Stocker les photos de bébé dans le cloud, est-ce sécurisé ?
La réponse honnête dépend de ce que vous entendez par « sécurisé » — à l'abri des pirates, à l'abri du prestataire, fiable sur vingt ans. Voici les vrais risques et ce qu'il convient de faire concrètement.
Les trois risques qui comptent vraiment
- Compromission du compte. Quelqu'un obtient votre mot de passe et se connecte. Ce risque est presque entièrement éliminé par un mot de passe fort et unique associé à la double authentification (2FA).
- Accès du prestataire. L'entreprise qui héberge vos photos peut les lire, y faire tourner des algorithmes de machine learning et les transmettre aux autorités sur réquisition. Seul le chiffrement de bout en bout permet d'y remédier.
- Évolution des conditions à long terme. Les conditions changent. Les fonctionnalités changent. Un service qui n'analyse pas vos photos aujourd'hui pourrait le faire dans cinq ans. Pour y remédier, choisissez un service dont le modèle économique ne repose pas sur vos photos, ou un service avec chiffrement de bout en bout.
Ce que signifie « sécurisé », classé par niveau
- Service avec chiffrement de bout en bout (iCloud avec Protection des données avancée, ente) — le prestataire ne peut littéralement pas lire vos photos.
- Application familiale privée sur invitation uniquement (Clann) — aucune exposition publique, pas d'entraînement IA, pas de publicités. Le prestataire lit opérationnellement les photos pour les afficher, mais ne les exploite pas.
- Stockage cloud grand public (iCloud sans Protection des données avancée, Google Photos, OneDrive) — infrastructure sécurisée, mais le prestataire fait tourner des algorithmes de machine learning et peut accéder aux photos.
- Réseaux sociaux (Facebook, Instagram) — déconseillés pour une archive familiale durable ; les publications peuvent servir à l'entraînement de l'IA et être récupérées par scraping.
Recommandation pratique
- Choisissez un emplacement principal pour les photos de famille. Une application familiale privée comme Clann est ce que la plupart des familles recherchent pour partager et parcourir leurs photos ; ente ou iCloud avec Protection des données avancée si le chiffrement absolu prime sur l'expérience familiale.
- Conservez une sauvegarde indépendante. Un disque dur externe à brancher deux fois par an, ou un second service cloud. N'ayez pas vos deux copies chez le même prestataire.
- Activez la double authentification (2FA) sur chaque compte photo que vous possédez. La plupart des pertes de compte sont liées aux mots de passe.
- Imprimez ce qui compte. Le papier survit à la plupart des services et n'a pas besoin d'un abonnement en 2045.
Lectures associées
Questions fréquemment posées
Globalement oui — les grands services cloud (iCloud, Google Photos, OneDrive, Dropbox) utilisent le chiffrement en transit et au repos, et les violations de contenu photo sont rares. Les vraies questions sont : qui d'autre peut y accéder (le prestataire, les autorités, quiconque possède votre mot de passe), quelles analyses automatisées sont effectuées dessus, et que se passe-t-il sur un horizon de 20 ans à mesure que le prestataire fait évoluer ses conditions. Pour une archive continue de photos de bébé, un service privé axé sur la famille, avec une clause explicite de non-entraînement IA et un partage sur invitation uniquement, convient mieux qu'un service de stockage cloud généraliste.
Les violations à grande échelle du contenu photo chez Apple ou Google sont rares, car les deux utilisent un chiffrement fort au repos. Le mode d'échec le plus courant est la compromission individuelle du compte — un mot de passe réutilisé, du phishing ou un appareil volé. La double authentification et un mot de passe fort et unique éliminent la majeure partie de ce risque. Le chiffrement de bout en bout (la Protection des données avancées d'Apple, ou des services comme ente) supprime le risque résiduel qu'un prestataire ou un attaquant ayant accès côté serveur puisse lire vos photos.
Apple n'a pas déployé l'analyse CSAM sur l'appareil dans iCloud Photos grand public. Apple, Google, Meta et d'autres analysent les images téléversées en les comparant à des bases de données de hachages cryptographiques de contenus illicites connus, dans certaines juridictions. Ces systèmes fonctionnent sur des hachages cryptographiques d'images connues et ne signalent pas les photos ordinaires de bébé. Cela signifie toutefois que votre prestataire peut, en principe, détecter certaines catégories de contenu côté serveur — ce qui rappelle surtout que les photos sur la plupart des clouds grand public ne sont pas chiffrées de bout en bout par défaut.
Uniquement si vous activez la Protection des données avancée (PDA). Sans la PDA, iCloud Photos est chiffré en transit et au repos, mais Apple détient les clés. Avec la PDA activée, seuls vos propres appareils peuvent les déchiffrer — Apple ne peut pas les lire, et personne non plus en citant Apple en justice.
Non. Les deux prestataires effectuent des analyses automatisées sur les images téléversées (regroupement par visage, reconnaissance d'objets, génération de souvenirs, etc.), ce qui nécessite un accès côté serveur au contenu photo. C'est acceptable pour de nombreux usages, mais si votre objectif est que personne en dehors de votre famille ne puisse accéder à vos photos de bébé, aucun de ces services ne peut l'assurer.
Une combinaison : (1) une application familiale privée comme Clann pour le partage et l'archive vivante, (2) au moins une sauvegarde supplémentaire qui ne dépend pas du même prestataire — un disque dur externe, un second cloud ou un système auto-hébergé — et (3) des albums imprimés pour les photos qui comptent le plus, car le papier survit à la plupart des services.
Un endroit plus sûr pour les photos de votre famille
Groupes familiaux sur invitation uniquement. Pas d'entraînement IA sur vos photos. Téléchargement gratuit.
Téléchargement gratuit. Sans publicités. Stockage sécurisé des photos.