Chiffrement des coffres-forts photo et zero-knowledge, expliqués

Une app de coffre-fort photo qui chiffre tes photos transforme les fichiers eux-mêmes en données illisibles, et seule la bonne clé les remet en état. Un coffre-fort qui se contente de les cacher place un écran de code PIN devant des fichiers image ordinaires. Le « zero-knowledge » ajoute une promesse de plus : l'entreprise derrière l'app n'a jamais ta clé, et ne peut donc pas lire tes fichiers, même si elle le voulait. Ce guide explique ces termes et te donne six questions à poser à n'importe quelle app de coffre-fort. Stash: Calculator Photo Vault, notre choix (nous la développons), chiffre chaque élément sur l'appareil en AES-256, garde la clé dans le Trousseau iOS et n'a aucun serveur : elle est donc zero-knowledge par conception.

Transparence : je développe Stash, une app de coffre-fort photo. Lorsque cette page mentionne d'autres apps, les faits proviennent des pages de leur éditeur, consultées le 8 octobre 2026, revérifiées le 10 octobre 2026 et liées. Lorsqu'elle décrit Stash, les faits proviennent de notre page des faits sur le produit et de notre politique de confidentialité.

Détails des concurrents vérifiés pour la dernière fois le 2026-10-10, d'après les pages de chaque éditeur.

Cacher ou chiffrer

Cacher signifie que l'app garde les photos hors de ta pellicule et demande un code PIN avant de les montrer. Les fichiers dans le stockage du téléphone peuvent rester de simples photos. Quiconque franchit l'écran du code PIN, ou lit le stockage autrement, les voit.

Chiffrer signifie que chaque fichier est brouillé avec une clé avant d'être enregistré. Sans la clé, le fichier n'est que du bruit. L'écran du code PIN est alors la porte, et le chiffrement est le coffre derrière elle.

Les deux sont utiles. Cacher empêche quelqu'un de faire défiler ton téléphone. Le chiffrement couvre aussi les fichiers eux-mêmes. Une page de coffre-fort qui dit seulement « sécurisé » ou « protégé » ne t'indique pas lequel des deux tu obtiens.

Ce que signifie AES-256

AES est la norme de chiffrement que la plupart des apps utilisent ; 256 est la longueur de la clé en bits. Une clé de 256 bits est bien trop grande pour être devinée en essayant toutes les possibilités. Quand un coffre-fort dit « AES-256 », il nomme une méthode très étudiée, ce qui est bon signe.

Certains éditeurs précisent aussi le mode et la façon dont la clé est dérivée de ton mot de passe. Par exemple, Obscura indique utiliser « AES-256-GCM with 600,000-round PBKDF2 key derivation » (AES-256-GCM avec dérivation de clé PBKDF2 à 600.000 itérations) sur obscura-vault.com (site de l'éditeur, consulté le 2026-10-10), et Vaultaire cite AES-256-GCM sur vaultaire.app (site de l'éditeur, consulté le 2026-10-08). Plus un éditeur donne de précisions, plus un expert peut vérifier.

Ce contre quoi AES-256 ne protège pas :

• Un code PIN faible ou partagé. Si quelqu'un connaît ton code PIN, le chiffrement s'ouvre pour lui comme pour toi.
• Un coffre-fort ouvert et déverrouillé. Pendant que tu regardes une photo, elle est déchiffrée à l'écran.
• Les captures d'écran et les copies. Une photo que tu partages, dont tu fais une capture d'écran ou que tu laisses dans ta pellicule est hors du coffre-fort.
• L'original dans Photos. Beaucoup de coffres-forts copient la photo ; l'original reste dans Photos jusqu'à ce que tu le supprimes.

Où se trouve la clé

Un chiffrement n'est aussi privé que sa clé. Il y a trois emplacements courants :

1. Sur ton appareil, par exemple dans le Trousseau iOS, l'espace protégé d'Apple pour les secrets.
2. Dérivée de ton mot de passe ou de ton schéma, de sorte que la clé est reconstruite à chaque déverrouillage (Vaultaire indique qu'un schéma dessiné en dérive la clé).
3. Sur le serveur de l'éditeur, ce qui signifie que l'éditeur pourrait, en principe, déchiffrer tes fichiers.

