La Protection avancée des données iCloud expliquée
La plupart des données iCloud sont chiffrées, mais par défaut Apple garde une copie des clés. C’est ce qui lui permet de vous aider si vous oubliez votre mot de passe, et c’est aussi pourquoi Apple pourrait, en principe, remettre des données lisibles sur injonction légale. La Protection avancée des données change ce fonctionnement pour la plupart de vos données. Voici ce qu’elle couvre, ce qu’elle vous coûte en confort et comment l’activer.
Qu’est-ce que la Protection avancée des données
La Protection avancée des données est un réglage de sécurité iCloud facultatif qui étend le chiffrement de bout en bout à la plupart des catégories de données iCloud. Le chiffrement de bout en bout signifie que les données sont chiffrées avec des clés qui n’existent que sur vos appareils de confiance ; Apple stocke les données chiffrées mais ne peut pas les déchiffrer.
Sans elle, votre compte utilise la Protection standard des données. Certaines catégories sensibles, comme les mots de passe du trousseau iCloud et les données Santé, sont déjà chiffrées de bout en bout avec la protection standard. D’autres, dont Photos et la sauvegarde iCloud, sont chiffrées avec des clés qu’Apple détient aussi.
Ce qu’elle couvre et ce qu’elle ne couvre pas
Apple publie la liste exacte sur son site d’assistance, et elle change de temps en temps. Au moment de la rédaction, la situation est la suivante :
| Données | Protection standard | Avec la Protection avancée |
|---|---|---|
| Photos (dont Masqués et Suppressions récentes) | Apple détient les clés | Chiffrées de bout en bout |
| Sauvegarde iCloud (dont les sauvegardes de Messages) | Apple détient les clés | Chiffrée de bout en bout |
| iCloud Drive | Apple détient les clés | Chiffré de bout en bout |
| Notes | Apple détient les clés | Chiffrées de bout en bout |
| Rappels, signets Safari, Dictaphone, cartes Wallet, Raccourcis, Freeform | Apple détient les clés | Chiffrés de bout en bout |
| Mots de passe/trousseau, Santé, Temps d’écran | Chiffrés de bout en bout | Chiffrés de bout en bout |
| iCloud Mail | Standard | Standard |
| Contacts | Standard | Standard |
| Calendrier | Standard | Standard |
Mail, Contacts et Calendrier restent sous protection standard parce qu’ils doivent fonctionner avec les systèmes de messagerie et de calendrier extérieurs à l’écosystème d’Apple.
Quelques autres points méritent d’être connus :
- Le contenu partagé a ses limites. Les albums partagés de Photos ne sont pas couverts, et les éléments partagés avec « toute personne disposant du lien » ou en collaboration peuvent obéir à d’autres règles. Consultez la liste d’Apple si vous comptez sur le partage.
- Certaines métadonnées restent lisibles par Apple. Des informations comme la taille des fichiers, les dates et certaines sommes de contrôle sont nécessaires au fonctionnement du service et ne sont pas chiffrées de bout en bout.
- L’accès web est désactivé par défaut. Avec la Protection avancée activée, iCloud.com ne peut pas afficher vos données sauf si vous activez l’option d’accès aux données iCloud sur le web, qui partage temporairement des clés avec la session du navigateur.
Les conditions avant de pouvoir l’activer
La Protection avancée des données a des exigences plus strictes que la plupart des réglages, car une fois activée, personne d’autre ne peut sauver vos données :
- L’identification à deux facteurs doit être activée sur votre compte Apple.
- Un code d’appareil (ou un mot de passe sur Mac) doit être défini sur vos appareils.
- Des logiciels à jour sur chaque appareil connecté à votre compte. Si un ancien appareil ne peut pas être mis à jour, vous devrez le déconnecter de votre compte Apple.
- Une méthode de récupération. Vous devez configurer au moins l’une des deux :
- un contact de récupération, une personne de confiance disposant d’un appareil Apple qui peut vous aider à générer un code de récupération ;
- une clé de secours, un long code que vous notez et conservez en lieu sûr.
Certains types de comptes, comme les comptes Apple gérés fournis par un employeur ou une école et les comptes d’enfants, ne peuvent pas utiliser la Protection avancée.
Comment activer la Protection avancée des données
Sous iOS 18 et iOS 26, le chemin est le même. Si un libellé diffère légèrement sur votre version, cherchez l’entrée Protection avancée des données dans vos réglages iCloud.
- Mettez à jour tous vos appareils Apple, ou déconnectez ceux qui ne peuvent pas l’être.
- Vérifiez que l’identification à deux facteurs est activée dans Réglages › [votre nom] › Connexion et sécurité, et que votre iPhone a un code.
- Allez dans Réglages › [votre nom] › iCloud et faites défiler jusqu’à Protection avancée des données.
- Touchez Activer la Protection avancée des données et suivez les instructions pour ajouter un contact de récupération, créer une clé de secours, ou les deux.
- Saisissez le code de l’appareil pour confirmer. Votre iPhone termine l’activation en arrière-plan.
