Une sauvegarde complète est-elle chiffrée sur iPhone ?

On se demande plus volontiers si une seule transcription exportée est chiffrée qu'on ne pense au seul fichier censé porter toute une bibliothèque d'un coup. C'est l'inverse de ce qui est réellement en jeu dans chacun des deux : une sauvegarde complète, ce ne sont pas les mots d'un enregistrement, ce sont ceux de tous, ce qui justifie de répondre sérieusement à la question de ce qui la protège ensuite, plutôt que de supposer qu'elle hérite d'une garantie supplémentaire pour la seule raison qu'elle s'appelle « sauvegarde ».

Ce que contient réellement le fichier

Une sauvegarde complète est un unique fichier JSON couvrant tous les enregistrements de la bibliothèque à la fois — titre, date, durée et transcription pour chacun, construit pour remettre l'app dans l'état où elle était plutôt que pour être lu ligne par ligne. Elle n'inclut pas l'audio lui-même ; les enregistrements restent des fichiers .m4a séparés, partagés à part si vous voulez des copies du son. Ce que la sauvegarde porte, tout au même endroit, ce sont toutes vos transcriptions — et c'est précisément pour cela qu'elle mérite un traitement différent d'une simple exportation.

Ce qui la protège tant qu'elle reste dans l'app

Avant même de toucher quoi que ce soit dans Réglages, ces données ne sont pas un fichier à part — elles font partie du stockage propre de l'app, et sur iPhone ce stockage est derrière un chiffrement au niveau de l'appareil, avec une clé dérivée de votre code. Un téléphone verrouillé, code non saisi, ne livre ces données à personne, la même garantie qui couvre les enregistrements, les photos et les messages juste à côté. Le fait que ce soit « tout à la fois » n'affaiblit rien de tout cela ; ce ne sont que des données dans l'app tant que vous ne les exportez pas.

Ce que fait réellement la création de la sauvegarde

Générer la sauvegarde transforme ces données protégées, encore internes à l'app, en un fichier ordinaire — transmis par la même feuille de partage que n'importe quoi d'autre, ou retrouvé ensuite dans l'app Fichiers. JSON est un format en texte brut. Il n'a ni champ de mot de passe, ni verrou, rien qui exige une clé pour l'ouvrir, parce que pouvoir être lu par n'importe quel programme sur n'importe quel appareil est exactement la raison d'exporter un fichier dans ce format. Une app n'enveloppe pas sa propre sauvegarde d'un chiffrement supplémentaire, pour la même raison qu'elle n'enveloppe pas non plus une transcription exportée : cela reviendrait à inventer un format privé que rien d'autre ne pourrait ouvrir, ce qui annulerait l'intérêt d'une sauvegarde censée être restaurable plus tard, peut-être par une version de l'app qui n'existe plus.

Pourquoi ce fichier mérite plus de soin qu’une simple exportation

Exporter une seule transcription met en jeu les mots d'un enregistrement si le fichier finit là où il ne devrait pas. Une sauvegarde complète les met tous en jeu d'un coup — chaque titre, chaque date, chaque transcription jamais conservée, dans un seul fichier dont le nom rend déjà le contenu évident. Ce n'est pas une raison de ne pas en faire — une sauvegarde jamais créée ne peut rien sauver le jour où vous en avez vraiment besoin. C'est une raison d'être plus attentif à l'endroit où finit ce fichier précis que vous ne le seriez peut-être pour une seule transcription envoyée à une personne, pour une raison ponctuelle.

Où elle atterrit, et ce qui la protège vraiment là-bas

Fichiers, conservée sur le téléphone

Une sauvegarde enregistrée « Sur mon iPhone » est derrière le même chiffrement d'appareil que tout ce qui est local au téléphone — rien de différent, à cet égard, du stockage propre de l'app un instant plus tôt.

