Mon conjoint connaît mon code iPhone : protéger vos photos dès maintenant

Écran verrouillé d’un iPhone affichant le clavier de saisie du code, posé sur une table en bois
Photo : Uwukuri Emery on Unsplash
En bref

Choisissez un nouveau code qu’il n’a jamais vu. Vérifiez si une autre apparence a été ajoutée à Face ID, puis utilisez le Contrôle de sécurité pour passer en revue les appareils connectés et les partages. Votre code ouvre aussi l’album Masquées et les apps verrouillées : tout ce que vous voulez garder privé a donc besoin d’un verrou séparé qu’il ne connaît pas, comme un coffre chiffré doté de son propre schéma.

Si votre conjoint connaît votre code iPhone, il peut accéder à bien plus que votre écran d’accueil. Sur iPhone, le code est le passe-partout. Il déverrouille le téléphone, et c’est aussi la solution de repli qui ouvre l’album Masquées, les apps verrouillées et les mots de passe enregistrés. Peut-être le lui avez-vous donné il y a des années, ou il vous a vu le saisir. Dans tous les cas, vouloir garder certaines choses privées est raisonnable, et vous n’avez pas à vous justifier.

Cette page explique ce qu’il faut faire tout de suite, ce que le code permet encore d’ouvrir même après avoir masqué des éléments, et comment garder vos photos et documents derrière un verrou que vous seul connaissez. Si le problème est qu’une personne fouille activement votre téléphone, consultez aussi mon conjoint fouille dans mon téléphone.

Votre conjoint connaît votre code iPhone : que faire tout de suite

  1. Changez votre code. Allez dans Réglages → Face ID et code (Touch ID et code sur les iPhone équipés d’un bouton principal) → Modifier le code. Pour qu’il soit plus difficile à deviner ou à repérer en vous regardant, touchez Options de code et choisissez un code alphanumérique personnalisé ou un code numérique plus long. N’utilisez pas une date de naissance, un anniversaire ni rien qu’il pourrait deviner.
  2. Vérifiez si un second visage a été ajouté à Face ID. Dans Réglages → Face ID et code, cherchez Configurer une autre apparence. Si cette option n’apparaît pas, c’est qu’une autre apparence a déjà été ajoutée. iOS n’indique pas à qui appartient ce visage. Si ce n’est pas vous qui l’avez ajoutée, touchez Réinitialiser Face ID et configurez à nouveau votre propre visage. Sur les iPhone avec Touch ID, vérifiez la liste des empreintes et supprimez celles qui ne sont pas les vôtres.
  3. Changez le mot de passe de votre compte Apple. Une personne qui connaît votre code peut le modifier ou consulter les informations du compte. Allez dans Réglages → [votre nom] → Connexion et sécurité → Modifier le mot de passe. Sur cette même page, vérifiez aussi quels numéros de téléphone sont enregistrés comme numéros de confiance.
  4. Passez en revue les appareils connectés. Dans Réglages → [votre nom], faites défiler jusqu’à la liste des appareils. Touchez tout appareil que vous ne reconnaissez pas et supprimez-le.
  5. Lancez le Contrôle de sécurité. Allez dans Réglages → Confidentialité et sécurité → Contrôle de sécurité. Gérer le partage et l’accès vous guide pour voir qui peut accéder à votre position, à vos albums partagés et à d’autres données partagées, et vous permet d’arrêter le partage personne par personne. Un bouton Sortie rapide vous permet de le fermer rapidement si nécessaire.
  6. Activez la Protection en cas de vol de l’appareil. Elle se trouve dans Réglages → Face ID et code → Protection en cas de vol de l’appareil. Loin de vos lieux habituels, les modifications sensibles demandent alors votre visage ou votre empreinte, et pas seulement le code. Elle ne vous aidera pas à la maison (voir plus bas), mais mieux vaut l’activer.
  7. Pensez aux mots de passe enregistrés. Avec votre code, quelqu’un peut ouvrir l’app Mots de passe (ou Réglages → Mots de passe sur les versions plus anciennes d’iOS). Si cette personne a eu votre téléphone en main sans surveillance, changez les mots de passe des comptes les plus importants, comme la messagerie, la banque et le stockage en ligne.

