Apple peut-il voir les photos masquées ? Ce à quoi Apple a accès ou non

Si vous avez placé des photos dans l’album Masquées, vous vous posez peut-être la question suivante, toute naturelle : Apple peut-il voir les photos masquées ? Ce guide vous donne une réponse claire. Il explique où une photo masquée est réellement stockée, quand Apple en détient les clés et quand ce n’est pas le cas, ainsi que les réglages à modifier sur votre iPhone si vous voulez tenir Apple à l’écart. Il s’adresse à toute personne qui conserve quelque chose de personnel dans Photos, des photos intimes aux scans de courriers médicaux, et qui veut savoir qui peut y accéder.

Ce que « masqué » signifie vraiment sur iPhone

L’album Masquées détermine ce qui s’affiche à l’écran. Il ne détermine pas qui détient les clés d’une photo.

Lorsque vous masquez une photo, iOS la retire de votre photothèque, des Souvenirs, des widgets et des résultats de recherche, et la place dans un album qui, depuis iOS 16, exige Face ID, Touch ID ou votre code pour s’ouvrir. C’est utile si quelqu’un prend votre téléphone. Mais il s’agit toujours de la même photo, dans la même photothèque. Si Photos iCloud est activé, la photo masquée se synchronise avec iCloud et vos autres appareils, exactement comme le reste de votre photothèque.

La question de savoir si Apple peut voir les photos masquées dépend donc de l’endroit où la photo est stockée et de la façon dont ce stockage est chiffré. La masquer ne change rien ni à l’un ni à l’autre.

Apple peut-il voir les photos masquées ? Tout dépend de l’endroit où elles sont stockées

Sur votre iPhone

Les photos stockées sur votre iPhone sont protégées par la protection des données d’iOS, liée au code de votre appareil. Apple ne parcourt pas votre photothèque sur votre appareil. Les fonctions comme le regroupement des visages, les Souvenirs ou la recherche de photos s’exécutent sur l’iPhone lui-même. Si une photo ne quitte jamais votre téléphone, Apple n’a rien à lire.

Il y a toutefois une fonction à connaître. La Recherche visuelle améliorée (iOS 18 et versions ultérieures) aide Photos à reconnaître des monuments et des lieux en envoyant à Apple des informations chiffrées sur certaines parties de certaines photos. Apple indique qu’elle est conçue pour qu’Apple n’apprenne pas ce que contiennent vos photos. Si vous préférez qu’aucune information sur vos photos ne quitte l’appareil, vous pouvez la désactiver (voir les étapes ci-dessous).

Dans Photos iCloud avec la protection standard des données

La protection standard des données est le réglage par défaut d’iCloud. Vos photos sont chiffrées pendant leur transfert et sur les serveurs d’Apple, mais Apple détient les clés de chiffrement. C’est ce qui permet à Apple de vous aider à récupérer vos données si vous perdez l’accès à votre compte. Cela signifie aussi qu’Apple peut techniquement déchiffrer vos Photos iCloud, et qu’elle peut les transmettre en réponse à des demandes légales valides. Les photos masquées sont traitées comme toutes les autres.

Dans Photos iCloud avec la Protection avancée des données

La Protection avancée des données est un réglage facultatif (iOS 16.2 et versions ultérieures) qui applique le chiffrement de bout en bout à Photos iCloud, à la sauvegarde iCloud, à iCloud Drive, à Notes et à plusieurs autres catégories. Les clés restent sur vos appareils de confiance, si bien qu’Apple ne peut pas déchiffrer vos Photos iCloud, masquées ou non. La contrepartie : Apple ne peut pas vous aider à récupérer vos données si vous en perdez l’accès. Vous devez configurer un contact de récupération ou une clé de secours avant de pouvoir l’activer.

