Sauvegarder vos messages en toute sécurité

Une sauvegarde vous protège d’un téléphone perdu, volé ou cassé, mais une sauvegarde négligente peut annuler discrètement le chiffrement que vous avez pris soin de mettre en place. Le problème est simple : votre application de messagerie peut être chiffrée de bout en bout, alors que la sauvegarde qu’elle enregistre dans le cloud ne l’est pas. Ce guide explique où se cache cet écart et comment le combler pour Signal, WhatsApp et iMessage.

Pour choisir et configurer une messagerie chiffrée en premier lieu, voyez Mettre en place une messagerie vraiment privée en 15 minutes.

Le piège : comment une sauvegarde défait votre vie privée

Le chiffrement de bout en bout (E2EE) protège les messages en transit et sur votre appareil, de sorte que vous seul et la personne avec qui vous parlez pouvez les lire. Une sauvegarde est une copie distincte de ces messages, souvent stockée sur un service cloud comme Google Drive ou iCloud.

Voici le hic. Pendant des années, la sauvegarde cloud par défaut de WhatsApp n’était pas chiffrée de bout en bout. Vos discussions en direct étaient protégées, mais la copie posée dans Google Drive ou iCloud pouvait être lue par le fournisseur cloud et transmise sur demande. La même logique s’applique ailleurs : une sauvegarde non chiffrée est une copie lisible de vos conversations privées garée sur le serveur de quelqu’un d’autre. Y remédier tient surtout à activer les bons réglages, et chaque application procède différemment.

Signal

Signal conserve ses données sur votre appareil, et non sur les serveurs de Signal, si bien que les sauvegardes fonctionnent différemment des applications qui se synchronisent avec le cloud.

Android : sauvegardes locales chiffrées

Sur Signal pour Android, vous pouvez activer une sauvegarde sur l’appareil, stockée sous forme de fichier chiffré sur votre téléphone et protégée par une phrase secrète.

1. Ouvrez Signal et allez dans Paramètres.
2. Touchez Discussions, puis Sauvegardes de discussions (intitulé Sauvegardes dans certaines versions).
3. Touchez Activer les sauvegardes et choisissez un dossier où stocker le fichier de sauvegarde.
4. Signal vous affiche une phrase secrète de 30 chiffres. Notez-la soigneusement, recopiée de gauche à droite, de haut en bas.
5. Conservez la phrase secrète dans un endroit sûr et séparé de votre téléphone, idéalement dans un gestionnaire de mots de passe ou sur papier dans un lieu sécurisé.

Deux choses à comprendre. Premièrement, Signal ne peut ni récupérer ni réinitialiser cette phrase secrète. Si vous la perdez, la sauvegarde est irrécupérable, par conception. Deuxièmement, le fichier de sauvegarde réside sur votre appareil : il survit à une réinstallation, mais pas à un téléphone perdu, sauf si vous en copiez aussi le fichier dans un endroit sûr. Déplacez-le périodiquement vers un emplacement chiffré et de confiance.

iPhone : pas de fichier de sauvegarde local

Signal pour iPhone ne propose pas le même fichier de sauvegarde sur l’appareil. Pour transférer votre historique vers un nouvel iPhone, utilisez un transfert d’appareil à appareil pendant la configuration, les deux téléphones présents et sur la même plateforme. Notez qu’une sauvegarde Android sur l’appareil ne peut pas être restaurée sur un iPhone, et que les transferts ne fonctionnent qu’au sein d’un même système d’exploitation. Si vous passez d’Android à iPhone, attendez-vous à repartir de zéro pour votre historique Signal.

WhatsApp

WhatsApp sauvegarde vers Google Drive (Android) ou iCloud (iPhone). Par défaut, cette sauvegarde cloud n’était historiquement pas chiffrée de bout en bout, si bien qu’activer l’option de sauvegarde chiffrée est l’étape clé.