S’il y a le moindre risque qu’un changement soudain soit remarqué et pose problème, lisez la section sur la sécurité plus bas avant d’effectuer les étapes 1 à 5.

Ce sur quoi il ne faut pas compter

Quand l’autre personne connaît votre code, beaucoup de fonctions de confidentialité intégrées ne vous protègent plus d’elle :

  • L’album Masquées. Sous iOS 16 et versions ultérieures, il est verrouillé par défaut, mais ce verrou s’ouvre avec Face ID ou votre code. Sous iOS 18, le réglage se trouve dans Réglages → Apps → Photos → Utiliser Face ID ; sous iOS 17, dans Réglages → Photos. Toute personne qui connaît le code peut l’ouvrir.
  • Les apps verrouillées et masquées (iOS 18). Elles aussi se rabattent sur le code. Elles empêchent quelqu’un qui prend votre téléphone par hasard d’y accéder, mais pas quelqu’un qui connaît le code.
  • La Protection en cas de vol de l’appareil à la maison. Elle ne demande la biométrie et n’impose de délais que loin des lieux habituels. Le domicile que vous partagez compte comme un lieu habituel : le code y fonctionne donc normalement.
  • Supprimer une photo une seule fois. Les photos supprimées vont dans Supprimées récemment pendant environ 30 jours, et cet album s’ouvre avec le même code. Voir comment supprimer définitivement des photos.
  • Les notes ou fichiers sans verrou propre. Les notes verrouillées avec le code de l’appareil, ainsi que les documents de l’app Fichiers, s’ouvrent avec le même code.
  • La photothèque partagée et les albums partagés. Si vous utilisez la Photothèque partagée iCloud, des photos peuvent être partagées automatiquement depuis l’Appareil photo. Vérifiez Réglages → Apps → Photos → Photothèque partagée (Réglages → Photos sous iOS 17) pour que vos photos privées n’y atterrissent pas.

Au fond, l’iPhone repose sur un seul secret maître, votre code, et la plupart des verrous y ramènent. Changer le code aide. Mais si vous le partagez à nouveau, ou si quelqu’un vous voit encore le saisir, vous revenez au point de départ.

Mettre en place une protection durable

Ce qui dure, c’est de garder vos photos et documents les plus privés derrière un second secret, distinct, qui n’est pas votre code iPhone et ne peut pas être ouvert par un visage ajouté à Face ID.

Ce qu’il faut rechercher dans un verrou séparé

  • Son propre schéma ou code, différent de celui de votre téléphone.
  • Aucun repli sur le code de l’iPhone. Si l’app accepte votre code iPhone ou n’importe quel visage enregistré, elle ne vous protège pas dans cette situation.
  • Un véritable chiffrement, pour que les fichiers restent illisibles même si quelqu’un les copie hors du téléphone.
  • Un verrouillage dès que vous quittez l’app, pour qu’un téléphone laissé sans surveillance ne laisse pas vos fichiers ouverts.
  • Une méthode de récupération que vous seul détenez, pour que personne d’autre ne puisse la réinitialiser avec votre adresse e-mail ou votre numéro de téléphone.
  • Les documents autant que les photos, car les pièces d’identité, les courriers médicaux et les notes personnelles comptent souvent autant que les images.

Utiliser un coffre chiffré : l’exemple de VaultCave

VaultCave est une option conçue autour de cette idée. C’est une nouvelle app pour iPhone et iPad (iOS 17 ou version ultérieure), qui n’est pas encore disponible sur l’App Store. Elle stocke photos, vidéos et documents chiffrés sur votre appareil, et les PDF et autres fichiers s’ouvrent directement dans le coffre.

