Comment verrouiller les photos sur iPhone en 2026 (étape par étape)
Face ID peut contrôler l'album Masquées. Le chiffrement est ce qui verrouille réellement les fichiers.
Vous pouvez verrouiller les photos sur iPhone avec Face ID via l'album Masquées intégré dans iOS 18, mais cela ne contrôle que l'accès à un album. Cela ne chiffre pas les fichiers. Pour un verrouillage réel au niveau des fichiers, où les données photo deviennent illisibles sans une clé, vous avez besoin d'une app qui applique le chiffrement AES-256 à chaque fichier individuellement. Ce guide couvre les deux méthodes, teste leur résistance réelle au contournement et explique la différence entre verrouiller et masquer. Pour le guide spécifique au masquage, voir Comment masquer les photos sur iPhone.
Réponse rapide : comment verrouiller des photos sur iPhone
Si vous avez cherché comment verrouiller des photos sur iPhone, la méthode intégrée la plus rapide est Photos > sélectionner les photos > Partager > Masquer, puis vérifier que Albums > Utilitaires > Masqués demande Face ID ou votre code. Cela verrouille l'accès à l'interface de l'album Masquées. Cela ne chiffre pas les fichiers photo.
Si vous avez cherché comment verrouiller l'app Photos sur iPhone, iOS ne propose pas de mot de passe distinct pour une sélection de photos dans l'app Photos. Vous pouvez ajouter un obstacle avec Temps d'écran ou verrouiller l'album Masquées, mais toute personne qui connaît le code de l'appareil peut quand même y accéder. Utilisez un coffre chiffré quand le fichier lui-même doit devenir illisible hors de l'app.
Verrouiller vs. masquer : la distinction qui compte
Verrouiller et masquer sont deux opérations différentes qui protègent contre des menaces différentes. Masquer supprime une photo de votre bibliothèque visible afin que quelqu'un faisant défiler votre pellicule ne la voie pas. Verrouiller restreint l'accès afin que quelqu'un qui trouve la photo ne puisse pas l'ouvrir. La plupart des utilisateurs d'iPhone confondent les deux, et la plupart des guides aussi.
L'album Masquées iOS fait les deux partiellement. Il déplace les photos hors de la bibliothèque principale et nécessite Face ID ou Touch ID pour afficher l'album. Mais le verrou est une barrière d'interface utilisateur, pas un chiffrement de fichier. Les données photo restent non chiffrées sur le disque. Un outil forensique, un extracteur de sauvegarde iTunes ou un appareil débridé peut accéder aux photos masquées sans jamais déclencher Face ID.
Le vrai verrouillage signifie que le fichier lui-même est transformé en chiffrement illisible. Sans la clé correcte, les données sont du bruit. Cela nécessite un chiffrement, pas un contrôle d'accès.
| Masquage | Verrouillage (contrôle d'accès) | Verrouillage (chiffrement) | |
|---|---|---|---|
| Ce que ça fait | Supprime la photo de la bibliothèque visible | Nécessite une authentification pour afficher | Transforme les données du fichier en chiffrement |
| Exemple iOS | Album Masquées | Face ID sur l'album Masquées | Non disponible nativement |
| Exemple tiers | N'importe quelle app coffre | App coffre avec PIN | Vaultaire (AES-256-GCM) |
| Contenu des fichiers verrouillés après extraction du conteneur de l'application | Lisible | Lisible | Texte chiffré AES-GCM sans la clé principale |
| Survit au jailbreak | Non | Non | Oui |
| Survit à une compromission iCloud | Non | Non | Oui (avec sauvegarde chiffrée) |
Si votre modèle de menace est un ami qui emprunte votre téléphone, l'album Masquées est suffisant. Si votre préoccupation concerne le vol d'appareil, la contrainte légale, les violations cloud ou quiconque ayant un accès technique, vous avez besoin d'un chiffrement.
Comment verrouiller les photos avec l'album Masquées (iOS 18)
L'album Masquées est la méthode intégrée la plus rapide. Il nécessite iOS 16 ou ultérieur pour le verrou Face ID.
Étape 1 : Sélectionner les photos à verrouiller
Ouvrez l'app Photos. Appuyez sur Sélectionner en haut à droite. Appuyez sur chaque photo ou vidéo que vous souhaitez verrouiller. Vous pouvez également appuyer et faire glisser sur plusieurs éléments pour les sélectionner rapidement.
Étape 2 : Déplacer les photos vers l'album Masquées
Appuyez sur l'icône de partage en bas à gauche. Faites défiler vers le bas et appuyez sur Masquer. Confirmez en appuyant sur Masquer [N] photos. Les éléments sélectionnés disparaissent de votre bibliothèque principale, des récents et des autres albums.