Les deux premiers peuvent permettre le zero-knowledge. Pas le troisième.

Ce que signifie « zero-knowledge »

Zero-knowledge signifie que l'entreprise derrière l'app ne peut pas lire tes fichiers, parce qu'elle ne les reçoit jamais sous forme lisible et ne détient jamais la clé. Deux façons d'y arriver :

• Aucun serveur. Les fichiers restent sur ton téléphone, chiffrés. Obscura, par exemple, indique « There is no server. » (il n'y a aucun serveur).
• Chiffrer avant l'envoi. S'il existe une sauvegarde cloud, les fichiers sont d'abord chiffrés sur l'appareil, avec une clé que l'entreprise n'a pas. Proton indique que les fichiers sont chiffrés sur ton appareil avant l'envoi « so only you hold the keys » (de sorte que toi seul détiens les clés) sur proton.me/drive (site de l'éditeur, consulté le 2026-10-10), et Private Photo Vault indique que son Cloud Vault chiffre les fichiers avant l'envoi et que « Only you hold the key » (toi seul détiens la clé) sur privatephotovault.com (site de l'éditeur, consulté le 2026-10-08).

Le compromis : si l'entreprise ne peut pas lire tes fichiers, elle ne peut pas non plus les sauver. Si tu oublies le code PIN et perds la clé de récupération, les fichiers restent verrouillés.

Les mots du marketing ne sont pas une spécification

Certaines pages de coffres-forts décrivent leur chiffrement avec des étiquettes qui empruntent le prestige des armées ou des banques. Ces étiquettes ne sont pas une norme et ne t'apprennent rien de vérifiable. Demande plutôt deux choses : l'algorithme (par exemple AES-256) et qui détient la clé.

Comment vérifier toi-même une app de coffre-fort

Tu n'as pas besoin d'être expert en sécurité pour faire une première vérification :

• Lis la page de sécurité ou de confidentialité de l'éditeur. Cherche l'algorithme, l'endroit où se trouve la clé, et si les fichiers quittent ton téléphone.
• Lis l'étiquette de confidentialité de l'App Store. La section « Confidentialité de l'app » de chaque fiche montre quelles données l'app déclare collecter. Moins de catégories est un bon début.
• Regarde les réglages de sauvegarde. La sauvegarde cloud est-elle activée par défaut ? Est-elle chiffrée avant l'envoi ? Va-t-elle vers ton propre compte ou vers celui de l'éditeur ?
• Facultatif, pour les techniciens : avec un Mac et des outils d'inspection de fichiers, tu peux examiner les fichiers stockés d'une app et voir si ce sont des images lisibles. iOS isole les apps dans un bac à sable ; c'est donc plus difficile qu'il n'y paraît et inutile pour la plupart des gens.

Ce que chaque app de coffre-fort déclare collecter (étiquettes de confidentialité de l'App Store, lues le 10 octobre 2026)

Une étiquette de confidentialité de l'App Store est la déclaration du développeur sur les données que l'app collecte. Nous avons d'abord lu la page App Store de chaque app le 8 octobre 2026 et revérifié chaque étiquette le 10 octobre 2026. Méthode de la première lecture, d'après les notes de notre jeu de données : « each page was fetched on 2026-10-08 with WebFetch (page converted to text, fields extracted by a model); nothing is taken from third-party listicles » (chaque page a été récupérée le 2026-10-08 avec WebFetch, page convertie en texte, champs extraits par un modèle ; rien n'est tiré de listes de sites tiers). L'extraction était assistée par un modèle et n'a pas été revérifiée à la main. « s. o. (non montré) » signifie que la page n'affichait pas ce champ ; cela ne veut pas dire que l'app n'a pas la fonction. L'album Masquées d'Apple et Proton Drive ne figurent pas dans ce jeu de données. La ligne de Stash est copiée exactement comme l'affiche la boutique.