  1. Créez un coffre avec son propre schéma ou code. Tracez un schéma d’au moins 6 points sur une grille de 5×5, ou choisissez un code d’au moins 6 caractères. Choisissez-le différent de votre code iPhone. VaultCave n’utilise volontairement ni Face ID ni Touch ID : ni le code de votre téléphone ni un visage ajouté à Face ID ne pourront l’ouvrir.
  2. Conservez la phrase de récupération de 12 mots. Elle n’est affichée qu’une seule fois, et vous en ressaisissez 3 mots pour confirmer que vous l’avez bien notée. C’est le seul moyen de restaurer le coffre ou de l’ouvrir sans le schéma, et VaultCave ne peut pas la réinitialiser. Gardez-la dans un endroit inaccessible à l’autre personne. Voir comment conserver une phrase de récupération.
  3. Choisissez pour la sauvegarde. La sauvegarde chiffrée est envoyée sur votre propre iCloud et activée par défaut. Elle est chiffrée avant l’envoi. Si quelqu’un peut se connecter à votre compte iCloud, il pourrait supprimer la sauvegarde, mais pas la lire. La restauration demande toujours la phrase de récupération, jamais le schéma.
  4. Transférez vos photos et fichiers. Importez depuis Photos, avec l’option de supprimer les originaux une fois la copie chiffrée vérifiée. Vous pouvez aussi ajouter des fichiers depuis l’app Fichiers ou le menu de partage. Videz ensuite Supprimées récemment dans Photos pour qu’aucune copie n’y reste.
  5. Laissez le verrouillage automatique sur « immédiatement ». Le coffre se verrouille dès que vous quittez l’app, et les clés sont effacées de la mémoire. Le sélecteur d’apps affiche un écran de confidentialité à la place de vos photos.

Les mauvaises tentatives entraînent des délais d’attente de plus en plus longs. Après 10 échecs, le schéma ne fonctionne plus et seule la phrase de récupération permet d’ouvrir le coffre. L’écran de déverrouillage n’affiche jamais la liste des coffres, il ne révèle donc pas combien il en existe. Le fonctionnement du chiffrement est expliqué sur la page sécurité.

Soyez lucide sur les limites. Une personne qui connaît votre code iPhone peut toujours voir que l’app est installée sur votre téléphone. Même avec une icône déguisée (Pro), iOS affiche le nom « VaultCave » en dessous. Et si elle vous voit tracer le schéma de votre coffre, elle peut ouvrir ce coffre : déverrouillez-le là où personne ne peut voir l’écran.

Ce qu’un coffre ne règle pas

Un coffre protège des fichiers. Il ne peut pas changer la façon dont quelqu’un vous traite.

  • Si vous vous sentez surveillé, contrôlé ou si vous avez peur, un nouveau code ou une app masquée ne suffira pas à vous mettre en sécurité, et des changements soudains sur un téléphone surveillé peuvent être remarqués. Un conjoint qui vérifie votre téléphone peut repérer un nouveau code, une photo disparue ou une nouvelle app. Procéder plus progressivement, ou utiliser un appareil auquel il n’a pas accès, peut être plus sûr. Parlez-en d’abord à un service d’aide aux victimes de violences conjugales. Aux États-Unis, la National Domestic Violence Hotline est joignable au 1-800-799-7233. Ailleurs, cherchez une ligne d’écoute locale spécialisée dans les violences conjugales.
  • Si quelqu’un menace de diffuser des images intimes de vous, StopNCII.org peut aider à empêcher leur publication sur les plateformes participantes. Conservez des preuves de la menace et envisagez de vous adresser à la police ou à un avocat.
  • Être contraint de déverrouiller. Aucune app ne peut empêcher quelqu’un de vous forcer à l’ouvrir. VaultCave Pro propose un mode contrainte : un coffre leurre dont le schéma efface discrètement les autres coffres de l’appareil. Ces coffres ne peuvent être récupérés qu’à partir de la sauvegarde chiffrée, avec leurs phrases de récupération. Considérez-le comme un dernier recours, pas comme une protection dans une situation dangereuse.
  • Les captures d’écran et autres copies. Si une photo a déjà été envoyée, synchronisée dans un album partagé ou capturée à l’écran, déplacer votre copie dans un coffre ne supprime pas les autres.