Quelques réserves, en toute honnêteté :

• Les Albums partagés ne sont pas couverts. Apple indique que la fonction Albums partagés de Photos ne prend pas en charge la Protection avancée des données. Tout ce que vous publiez dans un Album partagé reste sous protection standard.
• Certaines métadonnées ne sont pas chiffrées de bout en bout. Apple précise que des éléments comme les dates, la taille des fichiers et les sommes de contrôle lui restent lisibles pour que le service fonctionne.
• Elle n’est pas proposée partout. En 2025, par exemple, Apple a cessé de la proposer aux nouveaux utilisateurs au Royaume-Uni. Si vous ne voyez pas l’option, consultez la page d’assistance d’Apple pour savoir où elle est disponible.

Dans la sauvegarde iCloud

Si Photos iCloud est désactivé, vos photos sont généralement incluses dans la sauvegarde iCloud. Avec la protection standard des données, Apple détient aussi les clés de cette sauvegarde. Avec la Protection avancée des données, la sauvegarde iCloud est chiffrée de bout en bout.

Les photos que vous avez envoyées à d’autres personnes

Dès que vous avez envoyé une photo par Messages, par e-mail ou via une autre app, cette copie échappe au contrôle de votre photothèque. Elle est protégée par ce que font ce service et l’appareil du destinataire. Masquer ou supprimer votre copie ne change rien à la leur.

Comment vérifier et limiter ce à quoi Apple a accès

Ces étapes utilisent les réglages intégrés de l’iPhone. Sous iOS 18 et versions ultérieures, les réglages des apps se trouvent dans Réglages → Apps. Sous iOS 17, ils figurent directement dans Réglages.

1. Vérifiez si Photos iCloud est activé. Allez dans Réglages → [votre nom] → iCloud → Photos. Sous iOS 18 et versions ultérieures, Photos apparaît sous « Enregistré dans iCloud ». Si la synchronisation est activée, vos photos masquées sont dans iCloud.
2. Décidez si vous voulez vraiment vos photos dans iCloud. Si vous désactivez la synchronisation, iOS vous demande s’il faut d’abord télécharger les originaux sur votre iPhone. Vérifiez que vous avez assez d’espace avant d’accepter, sinon vous risquez de perdre les copies en pleine qualité. N’oubliez pas que vos photos risquent alors de se retrouver dans la sauvegarde iCloud (étape 4).
3. Activez la Protection avancée des données si elle vous est proposée. Allez dans Réglages → [votre nom] → iCloud → Protection avancée des données → Activer la Protection avancée des données. Votre compte Apple doit utiliser l’identification à deux facteurs, et chaque appareil connecté à ce compte doit disposer d’un logiciel à jour. Configurez un contact de récupération ou une clé de secours lorsque cela vous est demandé. Notez la clé de secours et conservez-la en lieu sûr, hors ligne, car Apple ne peut pas la récupérer pour vous.
4. Vérifiez le contenu de la sauvegarde iCloud. Allez dans Réglages → [votre nom] → iCloud → Sauvegarde iCloud et regardez ce que cet iPhone sauvegarde. Sans Protection avancée des données, Apple détient les clés de cette sauvegarde.
5. Tenez les photos sensibles à l’écart des Albums partagés. Ouvrez Photos, passez en revue vos Albums partagés et retirez tout ce qui est privé, car ils ne sont pas chiffrés de bout en bout, même avec la Protection avancée des données.
6. Verrouillez l’album Masquées sur l’appareil. Allez dans Réglages → Apps → Photos (iOS 17 : Réglages → Photos) et vérifiez que « Utiliser Face ID » (ou Touch ID, ou le code) est activé. Vous pouvez en profiter pour désactiver « Afficher l’album Masquées », afin que l’album n’apparaisse plus du tout dans Photos.
7. Désactivez la Recherche visuelle améliorée si vous le souhaitez. Dans le même écran de réglages de Photos, faites défiler vers le bas et désactivez la Recherche visuelle améliorée (iOS 18 et versions ultérieures).

Pour un guide pas à pas sur l’album Masquées lui-même, consultez comment masquer des photos sur iPhone.