App	Étiquette de confidentialité affichée	Code PIN leurre	Alerte d'intrusion	Sauvegarde cloud	Option à vie
Private Photo Vault	Données utilisées pour vous suivre : données d'utilisation. Associées à vous : achats (historique d'achats) ; contenu de l'utilisateur (photos ou vidéos) ; identifiants (ID utilisateur, ID de l'appareil) ; données d'utilisation (interaction avec le produit, données publicitaires) ; diagnostics (données de plantage, données de performance)	oui : mot de passe leurre	oui : rapport d'intrusion avec photo et GPS	oui : sauvegarde cloud chiffrée	aucun article nommé lifetime
Keepsafe	Données utilisées pour vous suivre : données d'utilisation. Non associées à vous : données d'utilisation ; données publicitaires	non indiqué par Keepsafe	page des produits : « Track break-in attempts » (suivre les tentatives d'intrusion) (Premium) ; photo non indiquée	oui : fonctions Backup / Private Cloud	non
Obscura Photo Vault	Données non collectées : le développeur ne collecte aucune donnée dans cette app	des coffres distincts (Pro) peuvent servir de leurre, selon la réponse du développeur sur la fiche ; Calculator Mode supprimé dans la version 1.13.3	s. o. (non montré)	non : la description indique « No cloud » (pas de cloud)	oui
Vaultaire	Associées à vous : coordonnées (adresse e-mail) ; contenu de l'utilisateur (assistance client). Non associées à vous : données d'utilisation (interaction avec le produit) ; diagnostics (données de plantage, données de performance, autres données de diagnostic)	oui : coffre leurre + coffre sous contrainte (Pro)	s. o. (non montré)	oui : sauvegarde iCloud chiffrée	oui
Safety Photo+Video	Données non collectées : le développeur ne collecte aucune donnée dans cette app	oui : coffre leurre distinct avec un mot de passe différent	s. o. (non montré)	oui : sauvegarde cloud zero-knowledge facultative	non indiqué (un article « iCloud Sync Lifetime » pour la synchronisation ; type de la mise à niveau Pro non indiqué)
Calculator#	Données utilisées pour vous suivre : coordonnées. Non associées à vous : coordonnées (adresse e-mail) ; contenu de l'utilisateur (photos ou vidéos)	aucun code PIN leurre montré (Disguise Mode : faux message d'erreur)	oui : Hack Monitor (signale les tentatives de mot de passe invalides)	oui : iCloud, Dropbox, Google Drive, OneDrive	non
LockMyPix	Données utilisées pour vous suivre : identifiants. Non associées à vous : publicité tierce : identifiants, ID de l'appareil ; analyses : achats, données d'utilisation, diagnostics (données de performance) ; fonctionnalités de l'app : achats, données d'utilisation, diagnostics (données de plantage)	oui : faux coffre-fort leurre avec un code distinct	oui : selfie d'intrus	oui : sauvegarde iCloud	oui
Stash	Associées à vous : coordonnées (adresse e-mail). Non associées à vous : achats (historique d'achats) ; contenu de l'utilisateur (e-mails ou messages texte) ; identifiants (ID utilisateur)	oui : un second code PIN ouvre un coffre-fort distinct et vide	oui : photo de la caméra frontale	oui : sauvegarde chiffrée vers iCloud ou Google Drive	oui

Sources : la page App Store américaine de chaque app (Private Photo Vault, Keepsafe, Obscura, Vaultaire, Safety Photo+Video, Calculator#, LockMyPix, Stash), consultées le 2026-10-10. « Option à vie » signifie que la fiche montre un achat intégré nommé lifetime ou que l'éditeur indique un prix unique ; les prix sont omis. Note sur Obscura : sa fiche indique « Calculator Mode has been removed to meet App Store requirements » (le mode calculatrice a été supprimé pour respecter les exigences de l'App Store) (version 1.13.3) ; son site web indique que les données du coffre-fort sont incluses par défaut dans la sauvegarde iCloud.

