la synchronisation est activée, et finit toujours dans vos sauvegardes. Quelqu’un qui connaît votre code d’accès peut désactiver le verrou Face ID et ouvrir l’album, et Apple conserve la capacité technique de lire les photos à moins que vous activiez la Protection Avancée des Données.

Qui peut accéder à vos photos cachées ?

Quiconque connaît le code de l'appareil peut modifier les réglages d'authentification de Photos, et Apple détient les clés de service de Photos iCloud en protection standard. La protection avancée des données retire à Apple la garde des clés pour le contenu pris en charge des photothèques personnelles. Un coffre distinct chiffré côté client, tel que Vaultaire, ajoute un autre identifiant et tient Wraxle à l'écart des clés en clair, mais la compromission de l'appareil, la récupération, les métadonnées et les sauvegardes comptent toujours.