Les applications coffre-fort photo sont-elles sûres ? Ce qu’il faut vérifier

On confie aux applications coffre-fort photo ses fichiers les plus intimes : photos privées, scans de passeport, dossiers médicaux, images qu’on ne veut pas voir tomber sous les yeux d’un partenaire ou d’un enfant curieux. Il est donc légitime de se demander si les applications coffre-fort photo sont sûres avant de leur remettre ces fichiers. Ce guide explique comment vérifier n’importe quelle app de coffre avec les outils déjà présents sur votre iPhone, ce qu’il faut examiner que ces outils ne montrent pas, et les erreurs qui laissent des fichiers « cachés » exposés. Il s’adresse à toute personne qui choisit un coffre, ou qui se demande si celui qu’elle utilise déjà mérite sa confiance.

Les applications coffre-fort photo sont-elles sûres ? La réponse honnête

Certaines le sont, d’autres non, et l’icône ne vous dira pas lesquelles. Une app de coffre peut faire deux choses très différentes :

• Masquer les fichiers. L’app place un écran de code PIN ou de schéma devant une galerie. Les fichiers eux-mêmes peuvent être stockés en clair dans l’espace de stockage de l’app. Quiconque franchit l’écran de verrouillage, ou accède directement au stockage, peut les voir.
• Chiffrer les fichiers. L’app brouille chaque fichier avec une clé déverrouillée par votre schéma ou votre code. Sans ce secret, les données stockées sont illisibles, même si quelqu’un les copie.

Ce n’est pas que de la théorie. En 2014 et 2015, des chercheurs indépendants ont examiné d’anciennes versions d’apps de coffre populaires sur iPhone et y ont trouvé des photos stockées sans chiffrement, des codes PIN enregistrés en clair et des écrans de verrouillage contournables. Ces constats portent sur des versions d’il y a une dizaine d’années, pas sur les apps actuelles. Les recherches sur Android racontent une histoire similaire. Une étude de 2017 portant sur 18 apps de coffre Android a montré que beaucoup ne chiffraient pas les photos stockées, et que sept enregistraient les mots de passe en clair. Une étude de 2022 portant sur 20 apps de coffre Android a montré que la plupart de leurs déguisements pouvaient être percés avec des connaissances élémentaires du système.

La leçon n’est pas que les apps de coffre sont mauvaises. C’est que « coffre » est un terme marketing, et que la seule façon de savoir ce que vous obtenez, c’est de vérifier.

Étape 1 : vérifier une app de coffre avec les outils déjà présents sur votre iPhone

Votre iPhone peut vous apprendre pas mal de choses sur une app, avant comme après son installation.

Lire l’étiquette de confidentialité de l’App Store

1. Ouvrez l’App Store et accédez à la fiche de l’app de coffre.
2. Faites défiler jusqu’à Confidentialité de l’app et touchez Voir les détails.
3. Regardez quelles sections apparaissent :
   • Données utilisées pour vous suivre : données partagées avec d’autres entreprises pour vous suivre d’une app ou d’un site web à l’autre. Un coffre n’en a pas besoin.
   • Données établissant un lien avec vous : données associées à votre identité, comme une adresse e-mail ou un identifiant utilisateur.
   • Données n’établissant aucun lien avec vous : données collectées sans être rattachées à votre identité, souvent des statistiques d’utilisation ou des rapports de plantage.
   • Données non collectées : le développeur déclare ne rien collecter.
4. Vérifiez si Photos ou vidéos figure dans une catégorie de données collectées. Pour une app de coffre, cela signifie que votre contenu peut quitter l’appareil sous une forme que le développeur traite.

Gardez une chose à l’esprit : ce sont les développeurs eux-mêmes qui remplissent ces étiquettes. Apple précise sur chaque fiche que ces informations n’ont pas été vérifiées par Apple. Considérez l’étiquette comme un indice, pas comme une preuve.

Vérifier l’accès de l’app à Photos

1. Accédez à Réglages → Confidentialité et sécurité → Photos.
2. Touchez l’app de coffre.
3. Vous verrez des options comme Accès complet, Accès limité ou Aucun.

Un coffre a besoin d’un certain accès pour importer depuis votre photothèque. Avec Accès limité, il ne voit que les photos que vous choisissez. C’est un choix raisonnable si vous n’y transférez que quelques photos. Vous pouvez modifier ce réglage à tout moment.

Activer le rapport de confidentialité des apps

1. Accédez à Réglages → Confidentialité et sécurité → Rapport de confidentialité des apps.
2. Touchez Activer le rapport de confidentialité des apps.
3. Utilisez le coffre pendant quelques jours, puis revenez et touchez l’app sous Activité réseau des apps.

