Test & Avis Expert
iCloud est le service de stockage et de synchronisation d'Apple, intégré à iOS et macOS, accessible aussi depuis un navigateur et depuis Windows. Il héberge photos, fichiers, notes, trousseau de mots de passe et sauvegardes d'appareils. Son niveau de protection n'est pas uniforme : il dépend de la catégorie de données et d'un réglage qui n'est pas actif par défaut.
Trois régimes de chiffrement, pas un
Apple publie la liste exacte. Quinze catégories sont chiffrées de bout en bout en permanence, sans rien activer : trousseau et mots de passe, données de santé, Journal, données domotiques, Messages dans iCloud, informations de paiement et transactions Apple Card, Plans, vocabulaire appris du clavier, données Safari, Temps d'écran, informations Siri, mots de passe Wi-Fi, clés Bluetooth W1 et H1, Memoji. Dix catégories de plus ne le deviennent que si l'utilisateur active la Protection avancée des données : sauvegarde iCloud (y compris celle des Messages), iCloud Drive, Photos, Notes, Rappels, signets Safari, Raccourcis, Dictaphone, cartes du Wallet et Freeform. Trois catégories ne sont jamais chiffrées de bout en bout, quel que soit le réglage : iCloud Mail, Contacts et Calendriers. Pour celles-là, les données restent lisibles par Apple sur ses serveurs. À côté de cela, 5 Go de stockage sont fournis gratuitement, le reste relevant de l'abonnement iCloud+, qui ajoute le Relais privé et la fonction Masquer mon adresse e-mail.
Ce que ça ne protège pas
La Protection avancée des données est optionnelle et désactivée par défaut. Tant qu'elle ne l'est pas, photos, fichiers iCloud Drive et sauvegardes d'iPhone sont chiffrés sur les serveurs d'Apple avec des clés qu'Apple détient, et peuvent donc être remis sur réquisition judiciaire. L'activer suppose d'avoir configuré au préalable un contact de secours ou une clé de récupération personnelle, et de disposer au minimum d'iOS 16.2, iPadOS 16.2 ou macOS 13.1 ; en contrepartie, Apple ne peut plus restaurer l'accès en cas de perte des deux. Mail, Contacts et Calendriers restent hors périmètre dans tous les cas. Le chiffrement d'une sauvegarde de Messages n'empêche rien si votre correspondant, lui, sauvegarde sans Protection avancée. Les métadonnées de compte et l'existence même des fichiers ne sont pas couvertes. La disponibilité du réglage dépend enfin du pays : Apple a cessé de proposer la Protection avancée aux nouveaux utilisateurs au Royaume-Uni en février 2025, à la suite d'une injonction gouvernementale.
Face aux alternatives
Pour un stockage de fichiers où l'hébergeur ne détient aucune clé, Proton Drive, Tresorit ou un Nextcloud auto-hébergé partent d'un modèle chiffré par défaut plutôt qu'en option. iCloud conserve un avantage difficile à reproduire sur un iPhone : c'est le seul service qui sauvegarde l'appareil entier, réglages et données d'applications compris. La comparaison utile n'est donc pas iCloud contre un autre nuage, mais iCloud avec Protection avancée activée contre iCloud tel qu'il sort d'usine.