Étape 3 : Vérifier que le verrou est actif
Allez dans l'onglet Albums. Faites défiler vers le bas sous Utilitaires. Appuyez sur Masquées. iOS demande Face ID, Touch ID ou votre code d'accès. Si cette invite n'apparaît pas, allez dans Réglages > Photos et confirmez que Utiliser Face ID est activé.
Étape 4 : Confirmer que Temps d'écran n'est pas une porte dérobée
Ouvrez Réglages > Temps d'écran > Contenu et confidentialité > Photos. Si cela est défini sur Ne pas autoriser les modifications, les utilisateurs ne peuvent pas démasquer les photos. Mais quiconque connaît votre code Temps d'écran peut modifier ce paramètre.
Pourquoi l'album Masquées n'est pas un vrai verrou
L'album Masquées suffit contre les regards curieux. Il ne résiste pas à un examen sérieux. Voici ce que les tests révèlent sur son niveau de protection réel.
Test 1 : Extraction de sauvegarde iTunes/Finder. Connectez l'iPhone à un Mac. Créez une sauvegarde locale non chiffrée avec Finder. Utilisez un outil gratuit comme iMazing ou iExplorer pour parcourir le contenu de la sauvegarde. Les photos de l'album Masquées apparaissent dans la sauvegarde, complètement lisibles, avec les noms de fichiers et métadonnées d'origine.
Test 2 : Accès iCloud. Si Photos iCloud est activé, les photos masquées se synchronisent avec iCloud. Quiconque se connecte à iCloud.com avec vos identifiants peut les voir. Apple détient les clés de chiffrement pour Photos iCloud standard sauf si vous activez la protection avancée des données.
Test 3 : Contournement du temps d'écran. Une deuxième personne avec votre code d'appareil peut naviguer dans Réglages > Temps d'écran, désactiver les restrictions et accéder à l'album Masquées.
Test 4 : Siri et la recherche. Depuis iOS 18, les photos masquées n'apparaissent plus dans les résultats de recherche Spotlight. C'était un contournement connu dans les versions précédentes d'iOS. Vérifiez-le en cherchant le nom de fichier d'une photo masquée dans Spotlight.
| Menace | Album Masquées protège ? | Notes |
|---|---|---|
| Navigation désinvolte | Oui | La photo n'est pas dans la bibliothèque principale |
| Quelqu'un avec votre code | Partiel | Face ID demande, mais le code de secours fonctionne toujours |
| Extraction de sauvegarde (non chiffrée) | Non | Les photos restent entièrement lisibles dans la sortie de sauvegarde |
| Accès iCloud (standard) | Non | Apple détient les clés de déchiffrement |
| Accès iCloud (PAD activée) | Oui | Chiffré de bout en bout, mais opt-in et désactivé par défaut |
| Outils forensiques | Non | Les données des fichiers restent non chiffrées sur le disque |
| Appareil débridé | Non | L'accès complet au système de fichiers contourne le verrou d'interface |
Comment verrouiller les photos avec chiffrement (Vaultaire)
Vaultaire applique le chiffrement AES-256-GCM à chaque fichier au moment de l'importation. La clé de chiffrement est dérivée d'un motif que vous dessinez sur une grille 5x5 en utilisant PBKDF2 avec HMAC-SHA512. Le motif n'est jamais stocké sur l'appareil. Chaque coffre a un sel cryptographique unique et chaque fichier a un vecteur d'initialisation unique.
Étape 1 : Télécharger et ouvrir Vaultaire
Installez Vaultaire depuis l'App Store. Ouvrez l'app. Il n'y a pas de création de compte, pas d'e-mail et pas d'assistant de configuration. Vous voyez une grille de 25 points en 5x5.
Étape 2 : Dessiner un motif pour créer un coffre
Vaultaire applique le chiffrement authentifié AES-256-GCM à chaque fichier lors de l'importation. PBKDF2-HMAC-SHA512 combine un motif dessiné sur une grille 5x5 avec un sel Keychain commun à tout l'appareil pour dériver une clé de coffre. Cette clé de coffre authentifie l'index chiffré et désencapsule une clé principale aléatoire utilisée pour le contenu et les métadonnées du fichier. Les informations de récupération, y compris le motif, sont conservées dans une base de données chiffrée protégée par le Keychain plutôt que dans des fichiers en clair ou un compte Vaultaire.