Vous verrez la liste des domaines que l’app a contactés. Si une app affirme n’avoir ni serveur ni outil d’analyse mais contacte régulièrement des domaines publicitaires ou d’analyse, demandez-vous pourquoi.

Vous demander si vous avez vraiment besoin d’un coffre

Pour certaines personnes, les outils intégrés suffisent. Depuis iOS 16, l’album Masquées de Photos est verrouillé par Face ID, Touch ID ou votre code. Le réglage se trouve dans Réglages → Apps → Photos → Utiliser Face ID sur iOS 18 et versions ultérieures, et dans Réglages → Photos sur iOS 16 et 17. Sur iOS 18, vous pouvez aussi maintenir le doigt sur l’icône d’une app et choisir Exiger Face ID. Les avantages et inconvénients sont détaillés dans Album Masquées de l’iPhone ou coffre-fort photo chiffré.

Là où s’arrêtent les vérifications intégrées

L’étiquette de confidentialité, les autorisations et le rapport réseau vous disent ce qu’une app collecte et avec qui elle communique. Ils ne peuvent pas vous dire :

• si les fichiers sont réellement chiffrés sur l’appareil, ou simplement placés derrière un écran de verrouillage
• quelle est la solidité de la clé, ni si quelqu’un qui copie les données de l’app pourrait la deviner hors ligne
• si les miniatures et les noms de fichiers sont protégés au même titre que les photos
• ce qui se passe après de nombreuses tentatives erronées
• si l’entreprise peut réinitialiser votre accès, et ce que cela implique quant aux autres personnes qui pourraient le faire

Pour cela, vous devez lire la documentation de sécurité de l’app. Si une app n’explique ces points nulle part, c’est aussi une information.

L’album Masquées intégré a sa propre limite. Il s’ouvre avec le Face ID ou le code de votre iPhone. Si quelqu’un connaît votre code, comme c’est souvent le cas des partenaires et des membres de la famille, l’album Masquées n’est pas un obstacle.

Ce qu’il faut vérifier avant de faire confiance à une app de coffre

Parcourez cette liste à l’aide du site web de l’app, de sa page sécurité, de sa politique de confidentialité et de sa fiche App Store.

1. Elle nomme son chiffrement. Cherchez des précisions comme AES-256 en mode GCM. Méfiez-vous des promesses de chiffrement impressionnantes sans aucun détail derrière. Les grands mots ne prouvent pas une faiblesse, mais ils ne prouvent pas non plus une solidité.
2. La clé dérive de votre secret, et les tentatives sont lentes. Les bonnes apps transforment votre schéma ou votre code en clé grâce à une fonction volontairement lente, comme PBKDF2 ou Argon2id. Idéalement, la clé est aussi liée au matériel de votre appareil, pour qu’une personne qui copie les fichiers ne puisse pas essayer des mots de passe sur un ordinateur.
3. Tout est chiffré, pas seulement les photos. Les miniatures, les noms de fichiers, les dossiers et l’index peuvent en révéler beaucoup. Vérifiez qu’ils sont couverts.
4. Elle gère les tentatives erronées. Il devrait y avoir des délais d’attente croissants après les échecs, et idéalement un compteur qu’une réinstallation ou un changement de l’horloge du téléphone ne peut pas remettre à zéro.
5. Vous savez qui détient vos fichiers. Exige-t-elle un compte avec votre adresse e-mail ? Les sauvegardes sont-elles sur les serveurs de l’entreprise ou dans votre propre iCloud ? Sont-elles chiffrées avant l’envoi, pour que l’hébergeur ne puisse pas les lire ?
6. La récupération est expliquée honnêtement. Certaines apps réinitialisent un code PIN oublié en envoyant un code par e-mail. C’est pratique, mais l’accès dépend alors de votre compte e-mail. D’autres apps utilisent une phrase de récupération que vous seul détenez : personne ne peut vous rendre l’accès, pas même l’entreprise. Aucune de ces approches n’est mauvaise. Sachez simplement laquelle vous choisissez. (Pour en savoir plus : ce qu’est une phrase de récupération et comment la conserver.)
7. Elle ne compresse pas en douce. Certaines apps réduisent les photos pour gagner de la place et conservent les originaux ailleurs. Si la qualité compte pour vous, vérifiez que les originaux restent en pleine résolution sur votre appareil.
8. Publicités et outils d’analyse sont minimes ou absents. Les coffres financés par la publicité intègrent généralement du code publicitaire tiers. Certaines apps sans publicité envoient tout de même par défaut des statistiques ou des rapports de plantage. Vérifiez si vous pouvez les désactiver et ce qu’ils peuvent contenir.
9. Le modèle de sécurité est publié, et les limites sont indiquées. Cherchez une page qui explique la conception et reconnaît ce que l’app ne peut pas faire. Un audit indépendant est un signal fort, mais la plupart des apps de coffre, y compris les petites apps récentes, n’en ont pas eu. En l’absence d’audit, l’app devrait le dire.
10. Le déguisement est un plus, pas une protection. Une icône façon calculatrice peut arrêter un regard distrait. Ce n’est pas du chiffrement, et les recherches sur Android ont montré que les déguisements échouent souvent. Jugez l’app sur les points 1 à 9.

