Une sauvegarde iCloud chiffre-t-elle vos notes vocales sur iPhone ?

Un enregistrement contenant quelque chose de sensible, sur un téléphone qui se sauvegarde tout seul sur iCloud, soulève une question précise : est-ce que cette sauvegarde verrouille le fichier, et face à qui exactement. « Est-ce chiffré ? » ressemble à une question par oui ou par non. Ce sont en réalité deux questions logées dans une seule phrase, et c'est exactement là que ça devient confus.

Comment un enregistrement finit dans une sauvegarde iCloud

Une app sans compte et sans synchronisation propre n'a rien qu'elle envoie délibérément vers iCloud — il n'existe aucune relation avec un serveur par laquelle faire transiter des données. Mais une sauvegarde iCloud de tout l'appareil, une fois activée, fonctionne selon un principe entièrement différent : ce n'est pas une fonctionnalité que chaque app active de son côté, c'est un instantané de tout le téléphone, et par défaut cet instantané inclut les fichiers locaux que chaque app garde dans son propre stockage, enregistrements compris. C'est la seule porte par laquelle un enregistrement sans synchronisation propre atteint iCloud, et elle ne s'ouvre que si la sauvegarde iCloud est activée pour cet appareil.

Deux choses différentes que « chiffré » peut vouloir dire ici

Le premier sens est celui que presque tout le monde imagine : brouillé de sorte que quelqu'un qui intercepte le fichier, ou qui pénètre dans le serveur où il se trouve, ne puisse pas le lire sans une clé. Le second est plus précis et plus étroit : brouillé de sorte que même l'entreprise qui héberge le fichier — Apple, ici — ne détienne aucune clé capable de l'ouvrir. Les deux peuvent être vrais en même temps pour une sauvegarde iCloud, ou seul le premier peut l'être, et lequel des deux s'applique réellement change qui est capable de lire un enregistrement qui a voyagé dedans.

La configuration standard d'Apple

Par défaut, une sauvegarde iCloud est chiffrée pendant le trajet vers les serveurs d'Apple et pendant qu'elle y reste. Mais pour cette catégorie de données précise, Apple conserve aussi une copie de la clé à côté — surtout pour qu'un mot de passe Apple ID oublié ne rende pas une sauvegarde illisible pour toujours, et pour que la récupération de compte reste possible en cas de blocage. Ce même arrangement signifie qu'Apple peut elle-même déchiffrer une sauvegarde iCloud standard : pour aider à récupérer un compte, et pour répondre à une demande légale valide si elle arrive. Rien de tout cela ne dépend de l'app dont les fichiers se trouvent dans la sauvegarde — une sauvegarde de tout l'appareil suit une seule politique pour tout ce qu'elle contient, pas une par app.

La Protection avancée des données

Apple propose aussi un réglage, la Protection avancée des données, qui fait passer une liste plus longue de catégories de données iCloud — les sauvegardes de l'appareil parmi elles, là où elle est proposée — en chiffrement de bout en bout, ce qui veut dire qu'Apple ne détient plus aucune clé capable de les ouvrir. Activez-la, et la même sauvegarde qui a embarqué un enregistrement se retrouve derrière un chiffrement qu'Apple elle-même ne peut pas inverser, que la demande vienne d'un agent du support essayant de vous aider à récupérer un compte bloqué ou d'une autorité munie d'un mandat. La contrepartie joue dans les deux sens : perdez votre appareil et vos propres identifiants de récupération en même temps, et Apple ne peut pas non plus vous rouvrir cette sauvegarde. Il n'existe pas de réglage intermédiaire — une catégorie de données est récupérable via Apple, ou elle ne l'est vraiment pas.

C'est un réglage qui vaut pour tout le compte, activé une fois dans Réglages → votre nom → iCloud → Protection avancée des données, pas quelque chose que chaque app active de son côté pour ses propres fichiers. Une fois activé, il couvre la sauvegarde comme un tout, ce qui veut dire que les fichiers locaux de chaque app qui voyage dedans — les enregistrements d'un dictaphone compris — héritent de la même garantie au même moment, sans qu'aucune de ces apps fasse quoi que ce soit de différent.