Étape 3 : Importer les photos
Appuyez sur le bouton d'importation à l'intérieur du coffre. Sélectionnez des photos de votre pellicule ou utilisez l'appareil photo intégré pour capturer directement dans le coffre. Les photos capturées avec l'appareil photo intégré ne touchent jamais la photothèque sous forme non chiffrée.
Étape 4 : Supprimer les originaux de la pellicule
Dessinez un motif reliant au moins 6 points avec au moins 1 changement de direction. Vaultaire sérialise le chemin et le transmet à PBKDF2-HMAC-SHA512 avec un sel commun à tout l'appareil. Le motif s'appuie sur la mémoire du geste : un tracé plus long peut rester plus facile à répéter qu'une chaîne de caractères arbitraire.
Étape 5 : Vérifier le verrou
Fermez Vaultaire. L'application efface l'état du coffre actif et de la clé principale lorsqu'elle se verrouille. Rouvrez-la et dessinez à nouveau votre motif afin que l'application puisse authentifier l'index chiffré et désencapsuler la clé principale existante. Dessinez un autre motif configuré pour ouvrir son coffre séparé ; un motif non configuré montre un état vide. Ni Swift ni iOS ne garantissent l'effacement vérifiable de chaque copie transitoire en mémoire.
Chiffrement par motif vs. PIN au lancement : pourquoi la différence est fondamentale
La plupart des apps coffre photos sur l'App Store utilisent un PIN ou mot de passe comme barrière. Vous entrez le code, l'app s'ouvre et vous voyez vos photos. Le code est un mécanisme de contrôle d'accès. Derrière la barrière, les photos se trouvent généralement dans un dossier renommé sans chiffrement appliqué. Un examinateur forensique avec accès au système de fichiers peut les lire sans connaître le PIN.
Chiffrement par motif dans Vaultaire utilise le motif comme entrée de la dérivation de clé, et pas seulement comme verrou d'interface. PBKDF2-HMAC-SHA512 le combine avec un sel commun à tout l'appareil, sur 600 000 itérations, pour dériver une clé de coffre de 256 bits. Cette clé de coffre chiffre l'index et encapsule une clé principale aléatoire distincte de 256 bits, qui protège le contenu du fichier, les en-têtes, les métadonnées et les vignettes avec AES-256-GCM.
| PIN au lancement (app coffre typique) | Chiffrement par motif (Vaultaire) | |
|---|---|---|
| Ce que fait le code | Déverrouille l'interface de l'app | Dérive une clé de coffre via PBKDF2 et désencapsule une clé principale aléatoire |
| État des fichiers sur le disque | Non chiffrés et lisibles par des outils forensiques | Chiffrement AES-256-GCM qui ressemble à du bruit aléatoire sans la clé |
| Comportement avec mauvais code | Affiche une erreur « Code incorrect » | Un motif configuré ouvre son coffre ; un motif non configuré montre un état vide |
| Coût de la supposition hors ligne | Souvent faible | Chaque supposition exige PBKDF2 plus un déchiffrement authentifié de l'index ; la solidité dépend toujours de l'entropie du motif |
| Lecture directe des fichiers | Possible lorsque les fichiers sont en clair | Le contenu du fichier reste du texte chiffré AES-GCM sans la clé principale aléatoire |
| Motif/PIN stocké sur l'appareil | Généralement oui | Copie de récupération dans une base de données chiffrée protégée par le Keychain |
Ce n'est pas une amélioration marginale. C'est la différence entre un verrou sur une porte et un mur où la porte se trouvait.
Autres méthodes pour verrouiller les photos sur iPhone
Verrou de l'app Notes
Vous pouvez intégrer des photos dans une note verrouillée. Ouvrez Notes, créez une nouvelle note, ajoutez des photos via l'icône appareil photo, puis appuyez sur l'icône de partage et sélectionnez Verrouiller la note. La note est chiffrée avec votre code d'appareil ou un mot de passe séparé. Cela fournit un vrai chiffrement, mais Notes n'est pas un bon outil de gestion de photos.
Automatisation des raccourcis
Certains guides suggèrent d'utiliser l'app Raccourcis pour créer une automatisation qui déplace les photos vers un dossier verrouillé. C'est fragile. Les automatisations de raccourcis peuvent être vues et modifiées par quiconque ayant accès à l'appareil.
Apps coffre tiers sans chiffrement
Des apps comme Keepsafe, Private Photo Vault et Calculator# fournissent un accès protégé par PIN à une galerie de photos masquées. Dans notre comparatif testé d'apps coffre pour iPhone, le constat est toujours le même : le PIN bloque l'accès occasionnel par l'interface de l'app, mais les fichiers restent lisibles sur le disque, ce qui rend le contournement simple par extraction de sauvegarde ou analyse forensique.