Pour voir comment des apps précises s’en sortent, consultez les meilleures applications coffre-fort photo pour iPhone, comparées honnêtement.

Comment VaultCave répond à cette liste

VaultCave est un exemple de coffre conçu autour de cette liste. Il stocke photos, vidéos et documents (passeports, pièces d’identité, dossiers médicaux, contrats, tout type de fichier), et les PDF s’ouvrent à l’intérieur du coffre. Voici comment il répond aux points ci-dessus :

• Chiffrement : AES-256-GCM. Les fichiers sont chiffrés par blocs, et chaque bloc est authentifié avec sa position : toute altération, réorganisation ou troncature est détectée. Chaque coffre possède une clé maîtresse aléatoire, et chaque fichier sa propre clé.
• Dérivation de clé : PBKDF2-HMAC-SHA256 avec 600 000 itérations, liée à un secret de l’appareil stocké dans la Secure Enclave. Les fichiers copiés hors du téléphone ne peuvent pas être attaqués ailleurs.
• Tout est chiffré : les miniatures, les noms de fichiers, les dossiers et l’index aussi.
• Tentatives erronées : rien pour les tentatives 1 à 4. Ensuite 30 secondes, 1 minute, 5 minutes, puis 15 minutes pour chacune des tentatives 8 et 9. À la 10e tentative, le schéma ou le code est désactivé et la phrase de récupération est exigée. Le compteur s’applique à tous les coffres, résiste à la réinstallation et ignore les changements d’horloge.
• Compte et données : pas de compte, pas d’inscription, aucun serveur VaultCave qui détient vos fichiers, et aucun outil d’analyse, publicité ni traceur. L’étiquette de confidentialité de l’App Store indique « Données non collectées ».
• Sauvegarde : sauvegarde chiffrée facultative dans votre propre iCloud (base de données privée CloudKit), activée par défaut et gratuite. Les fichiers sont chiffrés avant l’envoi : ni Apple ni VaultCave ne peuvent les lire. Elle utilise votre stockage iCloud, et l’app vous indique quand un coffre n’est pas sauvegardé parce qu’iCloud est plein.
• Récupération : une phrase de récupération de 12 mots, affichée une seule fois. VaultCave ne peut ni la réinitialiser ni la récupérer.
• Qualité : les originaux sont conservés en qualité maximale par défaut.
• Modèle de sécurité : documenté sur /security.

La configuration se déroule ainsi :

1. Créez un coffre et choisissez comment il s’ouvre : un schéma sur une grille de 5×5 points (au moins 6 points) ou un code (au moins 6 caractères). Ne réutilisez pas le code de votre iPhone.
2. Notez la phrase de récupération de 12 mots lorsqu’elle s’affiche. Vous devrez retaper 3 de ces mots pour confirmer que vous l’avez bien enregistrée.
3. Choisissez de laisser ou non la sauvegarde iCloud chiffrée activée.
4. Importez depuis Photos, Fichiers ou le menu de partage. Lors d’une importation depuis Photos, vous pouvez choisir de supprimer les originaux une fois les copies chiffrées vérifiées.
5. Ouvrez Supprimées récemment dans Photos et supprimez-y aussi les originaux. Sinon, ils y restent environ 30 jours.
6. Choisissez quand l’app se verrouille après que vous l’avez quittée : immédiatement (par d��faut), ou après 30 secondes, 1 minute ou 5 minutes. Le verrouillage efface les clés de la mémoire.

VaultCave a lui aussi des limites, en toute honnêteté :

• Il est réservé à l’iPhone et à l’iPad (iOS 17 ou version ultérieure).
• Il n’utilise ni Face ID ni Touch ID, par choix de conception.
• Les coffres ne se synchronisent pas encore entre appareils, mais une sauvegarde permet de restaurer un coffre sur un nouvel appareil.
• Il n’a pas encore fait l’objet d’un audit de sécurité indépendant.
• C’est une app récente, pas encore disponible sur l’App Store : elle n’a donc ni notes ni avis.