Pourquoi ce n'est pas la même question que « l'app elle-même est-elle chiffrée ? »

Le chiffrement au repos dérivé du code d'accès est une couche entièrement différente, qui protège un téléphone physiquement perdu ou volé — elle ne dit rien d'une copie de sauvegarde posée sur un serveur ailleurs, si elle existe. Une app sans compte propre n'a rien à ajouter directement à cette couche, et ce n'est pas elle non plus qui décide si l'éventuelle copie de sauvegarde finit standard ou chiffrée de bout en bout. Cette décision se prend une fois, pour tout le téléphone, dans un seul écran de Réglages qui n'a rien à voir avec une app en particulier.

Les deux protections s'additionnent plutôt qu'elles ne se concurrencent : le chiffrement par code d'accès couvre un téléphone perdu ou volé, et le chiffrement de la sauvegarde iCloud — standard ou avancé — couvre une copie stockée ailleurs, entièrement à part. Lequel des deux niveaux s'applique est une question de réglage valable pour tout le compte, pas une propriété de l'enregistrement, de l'app ou du fichier lui-même.

Ce qui décide vraiment si un enregistrement précis est concerné

• Si la sauvegarde iCloud est activée pour l'appareil. Si elle est désactivée, un enregistrement ne quitte jamais le chiffrement local dérivé du code d'accès, et rien de tout cela ne s'applique.
• Si cette app en particulier a été exclue de la sauvegarde depuis l'écran Gérer le stockage. Les fichiers d'une app exclue n'entrent jamais dans la sauvegarde, donc la question standard contre avancé ne se pose pas non plus pour eux.
• Si la Protection avancée des données est activée pour le compte. C'est le seul réglage qui décide lequel des deux niveaux de chiffrement ci-dessus s'applique à ce qui se retrouve réellement dans la sauvegarde.

Comment Voice Studio s'inscrit là-dedans

Voice Studio n'a ni compte, ni synchronisation CloudKit, ni serveur qui lui soit propre, donc l'app ne prend jamais aucune de ces décisions pour son propre compte. Les enregistrements et les transcriptions vivent dans le stockage propre de l'app, et la seule voie par laquelle ils approchent iCloud est la même sauvegarde iCloud de tout l'appareil qui embarquerait les fichiers locaux de n'importe quelle autre app, si ce réglage se trouve activé sur le téléphone. Que la sauvegarde contenant ces fichiers se retrouve ensuite derrière la clé standard d'Apple ou derrière le verrou de bout en bout de la Protection avancée des données se décide une fois, pour tout l'appareil, dans le même écran de Réglages — pas par Voice Studio, et pas différemment pour elle que pour n'importe quoi d'autre stocké localement sur le téléphone.

Questions fréquentes

Activer la Protection avancée des données change-t-il quelque chose dans Voice Studio lui-même ?

Non. Voice Studio n'a ni compte ni serveur propre sur lequel ce réglage pourrait agir — la Protection avancée des données change la façon dont la sauvegarde iCloud de tout l'appareil qui pourrait embarquer ses fichiers locaux est chiffrée, pas quoi que ce soit dans l'app elle-même.

Si je n'active jamais la sauvegarde iCloud, est-ce que tout cela compte encore ?

Non. Un enregistrement n'atteint iCloud qu'en voyageant dans une sauvegarde de tout l'appareil. Une fois cette option désactivée, il reste dans le stockage propre de l'app, derrière le chiffrement dérivé du code d'accès du téléphone, et n'atteint jamais les serveurs d'Apple, dans un cas comme dans l'autre.

Apple peut-elle lire une sauvegarde iCloud standard sans mandat ?

Pas de façon systématique, mais avec la configuration standard d'Apple, l'entreprise détient bien une clé capable de la déchiffrer, qu'elle utilise pour la récupération de compte et peut être légalement contrainte d'utiliser autrement. La Protection avancée des données est ce qui retire complètement cette clé du côté d'Apple.

Exclure une app de la sauvegarde iCloud change-t-il la façon dont ses données sont chiffrées ?

Non, cela change si ces données se trouvent dans la sauvegarde ou non. Les fichiers d'une app exclue n'y entrent jamais, donc la question du chiffrement standard contre bout en bout ne se pose même pas pour eux — elle ne s'applique qu'à ce qui reste réellement dans la sauvegarde.