← Tous les articles 📌 Confidentialité Mac

iCloud et confidentialité : ce qu'Apple sait vraiment sur vous

8 min de lecture Informatique Ste-Foy

iCloud synchronise vos photos, messages, contacts, documents, mots de passe et localisation à travers tous vos appareils Apple. C'est pratique. Mais saviez-vous que, par défaut, Apple détient les clés de chiffrement de la plupart de ces données? En cas d'ordonnance légale, de violation de données, ou de curiosité interne, ces informations sont techniquement accessibles. Ce guide explique exactement ce qu'iCloud collecte, comment ça fonctionne, et comment reprendre le contrôle.

Résumé : Par défaut, Apple peut techniquement accéder à la majorité de vos données iCloud (photos, sauvegardes, mail). Avec la Protection avancée des données activée (option gratuite, disponible depuis iOS 16.2/macOS 13.1), 23 catégories de données passent en chiffrement de bout en bout — hors de portée d'Apple.

Ce qu'iCloud stocke — service par service

Photos et vidéos iCloud

Toutes vos photos et vidéos sont stockées sur les serveurs Apple. Par défaut : chiffrées en transit et au repos, mais avec des clés qu'Apple gère. Apple a annoncé en 2021 un système de scan CSAM pour détecter les images d'exploitation infantile — programme controversé qui confirmait la capacité technique d'Apple à analyser les photos.

Avec Protection avancée : chiffrement de bout en bout. Apple ne peut plus analyser ni lire vos photos.

Messages iMessage et SMS

iMessage entre appareils Apple est chiffré de bout en bout — Apple ne peut pas lire vos conversations en transit. Mais : si iMessage est sauvegardé dans iCloud (réglage par défaut), les sauvegardes ne sont PAS chiffrées de bout en bout par défaut. Apple peut accéder aux sauvegardes.

Avec Protection avancée : les sauvegardes iMessage passent en E2E — Apple perd l'accès.

Sauvegardes iCloud (iPhone/iPad)

La sauvegarde complète de votre iPhone inclut vos apps, paramètres, photos, messages. Par défaut : chiffrée côté serveur avec les clés d'Apple. Le FBI et autres agences ont obtenu des sauvegardes iCloud via des ordonnances légales dans des enquêtes criminelles.

Avec Protection avancée : les sauvegardes passent en E2E.

Courriels iCloud (iCloud Mail)

Si vous utilisez une adresse @icloud.com, vos courriels sont stockés sur les serveurs Apple. Pas de chiffrement de bout en bout pour le mail — même avec la Protection avancée. Le courriel utilise des protocoles standards (IMAP/SMTP) incompatibles avec l'E2E.

iCloud Keychain (mots de passe)

Vos mots de passe et informations de carte de crédit sauvegardés. Chiffrement de bout en bout par défaut — Apple n'a pas accès à votre trousseau iCloud. C'est l'une des rares catégories déjà protégées sans activer la Protection avancée.

Données de santé (Apple Health)

Fréquence cardiaque, sommeil, activité physique, données médicales. Chiffrement de bout en bout par défaut — déjà protégé. Ce sont des données extrêmement sensibles, et Apple a fait le bon choix de les protéger par défaut.

Chiffrement côté serveur vs chiffrement de bout en bout

Il y a une confusion fréquente entre ces deux termes :

Activer la Protection avancée des données iCloud

La Protection avancée des données (Advanced Data Protection) est disponible depuis iOS 16.2 et macOS 13.1 Ventura. Elle est gratuite et incluse dans tous les comptes Apple.

Prérequis avant d'activer :

Activation sur Mac : Réglages Système → votre nom → iCloud → Protection avancée des données → Activer.

Alternatives à iCloud pour la confidentialité maximale

Si la dépendance à Apple vous dérange, des alternatives existent :

Questions fréquentes

Est-ce qu'Apple peut lire mes messages iMessage dans iCloud?

Sans Protection avancée des données, les sauvegardes iMessage sont chiffrées côté serveur avec des clés qu'Apple détient. Apple peut techniquement y accéder et les transmettre sur ordonnance légale. Avec la Protection avancée activée, les messages sont chiffrés de bout en bout : Apple ne peut plus y accéder.

La Protection avancée des données iCloud est-elle sûre à activer?

Oui, mais configurez d'abord un contact de récupération ou une clé de récupération. Si vous perdez l'accès à votre compte, Apple ne peut plus vous aider à récupérer vos données. C'est le compromis : confidentialité maximale contre possibilité de récupération par Apple.

Mes photos iCloud sont-elles visibles par Apple?

Sans Protection avancée, oui techniquement — les photos sont chiffrées avec des clés qu'Apple gère. Avec la Protection avancée activée, vos photos sont chiffrées de bout en bout et inaccessibles à Apple.

iCloud est-il plus sécurisé que Google Drive ou Dropbox?

Pour l'option par défaut : comparable à tous les grands services cloud. Pour la confidentialité maximale, iCloud avec Protection avancée des données est supérieur — peu de services grand public offrent un chiffrement E2E aussi complet. Proton Drive offre un E2E par défaut sans activation manuelle.

Peut-on utiliser iCloud au Québec sans que les données soient soumises aux lois américaines?

Difficile à garantir. Apple stocke les données iCloud sur des serveurs répartis mondialement, incluant des serveurs Google Cloud et Amazon AWS. Les données peuvent être soumises aux lois du pays où elles sont physiquement stockées. Il n'existe pas de sélection de région spécifique pour les utilisateurs canadiens.

Lire aussi

Besoin d'aide pour configurer la Protection avancée des données?

Notre équipe peut vous guider dans l'activation sécurisée de la Protection avancée des données iCloud et la mise en place d'un contact de récupération. Appelez le 418-255-8998.

Prendre rendez-vous
🔧

Informatique Ste-Foy — Techniciens certifiés Mac depuis 2012. Réparation, diagnostic, et conseils sécurité pour particuliers et entreprises à Québec.