Si vous générez une clé de secours, Apple vous demande de la saisir à nouveau pour prouver que vous l’avez conservée. Notez-la sur papier et rangez-la en lieu sûr ; une capture d’écran dans votre photothèque n’est pas un bon endroit.
Les contreparties, en toute honnêteté
La Protection avancée des données est une vraie amélioration, mais elle vous transfère la responsabilité.
La récupération, c’est votre affaire. Si vous oubliez le mot de passe de votre compte Apple et perdez l’accès à tous vos appareils de confiance, Apple ne peut pas restaurer vos données chiffrées de bout en bout. Votre contact de récupération ou votre clé de secours est le seul moyen d’y revenir. Perdez les deux, et les données sont perdues.
Un peu de confort disparaît. L’accès web demande une autorisation explicite à chaque fois, et d’anciens appareils peuvent devoir être retirés de votre compte.
Elle protège iCloud, pas votre téléphone. La Protection avancée change la façon dont les données sont stockées sur les serveurs d’Apple. Elle ne fait rien contre quelqu’un qui connaît le code de votre iPhone et prend le téléphone. Votre album Masqués s’ouvre toujours avec ce même code, comme nous l’expliquons dans l’album Masqués est-il privé ?
Elle ne couvre pas les copies ailleurs. Une photo envoyée dans une conversation ou publiée dans un album partagé vit en dehors de votre photothèque protégée.
Disponibilité : le Royaume-Uni et les autres régions
La Protection avancée des données n’est pas forcément disponible partout. En février 2025, Apple a cessé de la proposer aux nouveaux utilisateurs au Royaume-Uni, à la suite d’une demande du gouvernement britannique, et a indiqué que les utilisateurs britanniques existants devraient à terme la désactiver. La situation a continué d’évoluer depuis, et d’autres pays pourraient adopter des approches différentes.
Si vous ne voyez pas l’option dans vos réglages iCloud, ou si elle est grisée, consultez l’assistance Apple pour connaître l’état actuel dans votre région plutôt que de vous fier à d’anciens articles.
La place du chiffrement sur l’appareil
La Protection avancée des données et un coffre-fort sur l’appareil répondent à des problèmes différents. La première rend vos données iCloud illisibles pour Apple tout en permettant leur synchronisation et leur récupération grâce à votre propre méthode de récupération. Le second empêche certains fichiers d’aller dans le cloud et place un secret distinct entre eux et quiconque peut déverrouiller votre téléphone.
Velcrypt appartient à la seconde catégorie. Les photos, vidéos et documents importés sont chiffrés en AES-256-GCM sur l’iPhone, avec des clés dérivées d’un schéma que vous tracez (comment fonctionne le chiffrement). Pas de compte, rien n’est envoyé (sur l’appareil, sans compte). Dans la première version, le contenu du coffre est entièrement exclu des sauvegardes iCloud et sur ordinateur : il n’y a donc rien à récupérer si le téléphone est perdu ; une option de sauvegarde chiffrée est prévue.
Beaucoup de gens utilisent judicieusement les deux : la Protection avancée pour leur photothèque et leurs sauvegardes du quotidien, et un coffre pour la poignée de fichiers qui ne devraient se synchroniser nulle part. Si vous comparez les notions de chiffrement, le chiffrement AES-256 expliqué et les photos masquées sont-elles enregistrées dans iCloud ? sont de bonnes lectures pour la suite.
Questions fréquentes
La Protection avancée des données chiffre-t-elle mes photos ?
Oui. Avec la Protection avancée des données activée, Photos iCloud, albums Masqués et Suppressions récentes compris, est chiffré de bout en bout : seuls vos appareils de confiance peuvent le déchiffrer. Les albums partagés ne sont pas couverts.
Que se passe-t-il si je perds ma clé de secours avec la Protection avancée des données ?
Si vous avez encore un appareil de confiance ou un contact de récupération, vous pouvez retrouver l’accès et créer une nouvelle clé. Si vous perdez votre mot de passe, tous vos appareils de confiance, votre contact de récupération et votre clé de secours, Apple ne peut pas récupérer vos données chiffrées de bout en bout.
La Protection avancée des données est-elle disponible au Royaume-Uni ?
En février 2025, Apple a cessé de proposer la Protection avancée des données aux nouveaux utilisateurs au Royaume-Uni. La situation a continué d’évoluer : consultez l’assistance Apple pour connaître l’état actuel dans votre région.
La Protection avancée des données chiffre-t-elle iCloud Mail, Contacts et Calendrier ?
Non. iCloud Mail, Contacts et Calendrier restent sous protection standard même avec la Protection avancée activée, car ils doivent fonctionner avec les systèmes de messagerie et de calendrier externes.
Peut-on désactiver la Protection avancée des données plus tard ?
Oui, depuis le même écran des réglages iCloud. Votre iPhone envoie alors les clés dont Apple a besoin, et vos données reviennent à la Protection standard des données.