Mes notes sont-elles privées ? L'illusion du contrôle

0% de vos notes sont chiffrées de bout en bout par défaut sur l'une des plateformes les plus populaires. Zéro. Pas un choix conscient, mais une option oubliée, cachée dans des réglages obscurs. L'intimité de vos pensées, de vos idées, de vos projets les plus secrets repose souvent sur un acte manqué.

Quelle ironie. On nous vend la commodité, le nuage comme une extension de notre mémoire. Mais à quel prix ?

En bref

La question de la confidentialité de nos notes numériques est complexe. Si de nombreuses applications proposent un chiffrement en transit ou au repos, peu offrent une véritable protection de bout en bout par défaut. Cela signifie que la plateforme elle-même peut, en théorie, accéder à vos écrits, transformant le 'privé' en une illusion.

Mes notes sont-elles vraiment privées ?

Non, pas par défaut sur la plupart des plateformes populaires. Le terme 'privé' est souvent galvaudé. Pour qu'une note soit véritablement privée, son contenu doit être chiffré de bout en bout, de telle sorte que seul l'utilisateur détienne les clés pour la déchiffrer. En l'absence de ce mécanisme, l'entreprise éditrice de l'application conserve la capacité d'accéder à vos écrits, même si elle promet de ne pas le faire. La distinction est fondamentale : une porte verrouillée n'est pas une conversation privée. Un mot de passe peut empêcher un curieux d'accéder à vos notes sur votre appareil, mais si l'entreprise détient la clé principale, le 'verrou' n'est qu'une courtoisie, pas une barrière impénétrable.

'Je les mets sous mot de passe, c'est privé.'

C'est une affirmation que l'on entend souvent. Et il y a une part de vérité. Evernote, par exemple, permet bien de chiffrer des sections de texte individuelles au sein d'une note. Un mot de passe, une clé AES-128 dérivée de votre phrase secrète : pour ces blocs, Evernote ne conserve pas la clé. Si vous l'oubliez, vos écrits sont perdus, inaccessibles, même pour l'entreprise. C'est une mesure de contrôle locale, utile.

Mais cette protection ne s'applique qu'à des fragments de texte, et exige une action volontaire. Elle ne couvre pas la note entière par défaut, ni la multitude d'autres applications. Pour beaucoup de services, un mot de passe ne fait que sécuriser l'accès à votre appareil ou à votre compte, pas le contenu sur les serveurs de l'entreprise. L'entreprise peut toujours posséder les moyens d'ouvrir le fichier résidant sur son infrastructure. Le problème n'est pas le mot de passe en lui-même, mais la confiance aveugle que l'on place derrière lui.

'Le chiffrement est automatique et absolu.'

Autre mythe tenace. Notion, Google Keep, et même Apple Notes (sans la Protection Avancée des Données) utilisent bel et bien le chiffrement. Vos données voyagent sécurisées (via TLS 1.2 ou HTTPS) et sont stockées chiffrées (généralement AES-256). C'est un niveau de sécurité technique standard, essentiel pour se prémunir contre les intrusions externes. Il faut le saluer. Notion, par exemple, s'engage sur des normes comme SOC 2 Type II et ISO 27001, ce qui démontre un sérieux dans la gestion de la sécurité.

Le problème n'est donc pas l'absence de chiffrement, mais la question cruciale : qui détient les clés ? Si l'entreprise les possède, elle a la capacité technique de déchiffrer vos notes. Ce n'est pas du chiffrement de bout en bout. C'est le cœur du malentendu. Les plateformes sont conçues pour gérer vos données, les indexer, les synchroniser. Cette fonction même implique qu'elles puissent y 'voir'. La confidentialité absolue, où seul vous avez la clé, limite leur flexibilité opérationnelle et leur potentiel d'analyse de données agrégées. C'est un conflit d'intérêts structurel.

Alors, qui peut lire mes notes ?