La version gratuite vous donne un coffre avec jusqu’à 100 éléments. Les coffres masqués multiples, les éléments illimités, le mode contrainte et les icônes déguisées sont des fonctionnalités Pro.

Comparer les options

	Album Masquées (Photos)	Exiger Face ID sur une app	App de coffre chiffré	App de coffre à simple déguisement
Secret distinct du code de votre iPhone	Non	Non (le code sert de solution de secours)	Oui	Variable selon l’app
Fichiers chiffrés avec votre propre clé	Non (chiffrement standard de l’appareil et d’iCloud)	Non	Oui, si l’app le fait correctement	Variable ; souvent inconnu
Accepte documents et PDF	Non	Selon l’app	Certaines	Variable
Arrête une personne qui connaît votre code	Non	Non	Oui	Variable
Sauvegarde	Photos iCloud	Selon l’app	Variable : votre iCloud, le cloud de l’éditeur ou aucune	Variable
Coût	Gratuit, intégré	Gratuit, intégré (iOS 18)	Version gratuite ou payante	Variable

Ce dont aucune app de coffre ne peut vous protéger

Même un coffre bien conçu a ses limites. Connaissez-les avant de vous y fier.

• Captures d’écran et appareils photo. Les apps iPhone ne peuvent pas bloquer les captures d’écran, ni une personne qui filme l’écran.
• Quelqu’un qui vous regarde déverrouiller. S’il voit votre schéma ou votre code, il peut ouvrir ce coffre.
• Un téléphone compromis ou jailbreaké. Un logiciel malveillant peut voir ce qui s’affiche à l’écran pendant qu’un coffre est ouvert.
• Les copies hors du coffre. Les fichiers exportés, les originaux restés dans Supprimées récemment et les photos déjà envoyées dans une conversation sont lisibles.
• Une situation dangereuse. Si un partenaire ou un membre de la famille surveille votre téléphone, une nouvelle app ou un changement soudain peut être remarqué, ce qui risque d’aggraver les choses. Un coffre ne peut pas régler ce problème. Une ligne d’écoute locale pour les victimes de violences conjugales peut vous aider à vous mettre en sécurité. Si quelqu’un menace de diffuser des images intimes de vous, StopNCII.org peut aider à en bloquer la propagation sur les plateformes participantes.

Les erreurs à éviter

• Se fier au marketing. « Sécurisé », « privé » et des promesses de chiffrement impressionnantes ne valent pas des détails de chiffrement publiés.
• Oublier Supprimées récemment. Transférer des photos dans un coffre puis les supprimer de Photos laisse des copies dans Supprimées récemment pendant environ 30 jours.
• Réutiliser le code de votre iPhone. Toute personne qui connaît le code de votre téléphone l’essaierait en premier.
• Perdre le moyen de récupération. Avec les apps à phrase de récupération, perdre à la fois votre code et la phrase signifie généralement que les fichiers sont perdus. Conservez la phrase hors ligne, en lieu sûr.
• Supposer qu’une sauvegarde existe. Vérifiez que la sauvegarde est activée et que votre stockage iCloud ou celui de l’éditeur n’est pas plein.
• Compter sur le déguisement. Une fausse icône de calculatrice ne fait que ralentir un regard distrait.
• Supprimer l’app pour « faire le ménage ». Sur iPhone, cela supprime aussi les fichiers du coffre. Assurez-vous d’abord d’avoir une sauvegarde restaurable.

En résumé

• Certaines applications coffre-fort photo chiffrent correctement vos fichiers. D’autres se contentent de placer un écran de verrouillage devant. Vérifiez avant de faire confiance.
• Utilisez les outils de votre iPhone : l’étiquette de confidentialité de l’App Store, Réglages → Confidentialité et sécurité → Photos et le rapport de confidentialité des apps.
• Lisez ensuite la page sécurité de l’app. Cherchez un chiffrement nommé, une dérivation de clé lente, des limites sur les tentatives erronées, des miniatures et noms chiffrés, et des réponses claires sur les comptes, les sauvegardes et la récupération.
• Considérez les icônes déguisées comme un plus, et rappelez-vous qu’aucun coffre ne peut bloquer les captures d’écran ni protéger un téléphone déjà compromis.
• Videz Supprimées récemment après l’importation, et conservez votre moyen de récupération en lieu sûr.