Les limites des options intégrées

Les outils intégrés vont assez loin, surtout avec la Protection avancée des données. Mais ils laissent quelques failles :

• La Protection avancée des données s’applique à tout votre compte, ou pas du tout. Vous ne pouvez pas appliquer le chiffrement de bout en bout uniquement à vos photos privées. Elle modifie la récupération de l’ensemble de votre compte iCloud, et elle n’est pas disponible dans tous les pays.
• Quiconque connaît votre code a accès à tout. L’album Masquées s’ouvre avec le code de votre appareil. Une personne qui le connaît, comme un ou une partenaire, un membre de la famille ou quelqu’un qui vous a vu le saisir, peut ouvrir l’album et voir toutes les photos masquées.
• Les photos masquées restent dans la photothèque principale. Elles sont mêlées à tout le reste, se synchronisent sur tous les appareils de votre compte Apple et peuvent facilement être affichées de nouveau par erreur.
• Les Albums partagés et les copies envoyées sont hors de sa portée.

Si vous voulez protéger certaines photos et certains documents à part, avec leur propre verrou et une sauvegarde iCloud qu’Apple ne peut pas lire quels que soient vos réglages iCloud, l’étape suivante est un coffre chiffré. Vous trouverez une explication plus détaillée dans l’album Masquées de l’iPhone face à un coffre-fort photo chiffré.

La solution plus solide : un coffre chiffré avec ses propres clés

Une application de coffre chiffré chiffre les fichiers sur votre iPhone avec des clés que vous seul contrôlez, avant toute sauvegarde. Si l’app fonctionne ainsi, Apple stocke la sauvegarde sans pouvoir la lire, même si vous n’activez jamais la Protection avancée des données.

VaultCave en est un exemple. Voici comment elle fonctionne :

• Sur l’appareil : chaque coffre est chiffré en AES-256-GCM. Les clés sont dérivées de votre propre schéma ou code et liées à un secret de l’appareil stocké dans la Secure Enclave. Les noms de fichiers, les miniatures, les dossiers et l’index sont chiffrés eux aussi. Il n’y a ni compte VaultCave ni serveur VaultCave qui conserve vos fichiers.
• Dans iCloud : la sauvegarde facultative est envoyée sur votre propre iCloud (la base de données privée CloudKit). Elle est chiffrée avant l’envoi, utilise des noms d’enregistrement aléatoires et complète la taille des fichiers par du remplissage. Apple ne peut pas la lire, VaultCave non plus. Une personne ayant accès à votre compte iCloud pourrait supprimer la sauvegarde, mais pas l’ouvrir. La sauvegarde utilise votre espace de stockage iCloud, et l’app vous signale lorsqu’un coffre n’est pas sauvegardé parce qu’iCloud est plein.
• Pas seulement des photos : vidéos, PDF, scans de votre passeport ou de votre pièce d’identité et dossiers médicaux trouvent leur place dans le même coffre. Les documents s’ouvrent à l’intérieur du coffre, ils n’ont donc pas besoin de rester dans Fichiers ou dans Photos.
• Pas de Face ID, par choix : chaque coffre s’ouvre avec son propre schéma ou code, et non avec le code de votre appareil ; connaître le code de votre iPhone ne permet donc pas de l’ouvrir.

Pour le configurer :

1. Installez VaultCave (iOS 17 ou version ultérieure) et créez un coffre avec un schéma (au moins 6 points sur une grille de 5×5) ou un code (au moins 6 caractères).
2. Notez la phrase de récupération de 12 mots lorsqu’elle s’affiche. Vous devrez en ressaisir 3 mots pour confirmer. C’est le seul moyen de restaurer une sauvegarde ou d’ouvrir le coffre sans votre schéma, et VaultCave ne peut pas la réinitialiser. Consultez comment conserver une phrase de récupération en toute sécurité.
3. Laissez la sauvegarde iCloud chiffrée activée (elle l’est par défaut lors de la configuration), ou désactivez-la si vous préférez tout garder uniquement sur l’appareil.
4. Importez depuis Photos. Vous pouvez choisir de supprimer les originaux une fois la copie chiffrée vérifiée. Allez ensuite dans Photos → Supprimées récemment et videz l’album, pour que les originaux ne restent pas 30 jours de plus dans votre photothèque, ou dans Photos iCloud.