En bref

  • Votre code iPhone ouvre l’album Masquées, les apps verrouillées, les mots de passe enregistrés et Supprimées récemment : si votre conjoint le connaît, rien de tout cela n’est privé pour lui.
  • Changez le code, vérifiez si une autre apparence a été ajoutée à Face ID, changez le mot de passe de votre compte Apple et lancez le Contrôle de sécurité.
  • La Protection en cas de vol de l’appareil aide loin de chez vous, mais pas face à une personne avec qui vous vivez.
  • Pour une confidentialité durable, gardez vos photos et documents les plus privés derrière un secret distinct de votre code de téléphone, comme un coffre chiffré avec son propre schéma et une phrase de récupération que vous seul conservez.
  • Si vous ne vous sentez pas en sécurité, contactez un service d’aide avant d’effectuer des changements susceptibles d’être remarqués.

Gardez vos photos et documents privés pour vous

VaultCave chiffre les photos, vidéos et documents de votre iPhone avec un schéma que vous seul connaissez. Sans compte, sans pistage, et vos coffres ne sont jamais listés.

Rejoindre la bêta sur TestFlight

Questions fréquentes

Mon conjoint sera-t-il averti si je change mon code iPhone ?

Non. iOS n’envoie de notification à personne quand vous changez votre code. En revanche, la prochaine fois qu’il essaiera l’ancien code, celui-ci ne fonctionnera plus, et il s’en apercevra ainsi. S’il risque de mal réagir, réfléchissez à la manière et au moment de faire ce changement, ou parlez-en d’abord à un service d’aide.

La Protection en cas de vol de l’appareil arrête-t-elle quelqu’un qui connaît mon code ?

En partie seulement. La Protection en cas de vol de l’appareil demande Face ID ou Touch ID, et pour certaines modifications un délai d’une heure, mais uniquement lorsque votre iPhone se trouve loin des lieux habituels comme le domicile ou le travail. À la maison, le code seul suffit toujours. Elle vous protège donc davantage contre un voleur que contre une personne avec qui vous vivez.

Quelqu’un qui connaît mon code iPhone peut-il changer le mot de passe de mon compte Apple ?

Oui. Sur un iPhone de confiance, le code peut suffire pour modifier le mot de passe de votre compte Apple dans Réglages, sauf si la Protection en cas de vol de l’appareil s’applique parce que vous êtes loin de vos lieux habituels. C’est pourquoi il est utile de changer à la fois le code et le mot de passe de votre compte Apple si vous pensez que quelqu’un s’est servi de votre téléphone.

Est-ce normal de partager son code de téléphone en couple ?

Beaucoup de couples partagent leur code pour des raisons pratiques, et beaucoup d’autres non. Les deux sont tout à fait acceptables. Partager un code ne signifie pas que vous acceptez que chaque photo, message ou document soit passé en revue. Garder certaines choses pour soi est raisonnable dans n’importe quelle relation, tout comme choisir un nouveau code.

Mon conjoint peut-il voir mes photos sur iCloud sans mon téléphone ?

Seulement s’il peut se connecter à votre compte Apple, par exemple parce qu’il connaît le mot de passe de votre compte Apple et peut contourner l’identification à deux facteurs. Si c’est possible, changez le mot de passe de votre compte Apple et vérifiez dans Réglages la liste des appareils pour repérer ceux que vous ne reconnaissez pas.

Rédigé avec l’aide de l’IA et vérifié à partir de la documentation de sécurité de VaultCave. Vous avez repéré une erreur ou une information dépassée ? Écrivez-nous à support@vaultcave.app.

Traduit de l’original anglais. En cas de différence, la version anglaise fait foi.

À lire aussi