Six questions à poser à toute app de coffre-fort

Question	Bonne réponse	Signal d'alerte
Comment les fichiers sont-ils chiffrés ?	Nomme un algorithme, par exemple AES-256	« Sécurisé », « protégé » ou seulement une étiquette marketing
Où se trouve la clé ?	Sur ton appareil ou dérivée de ton mot de passe	Sur le serveur de l'éditeur, ou non indiqué
Les fichiers quittent-ils le téléphone ?	Seulement si tu actives la sauvegarde	Envoyés par défaut sans détail
La sauvegarde est-elle chiffrée avant l'envoi ?	Oui, avec une clé que l'éditeur ne détient pas	Non indiqué
Et si j'oublie le code PIN ?	Une clé ou une phrase de récupération que tu conserves	« Contactez-nous et nous l'ouvrirons » (alors l'éditeur le peut)
L'affirmation a-t-elle été vérifiée de façon indépendante ?	Nomme l'audit ou le test	Aucune mention, ce qui est courant ; pèse les autres réponses

Ce que Stash indique

• Chiffrement : chaque élément est chiffré sur l'appareil en AES-256 avant d'être enregistré.
• Clé : la clé reste dans le Trousseau iOS.
• Zero-knowledge : aucun serveur Stash ne reçoit les fichiers du coffre-fort ; le développeur ne peut ni les voir, ni les analyser, ni les récupérer.
• Code PIN oublié : une clé de récupération est affichée une seule fois lors de la configuration. Sans le code PIN ou cette clé, nous ne pouvons pas ouvrir le coffre-fort pour toi.
• Sauvegarde : facultative et chiffrée, vers ton propre iCloud Drive ou Google Drive, lancée par toi, jamais automatique (Premium).
• Photos iCloud : les fichiers du coffre-fort sont dans l'app, pas dans la photothèque ; Photos iCloud ne les envoie donc pas.
• Ni analyses ni publicités : l'app n'utilise aucun framework d'analyse et n'affiche aucune publicité.

Ce que Stash ne revendique pas : un audit de sécurité indépendant. Et l'importation copie une photo, l'original reste donc dans Photos jusqu'à ce que tu le supprimes là-bas et vides Supprimés récemment.

Stash ajoute un second verrou pour les éléments que tu choisis. Elle ne remplace pas un code solide sur l'appareil, et elle ne protège pas contre quelqu'un qui a ton téléphone déverrouillé et connaît ton code PIN.

FAQ

Les apps de coffre-fort photo chiffrent-elles vraiment les photos ?

Certaines le font et disent exactement comment ; d'autres cachent seulement les photos derrière un écran de code PIN. Cherche un algorithme nommé, comme AES-256, et une déclaration claire sur l'endroit où se trouve la clé. Notre comparatif de 7 apps liste ce que chaque éditeur indique.

Que signifie zero-knowledge dans une app de coffre-fort photo ?

L'entreprise derrière l'app ne reçoit jamais tes fichiers sous forme lisible et ne détient jamais ta clé : elle ne peut donc pas les lire. L'envers de la médaille est qu'elle ne peut pas les récupérer si tu perds ton code PIN et ta clé de récupération.

AES-256 suffit-il à garder mes photos privées ?

Il protège bien les fichiers stockés. Il ne protège pas contre un code PIN faible ou partagé, un coffre-fort déverrouillé, des captures d'écran ou des originaux laissés dans ta photothèque.

Keepsafe est-elle zero-knowledge ?

La page des produits de Keepsafe, lue le 10 octobre 2026, mentionne « AES-256, on the device and in your private backup » (AES-256, sur l'appareil et dans ta sauvegarde privée), mais ne dit pas qui détient la clé. Demande directement à Keepsafe, ou compare les options dans alternatives à Keepsafe pour iPhone.

L'album Masquées de l'iPhone est-il chiffré ?

La page d'assistance sur l'album Masquées d'Apple (site de l'éditeur, consultée le 2026-10-10) indique que l'album est verrouillé par défaut et s'ouvre avec Face ID ou Touch ID. Elle ne décrit pas de clé de chiffrement ou de mot de passe distinct pour l'album.