Les notes vocales sont-elles chiffrées sur iPhone ?

Cette question revient après avoir enregistré quelque chose qu'on préférerait qu'un inconnu ne réentende pas — un rendez-vous médical, une conversation juridique, une note destinée à une seule personne. « Est-ce chiffré » est le bon réflexe, mais c'est en réalité deux questions distinctes dans une seule phrase : le fichier est-il protégé sur le téléphone, et l'app elle-même demande-t-elle quoi que ce soit avant de vous montrer ce fichier.

D'où vient la protection réelle

Sur iPhone, le chiffrement au repos est une fonction du système, pas quelque chose qu'une app active de son côté. Les fichiers qu'une app écrit dans son propre stockage se trouvent derrière la protection de fichiers de l'appareil, et la clé qui les déverrouille dérive de votre code. C'est vrai pour les photos, les notes, les messages et les enregistrements d'une app de notes vocales de la même façon — aucune n'ajoute son propre chiffrement par-dessus, parce que le système d'exploitation a déjà fait le travail là où ça compte réellement.

Concrètement : un iPhone verrouillé sans le code saisi ne livre vos enregistrements à personne, quelle que soit l'app dans laquelle ils se trouvent. La protection est réelle, et c'est la même qui veille sur tout le reste du téléphone.

Ce qu'un code protège, et ce qu'il ne protège pas

Un téléphone volé ou perdu

C'est le cas pour lequel le chiffrement de l'appareil a été conçu. Qui que ce soit qui ait le téléphone ne peut pas passer l'écran verrouillé sans le code (ou le visage ou l'empreinte qui en tient lieu), et sans cela, les fichiers en dessous sont illisibles. Une app d'enregistrement n'ajoute rien ici, car il n'y a plus rien à ajouter — le téléphone lui-même a déjà refusé l'entrée.

Quelqu'un qui tient votre téléphone déverrouillé

Une situation entièrement différente, et celle à laquelle les gens pensent généralement en demandant si une app est « sécurisée ». Une fois le téléphone déverrouillé, n'importe quelle app de l'écran d'accueil s'ouvre d'un tapotement, et une app de notes vocales sans verrou propre est exactement aussi accessible que n'importe quelle autre app de cet écran. Le chiffrement au repos n'aide pas ici — le téléphone a déjà décidé que l'entrée était autorisée.

L'éditeur de l'app, ou un serveur

Une question qui mérite d'être séparée des deux autres : même si quelqu'un avait un accès complet au téléphone, l'entreprise derrière l'app pourrait-elle lire vos enregistrements ? Pour une app sans compte et sans serveur qui lui appartient, il n'y a rien de l'autre côté pour les lire, puisque les enregistrements n'ont jamais quitté l'appareil pour atteindre qui que ce soit. C'est une garantie différente, et à certains égards plus forte, que le chiffrement — elle ne dépend d'aucune clé, parce qu'il n'existe nulle part ailleurs de copie à protéger.

Pourquoi si peu d'apps de notes vocales ont leur propre verrou

Cela ressemble à une fonctionnalité évidente à ajouter, et de nombreuses apps de notes ou de mots de passe le font. Qu'une app d'enregistrement s'en passe n'est pas forcément un oubli — un second code, à saisir chaque fois qu'on veut enregistrer dix secondes d'audio, ajoute de la friction à la seule chose pour laquelle l'app existe, pour une protection que l'écran verrouillé du téléphone lui-même offre déjà là où cela compte réellement — les fichiers au repos. Certaines apps l'ajoutent quand même comme un signe visible de réassurance ; beaucoup d'autres non, avec le raisonnement que dupliquer ce qu'iOS fait déjà bien n'est pas là où l'effort mérite d'aller.

L'angle mort qui reste, et comment le combler soi-même

Le seul scénario que ni le chiffrement de l'appareil ni l'absence de serveur ne couvrent, c'est un téléphone déverrouillé confié à, ou pris par, quelqu'un d'autre — un enfant qui joue avec votre téléphone, un collègue qui l'emprunte pour regarder une carte. Si un enregistrement précis est assez sensible pour que même cette brève fenêtre compte, la réponse pratique n'est pas d'attendre que l'app ajoute un verrou : exportez-le et retirez-le complètement de l'appareil, ou au minimum gardez le verrouillage du téléphone lui-même actif et ne le laissez pas déverrouillé sans surveillance près de quelqu'un que vous ne voudriez pas voir l'entendre.

C'est aussi là qu'il vaut la peine de ne pas confondre « chiffré au repos » et « jamais transmis », car les deux se mélangent constamment. Les données au repos concernent un téléphone volé ; les données en transit concernent ce qui se passe quand un enregistrement est transcrit et éventuellement envoyé à un serveur pour cette étape. Ce sont des garanties différentes, protégeant contre des menaces différentes, et une app peut être solide sur l'une et muette sur l'autre.

La place de Voice Studio là-dedans

Voice Studio n'a ni compte, ni connexion, ni verrou qui lui soit propre — rien à configurer et rien de plus à retenir. Les enregistrements et les transcriptions se trouvent dans le stockage propre à l'app, sur l'appareil, protégés par la même protection de fichiers, liée à votre code, qui couvre tout le reste du téléphone. Il n'y a pas non plus de serveur qui nous appartienne pour que quoi que ce soit de tout cela puisse l'atteindre — pas de synchronisation CloudKit, pas d'analytique, donc aucune seconde copie nulle part dont s'inquiéter au-delà de l'appareil lui-même. Le seul endroit où cette garantie ne va pas, c'est un téléphone déverrouillé entre les mains de quelqu'un d'autre, ce qui est vrai pour toute app sans verrou propre — pour un enregistrement assez sensible pour que cela compte, exportez-le et décidez délibérément où il vivra.

Questions fréquentes

Une app de notes vocales a-t-elle besoin de son propre code pour être sûre ?

Pas pour protéger les fichiers d'un téléphone perdu ou volé — cette protection est déjà fournie par le chiffrement de l'appareil lui-même, lié au code de votre iPhone. Un verrou au niveau de l'app n'ajoute quelque chose que face à quelqu'un qui tient votre téléphone déjà déverrouillé.

Quelqu'un peut-il lire mes enregistrements s'il vole mon téléphone sans connaître le code ?

Non. Les fichiers sont chiffrés au repos avec une clé dérivée de votre code, la même protection qui couvre les photos, les messages et tout le reste de l'appareil. Sans le code, ces données ne sont pas lisibles.

« Chiffré sur le téléphone » et « jamais envoyé nulle part », est-ce la même chose ?

Non, ce sont deux garanties différentes. Le chiffrement au repos protège un appareil volé. Le fait qu'un enregistrement quitte un jour le téléphone est une question distincte, surtout pertinente lors de la transcription — la reconnaissance sur l'appareil n'envoie rien, tandis que le recours au serveur d'Apple implique que l'audio parte, lui.

Voice Studio stocke-t-il mes enregistrements ailleurs que sur mon téléphone ?

Non. Il n'y a ni compte ni serveur qui nous appartienne, donc les enregistrements et les transcriptions restent dans le stockage propre à l'app sur l'appareil, protégés par le même chiffrement lié au code que tout le reste sur celui-ci.