Test & Avis Expert
FileVault est le chiffrement du disque de démarrage livré avec macOS. Il se limite à une case à cocher dans les réglages et ne demande aucune maintenance ensuite, ce qui en fait la mesure la plus simple à prendre sur un Mac portable.
Comment ça marche
L'activation se fait dans Réglages Système, rubrique Confidentialité et sécurité. Apple précise que sur un Mac doté d'une puce Apple ou de la puce de sécurité T2, les données sont de toute façon chiffrées en permanence par le matériel ; activer FileVault lie la clé au mot de passe de session, et c'est ce lien qui rend le disque inexploitable pour qui ne peut pas ouvrir de session. Le chiffrement est en AES-XTS et les clés sont manipulées dans la Secure Enclave, sans passer par le processeur principal. Au moment de l'activation, macOS propose deux moyens de secours en cas de mot de passe oublié : passer par le compte iCloud, ou conserver une clé de récupération alphanumérique. Apple recommande explicitement de ranger cette clé ailleurs que sur le disque chiffré, et avertit que perdre à la fois le mot de passe et la clé rend les fichiers définitivement inaccessibles.
Ce que ça ne protège pas
Le périmètre est celui d'un appareil éteint ou volé, rien de plus. Sur une session ouverte, tout est déchiffré et lisible : un logiciel malveillant qui s'exécute sous votre compte voit exactement ce que vous voyez, et FileVault n'y change rien. Un Mac en veille n'est pas un Mac éteint. Le choix du moyen de récupération a une conséquence directe : confier la clé à iCloud crée une voie de récupération chez Apple, donc une copie que l'entreprise détient et qu'une autorité peut lui réclamer ; en entreprise, une solution de gestion de flotte peut de la même façon séquestrer cette clé. La fonction est enfin propriétaire et son code n'est pas publié, ce qui interdit toute vérification indépendante de sa mise en œuvre.
Face aux alternatives
BitLocker et LUKS répondent au même besoin sur Windows et Linux, avec les mêmes limites de principe. VeraCrypt est libre et auditable, fonctionne sur les trois systèmes et convient mieux à un disque externe qui doit être relu depuis un PC. Cryptomator traite un autre problème, celui des fichiers déposés sur un service de stockage en ligne.
