Notes Apple chiffrées ? Pas par défaut : comment les protéger

Une note sur iPhone paraît aussi privée qu'un carnet rangé dans un tiroir. Pour la plupart des gens, elle ne l'est pas tout à fait — non parce qu'Apple la lirait, mais parce qu'Apple pourrait la déchiffrer. Tout tient à une question simple : qui détient la clé.

Les notes Apple sont-elles chiffrées ?

Oui, mais pas de bout en bout par défaut. Avec la protection standard d'iCloud, vos notes sont chiffrées pendant le transfert et sur les serveurs, mais avec des clés qu'Apple conserve. Apple peut donc techniquement les déchiffrer, par exemple si la justice l'exige. Le chiffrement de bout en bout, où vous seul détenez la clé, existe bien : il faut l'activer vous-même.

Deux niveaux de protection

Verrouiller une note. Apple permet de verrouiller les notes une par une, avec le code de l'iPhone ou avec un mot de passe propre à Notes. Le contenu d'une note verrouillée est alors chiffré de bout en bout. Une limite qu'on oublie facilement : le titre reste visible dans la liste des notes. Et le titre, c'est la première ligne.

La Protection avancée des données. C'est l'option qui étend le chiffrement de bout en bout à la plupart des données iCloud, notes comprises. Une fois activée, les clés ne se trouvent plus que sur vos appareils de confiance, et Apple ne peut plus déchiffrer vos notes. Elle est désactivée par défaut.

Même avec elle, tout ne passe pas au chiffrement de bout en bout : Mail, Contacts et Calendrier restent sous chiffrement standard, tout comme certaines métadonnées. Apple le documente elle-même.

Ce que coûte la Protection avancée

Elle exige que tous vos appareils Apple soient à jour — au minimum iOS 16.2, iPadOS 16.2 ou macOS 13.1 — et que l'authentification à deux facteurs soit active. Avant de l'activer, vous devez aussi configurer au moins un contact de récupération ou une clé de récupération.

La contrepartie est réelle : Apple ne peut plus vous aider à récupérer vos données. Si vous perdez à la fois vos appareils, votre clé et vos contacts de récupération, vos notes sont perdues. Et l'accès à vos données depuis iCloud.com est désactivé par défaut ; vous pouvez le rétablir dans les réglages.

Ce que vous pouvez faire

1. Sortez le secret du titre. Si une note contient quelque chose de sensible, gardez une première ligne neutre (« Idées », « À faire ») : c'est elle qui restera visible, même verrouillée.
2. Verrouillez les notes sensibles. Sur iPhone ou iPad : ouvrez la note, touchez les trois points en haut, puis « Verrouiller ». Choisissez le code de l'appareil ou un mot de passe propre à Notes. Si vous optez pour un mot de passe propre et que vous l'oubliez, Apple ne pourra pas le retrouver.
3. Activez la Protection avancée des données. Mettez d'abord tous vos appareils à jour, puis allez dans Réglages > [votre nom] > iCloud > Protection avancée des données. Sur Mac : Réglages Système > [votre nom] > iCloud.
4. Préparez la récupération avant tout. Ajoutez un contact de récupération de confiance, ou notez la clé de récupération et rangez-la ailleurs que dans le téléphone. C'est la condition pour activer l'option — et votre seule issue si vous perdez vos appareils.

Pourquoi il faut l'activer soi-même

Apple a construit une vraie protection, et elle fonctionne. Mais elle est facultative, et une option ne protège que ceux qui savent qu'elle existe. Le réglage par défaut reste celui de la commodité : des notes qu'Apple peut déchiffrer, parce que c'est aussi ce qui lui permet de vous les rendre quand vous oubliez votre mot de passe.

D'autres applications font le choix inverse dès le départ : les notes restent sur votre appareil, et si vous les synchronisez, elles partent chiffrées avec une clé que vous seul connaissez — l'entreprise ne stocke que du texte illisible. Des notes qu'on n'a pas besoin de protéger après coup.