VaultCave a, elle aussi, des limites, en toute honnêteté. Elle ne peut pas bloquer les captures d’écran ni empêcher quelqu’un de filmer votre écran avec un appareil photo. Toute personne qui vous voit déverrouiller un coffre peut l’ouvrir. Si vous exportez un fichier, la copie redevient lisible. Si vous oubliez à la fois le schéma et la phrase de récupération, le coffre est perdu définitivement. VaultCave n’a pas encore fait l’objet d’un audit de sécurité indépendant ; son modèle est documenté sur la page sécurité. La version gratuite comprend un coffre et jusqu’à 100 éléments. Les coffres supplémentaires et les éléments illimités sont des fonctions Pro.

Comparatif : qui peut lire vos photos, et où

Où se trouve la photo	Apple peut-elle la déchiffrer ?	Remarques
Sur votre iPhone (tout album, Masquées compris)	Apple ne consulte pas votre photothèque sur l’appareil	Protégée par le code de votre appareil. Quiconque connaît le code peut ouvrir l’album Masquées
Photos iCloud, protection standard des données	Oui, Apple détient les clés	Les photos masquées sont traitées comme toutes les autres
Photos iCloud, Protection avancée des données	Non, les clés restent sur vos appareils	Certaines métadonnées ne sont pas chiffrées de bout en bout. Non proposée dans tous les pays
Sauvegarde iCloud, protection standard des données	Oui	Inclut les photos lorsque Photos iCloud est désactivé
Sauvegarde iCloud, Protection avancée des données	Non	La récupération relève de votre seule responsabilité
Albums partagés	Oui	Non couverts par la Protection avancée des données
Coffre VaultCave et sa sauvegarde iCloud	Non	Chiffrés sur l’appareil avant l’envoi, quels que soient vos réglages iCloud. Phrase de récupération nécessaire pour restaurer

Les erreurs à éviter

• Considérer l’album Masquées comme chiffré. Masquer une photo change l’endroit où elle apparaît, pas la personne qui détient les clés.
• Activer la Protection avancée des données sans plan de récupération. Sans contact de récupération ni clé de secours conservée en lieu sûr, perdre vos appareils pourrait signifier perdre vos données iCloud.
• Oublier les Albums partagés. Une photo privée dans un Album partagé reste sous protection standard.
• Supprimer les originaux sans vider Supprimées récemment. Les photos restent dans Supprimées récemment pendant environ 30 jours. Si Photos iCloud est activé, elles restent aussi dans iCloud pendant cette période. Consultez comment supprimer définitivement des photos sur iPhone.
• Exporter depuis un coffre vers Photos. Une copie exportée redevient une photo ordinaire et se synchronise avec iCloud comme n’importe quelle autre.
• Conserver la phrase de récupération du coffre sur le même téléphone. Si vous perdez le téléphone, la phrase disparaît avec lui. Conservez-la hors ligne.

En résumé

• Masquer une photo ne change rien à qui peut la lire. Les photos masquées sont synchronisées et chiffrées exactement comme le reste de votre photothèque.
• Sur l’iPhone lui-même, Apple ne parcourt pas vos photos. Dans iCloud avec la protection standard des données, Apple détient les clés.
• La Protection avancée des données applique le chiffrement de bout en bout à Photos iCloud et à la sauvegarde iCloud, mais pas aux Albums partagés, et elle n’est pas proposée partout.
• Verrouillez l’album Masquées avec Face ID et tenez vos photos privées à l’écart des Albums partagés.
• Pour les photos et documents que vous voulez protéger à part, un coffre chiffré comme VaultCave conserve ses propres clés : sa sauvegarde iCloud reste donc illisible pour Apple.