• Notion : Chiffre les données en transit avec TLS 1.2 et au repos avec AES-256. Mais Notion détient les clés de chiffrement. En théorie, l'entreprise peut accéder au contenu de vos notes. C'est le prix à payer pour la polyvalence et la collaboration.
• Evernote : Permet de chiffrer des blocs de texte individuels avec une phrase de passe que vous seul détenez (AES-128). Pour ces fragments spécifiques, Evernote ne peut pas les lire. Mais le reste de vos notes, et le service dans son ensemble, ne bénéficie pas de ce niveau de chiffrement de bout en bout.
• Google Keep : Chiffre les notes en transit (HTTPS) et au repos sur ses serveurs. Cependant, Google possède les clés de chiffrement. Google peut donc accéder à vos notes. De plus, Keep n'offre pas de chiffrement de bout en bout et ne propose aucune fonction intégrée pour verrouiller des notes individuelles ou l'application elle-même.
• Apple Notes : Les notes synchronisées via iCloud sont chiffrées. Mais Apple conserve un accès à vos données par défaut. Pour une véritable confidentialité, vous devez activer la Protection Avancée des Données pour iCloud (disponible à partir d'iOS 16.2, iPadOS 16.2 et macOS 13.1). Une fois activée, cette protection chiffre la majorité de vos données iCloud, y compris vos notes, de bout en bout. Ni Apple ni quiconque d'autre ne peut alors y accéder. Le hic ? Cette option est désactivée par défaut, ce qui signifie que pour la plupart des utilisateurs, 0% de leurs notes bénéficient de ce chiffrement de bout en bout. L'utilisateur est également seul responsable de la récupération de ses données s'il perd l'accès à son compte, car Apple ne détiendra plus les clés.

Ce que vous pouvez faire pour protéger vos notes

La prise de conscience est le premier pas. Voici des actions concrètes pour reprendre un peu de contrôle sur vos écrits les plus intimes :

1. Activez la Protection Avancée des Données d'Apple si vous utilisez iCloud : Si vous possédez un appareil Apple (iOS 16.2+, iPadOS 16.2+, macOS 13.1+), cette option est cruciale. Allez dans Réglages > [votre nom] > iCloud > Protection Avancée des Données et activez-la manuellement. Rappelez-vous que vous devenez alors seul responsable de la récupération de vos données en cas de perte d'accès à votre compte.
2. Utilisez le chiffrement de texte intégré d'Evernote pour les informations sensibles : Dans une note Evernote, sélectionnez le texte que vous souhaitez chiffrer. Effectuez un clic droit (ou un appui long sur mobile) et choisissez l'option 'Chiffrer le texte sélectionné'. Définissez un mot de passe unique et fort pour cette section.
3. Envisagez des applications de prise de notes spécialisées dans le chiffrement de bout en bout : Pour une tranquillité d'esprit maximale, tournez-vous vers des solutions dédiées à la confidentialité. Des applications comme Standard Notes, Joplin ou Notesnook sont conçues pour chiffrer vos données directement sur votre appareil avant qu'elles ne soient synchronisées avec un service cloud, garantissant ainsi que vous êtes le seul détenteur des clés de chiffrement.

Ce qu'il faut retenir

• Le chiffrement en transit et au repos protège contre les tiers, mais pas nécessairement contre la plateforme elle-même.
• Le chiffrement de bout en bout est la seule garantie que vous seul avez accès à vos écrits.
• La Protection Avancée des Données d'Apple est une avancée majeure, mais elle est désactivée par défaut.
• Votre mot de passe ne garantit pas la confidentialité si la plateforme détient la clé maître.

Même en activant toutes les options disponibles, le problème persiste : la plupart des services sont conçus pour gérer vos données, pas pour les rendre illisibles à jamais. Ils doivent pouvoir les traiter, les indexer, les synchroniser. C'est le prix de la commodité. Pour que des notes soient véritablement vôtres, inviolables, il faudrait un système où elles ne quittent jamais votre appareil que sous une forme que vous seul pouvez décoder – un carnet où la page s'écrit et se garde chez vous, sans copie numérique 'sous clé' chez un tiers. C'est l'idée derrière des notes que vous seul pouvez ouvrir, un endroit où l'intimité n'est pas une option, mais le principe fondateur.

Mais combien sont prêts à sacrifier la simplicité d'usage pour la souveraineté absolue sur leurs propres pensées ?