Fichiers, synchronisée avec un dossier cloud

Enregistrez-la plutôt dans un dossier lié à un service de stockage en ligne, et sa protection dépend désormais de la sécurité du compte de ce service, pas du téléphone ni de l'app d'où elle vient. Cela vaut la peine de le savoir avant qu'une sauvegarde n'atterrisse là par défaut plutôt que par choix.

E-mail, messages, AirDrop

Envoyez-vous une sauvegarde, ou remettez-la à quelqu'un d'autre, et le fichier devient une question qui concerne ce canal, comme n'importe quelle pièce jointe — iMessage chiffré en transit entre deux appareils Apple, un SMS non, un e-mail protégé comme le fournisseur et l'appareil du destinataire le protègent. Rien de tout cela ne dépend de l'app qui a produit le fichier.

Combler vous-même cet écart

• Gardez-la « Sur mon iPhone » plutôt que dans un dossier synchronisé avec un service cloud, sauf si vous faites déjà confiance à la sécurité de ce compte pour tout le reste qu'il contient.
• Créez-en une nouvelle au moment où vous en avez vraiment besoin — avant un nouvel iPhone, avant une réinstallation — plutôt que de laisser d'anciennes copies éparpillées entre un transfert par câble, un e-mail oublié et un dossier perdu.
• Traitez l'envoi à quelqu'un d'autre, même à vous-même, comme la remise d'une copie que vous ne contrôlez plus entièrement à partir de ce moment-là.
• Rappelez-vous qu'elle est faite pour être restaurée, pas lue — il y a peu de raisons qu'elle vive quelque part où vous ne seriez pas aussi à l'aise de stocker, une par une et en texte brut, toutes vos transcriptions.

La place de Voice Studio là-dedans

Réglages propose une sauvegarde complète : un unique fichier JSON avec le titre, la date, la durée et la transcription de chaque enregistrement, fait pour restaurer la bibliothèque, pas pour être ouvert et lu. Elle ne porte aucun chiffrement propre, pour la même raison qu'une transcription exportée en TXT ou JSON non plus — être un fichier nu et restaurable est exactement le but. Aucun compte, aucune synchronisation CloudKit ne déplace ce fichier de son propre chef nulle part ; il va exactement là où vous choisissez de l'enregistrer ou de l'envoyer, par la feuille de partage habituelle, et nulle part ailleurs. Ce qui le protège une fois qu'il existe, c'est ce qui protège n'importe quel fichier que vous créez vous-même : l'endroit où vous décidez de le garder.

Questions fréquentes

Une sauvegarde complète est-elle protégée comme le stockage propre de l'app ?

Seulement tant qu'elle n'existe pas comme fichier à part. Dans l'app, tout est derrière le chiffrement d'appareil lié au code de l'iPhone. Dès que vous exportez une sauvegarde, elle devient un fichier JSON nu sans chiffrement propre — ce qui la protège ensuite dépend de l'endroit où elle atterrit.

La sauvegarde inclut-elle les enregistrements audio, donc y a-t-il vraiment moins en jeu qu'il n'y paraît ?

L'audio n'est pas inclus — la sauvegarde couvre le titre, la date, la durée et la transcription de chaque enregistrement, pas les fichiers .m4a. Cela veut quand même dire que toutes les transcriptions de votre bibliothèque tiennent dans un seul fichier, ce qui mérite plus de soin qu'une simple exportation, pas moins.

Est-il plus sûr de garder plusieurs copies de sauvegarde à différents endroits ?

Pas vraiment. Chaque copie supplémentaire est un endroit de plus où le même ensemble complet de transcriptions pourrait se retrouver exposé. Une seule copie, gardée délibérément et renouvelée quand vous en avez vraiment besoin d'une à jour, est plus facile à maîtriser que plusieurs éparpillées.

Voice Studio chiffre-t-il la sauvegarde qu’il crée ?

Non. C'est un fichier JSON nu, comme une exportation de transcription en TXT ou JSON — sans mot de passe ni verrou intégrés au format, et sans chiffrement supplémentaire ajouté par-dessus, parce qu'une sauvegarde n'est utile que si elle peut être relue et restaurée plus tard.