Conseils et erreurs courantes
- Ne vous fiez pas au Temps d'écran comme verrou. Les restrictions du Temps d'écran peuvent être réinitialisées par quiconque ayant le code de l'appareil.
- Supprimez les originaux après l'importation dans un coffre. L'erreur la plus courante est d'importer des photos dans une app sécurisée mais de laisser les originaux non chiffrés dans la pellicule.
- Videz l'album Supprimées récemment. Les photos supprimées persistent pendant 30 jours, ce qui laisse une longue fenêtre de récupération.
- Activez les sauvegardes iPhone chiffrées. Dans Finder sur Mac ou iTunes sur Windows, sélectionnez Chiffrer la sauvegarde locale.
- Vérifiez votre configuration iCloud. Si Photos iCloud est activé, envisagez la protection avancée des données ou désactivez Photos iCloud pour le contenu sensible.
- Utilisez l'appareil photo intégré lorsque disponible. Vaultaire peut capturer directement dans le coffre chiffré afin que la photo ne tombe jamais d'abord dans la pellicule.
Questions fréquentes
Quelqu'un peut-il déverrouiller mon Album Masquées sans Face ID ?
Oui. Face ID est l'authentification principale, mais le code de l'appareil est toujours une solution de secours. Toute personne avec votre code peut accéder à l'album Masquées. Sur les appareils sans Face ID ou Touch ID, le code est la seule barrière.
Masquer une photo sur iPhone la chiffre-t-il ?
Non. L'album Masquées déplace les photos vers un album séparé et nécessite une authentification pour les afficher, mais les fichiers photo restent non chiffrés sur le disque. Ils sont toujours lisibles via les outils d'extraction de sauvegarde, l'accès iCloud sans protection avancée des données et les logiciels forensiques.
Quelle est la méthode la plus sécurisée pour verrouiller les photos sur iPhone ?
La méthode la plus sécurisée est le chiffrement AES-256 appliqué à chaque fichier individuellement, avec des clés dérivées d'un identifiant fourni par l'utilisateur qui n'est jamais stocké sur l'appareil. C'est le modèle utilisé par Vaultaire.
La police peut-elle accéder aux photos masquées sur iPhone ?
Les forces de l'ordre avec une ordonnance valide peuvent contraindre Apple à fournir des données iCloud sauf si la protection avancée des données est activée. Avec un accès physique à l'appareil, les outils forensiques peuvent extraire les photos masquées car les fichiers ne sont pas chiffrés.
Le verrou de l'app Notes est-il sécurisé pour les photos ?
Une méthode plus efficace est le chiffrement authentifié des fichiers, appuyé sur une hiérarchie de clés et un modèle de récupération documentés. Vaultaire utilise AES-256-GCM sous une clé principale aléatoire, encapsulée par une clé de coffre dérivée par PBKDF2. Les informations de récupération sont stockées dans une base de données chiffrée protégée par le Keychain plutôt que dans des fichiers en clair.
Combien de photos Vaultaire peut-il verrouiller ?
Le niveau gratuit prend en charge jusqu'à 3 coffres avec 100 photos et 10 vidéos au total. Vaultaire Pro supprime ces limites, mais chaque niveau utilise le même chiffrement AES-256-GCM et l'architecture zéro connaissance.
Conclusion
L'album Masquées iPhone est une bascule de visibilité avec une barrière Face ID. Il empêche la découverte désinvolte. Il n'empêche pas l'extraction, l'analyse forensique ou l'accès basé sur le cloud. Si votre modèle de menace va au-delà de quelqu'un qui fait défiler votre pellicule, vous avez besoin d'un chiffrement au niveau des fichiers.
Vaultaire chiffre chaque photo importée avec AES-256-GCM sous une clé principale aléatoire. Une clé de coffre dérivée du motif et d'un sel commun à tout l'appareil authentifie l'index chiffré et encapsule cette clé principale. Les informations de récupération sont stockées dans une base de données chiffrée protégée par le Keychain. Le verrouillage supprime l'état de la clé active, bien que Swift et iOS ne garantissent pas l'effacement vérifiable de chaque copie transitoire en mémoire.
Le niveau gratuit prend en charge jusqu'à 3 coffres contenant 100 photos et 10 vidéos au total. Les niveaux payants suppriment ces limites de contenu, et chaque niveau utilise le même chiffrement AES-256-GCM des fichiers et la même hiérarchie de clés documentée.