Test & Avis Expert
macOS est le système d'exploitation des ordinateurs Mac. Il est propriétaire : Apple n'en publie pas le code source, à l'exception de certaines briques bas niveau. Ses garanties de confidentialité ne sont donc pas vérifiables de l'extérieur — elles reposent sur ce qu'Apple documente et sur ce que des chercheurs peuvent observer du comportement du système, pas sur la lecture de son code.
Ce qui est chiffré, et par qui
Sur les Mac équipés d'une puce Apple ou d'une puce de sécurité T2, les données du disque sont chiffrées automatiquement ; sur les modèles plus anciens, il faut activer FileVault pour obtenir ce chiffrement. Dans les deux cas, c'est FileVault qui lie la clé à votre mot de passe de session : sans lui, le chiffrement matériel ne vous protège pas de quelqu'un qui démarre la machine. Au moment de l'activer, Apple propose deux modes de secours — confier le déverrouillage à votre compte iCloud, ou conserver vous-même une clé de récupération locale. Le premier est plus commode ; le second est le seul qui ne place aucun moyen d'accès chez Apple.
Ce qu'Apple peut lire dans iCloud
Par défaut, iCloud applique deux régimes. Quinze catégories sont chiffrées de bout en bout, dont le trousseau et les mots de passe, les données de santé, les messages dans iCloud, Safari et les mots de passe Wi-Fi. Les autres — sauvegarde iCloud, iCloud Drive, Photos, Notes, Rappels, signets — sont chiffrées en transit et sur les serveurs, mais Apple en détient les clés et peut donc remettre ces données à une autorité qui en fait la demande. La Protection avancée des données étend le chiffrement de bout en bout à vingt-cinq catégories, dont la sauvegarde et Photos. Elle est désactivée par défaut, disponible à partir de macOS 13.1, et exige de configurer au préalable un contact ou une clé de récupération.
Ce que ça ne protège pas
Trois catégories restent hors du chiffrement de bout en bout même Protection avancée activée : iCloud Mail, Contacts et Calendriers. Apple s'en explique par la nécessité d'interopérer avec les standards du courrier électronique et des agendas. Certaines métadonnées — horodatages, sommes de contrôle des fichiers — demeurent également sous le régime standard. Par ailleurs, le mode Isolement, destiné aux personnes susceptibles d'être visées individuellement par des attaques sophistiquées, n'est pas actif par défaut et dégrade volontairement le navigateur, les pièces jointes et FaceTime. Et aucun de ces réglages ne concerne les applications tierces que vous installez : ce qu'elles collectent relève de leurs propres politiques.