Activer la sauvegarde chiffrée de bout en bout

1. Ouvrez WhatsApp et allez dans Réglages.
2. Touchez Discussions, puis Sauvegarde.
3. Touchez Sauvegarde chiffrée de bout en bout, puis Activer (ou Créer).
4. Choisissez soit un mot de passe de votre choix, soit une clé de chiffrement de 64 chiffres générée par WhatsApp.
5. Confirmez. WhatsApp chiffre la sauvegarde de sorte que ni WhatsApp ni le fournisseur cloud (Google ou Apple) ne puisse la lire.

Comme le formule WhatsApp, ni WhatsApp ni votre fournisseur de service de sauvegarde ne peut lire vos sauvegardes chiffrées de bout en bout ni accéder à la clé nécessaire pour les déverrouiller. Si vous oubliez le mot de passe ou perdez la clé et perdez votre téléphone, WhatsApp ne peut pas récupérer la sauvegarde, alors conservez votre mot de passe ou votre clé avec soin.

Un point d’attention pour les utilisateurs d’iPhone

Si vous utilisez la sauvegarde iCloud pour l’ensemble de votre iPhone, activer la sauvegarde chiffrée de bout en bout de WhatsApp exclura automatiquement votre historique de discussions WhatsApp de la sauvegarde iCloud globale de l’appareil. C’est une protection délibérée pour que votre clé privée ne soit jamais stockée en clair dans iCloud. Votre historique WhatsApp est toujours sauvegardé, mais via le mécanisme chiffré propre à WhatsApp plutôt que via la sauvegarde iCloud générale.

Un mot sur l’avenir

En juillet 2026, WhatsApp a été signalé comme préparant son propre stockage cloud chiffré de bout en bout, en alternative à Google Drive et iCloud. Les détails et la disponibilité peuvent varier selon les régions, alors vérifiez dans les réglages de l’application ce qui vous est proposé.

iMessage et iCloud

Pour les utilisateurs d’iPhone, la protection de vos Messages dans le cloud dépend d’un réglage : la Protection avancée des données.

La situation par défaut

Sans la Protection avancée des données, Messages sur iCloud n’est chiffré de bout en bout que si la sauvegarde iCloud est désactivée. Si vous utilisez la sauvegarde iCloud standard (ce que font la plupart des gens), la sauvegarde de votre appareil inclut une copie de la clé de chiffrement de Messages, de sorte qu’Apple conserve la capacité d’accéder à ces messages, par exemple en réponse à une demande légale. Autrement dit, une sauvegarde iCloud standard affaiblit le chiffrement de bout en bout d’iMessage.

Activer la Protection avancée des données

La Protection avancée des données (ADP), disponible depuis décembre 2022, étend le chiffrement de bout en bout à votre sauvegarde iCloud, à Photos, à Notes et à Messages, de sorte que seuls vos appareils de confiance détiennent les clés et qu’Apple ne peut pas les lire.

1. Sur votre iPhone, ouvrez Réglages et touchez votre nom en haut.
2. Touchez iCloud, puis Protection avancée des données.
3. Touchez Activer la protection avancée des données.
4. Suivez les instructions pour configurer la récupération de compte. Apple exige au moins un contact de récupération ou une clé de récupération avant d’activer l’ADP.

Une fois l’ADP activée, le nombre de catégories de données iCloud protégées par le chiffrement de bout en bout passe à 25, y compris votre sauvegarde iCloud et Messages. Comme Apple ne détient plus les clés, vous seul pouvez récupérer vos données. Si vous perdez l’accès à votre compte, il vous faudra le code de votre appareil, un contact de récupération ou votre clé de récupération. Il n’existe aucune porte dérobée qu’Apple puisse actionner pour réinitialiser cela, et c’est bien là tout l’intérêt.

De bonnes habitudes pour toute sauvegarde

• Sachez si la sauvegarde est chiffrée de bout en bout. Si elle ne l’est pas, une copie de vos messages est lisible par quiconque la détient.
• Protégez le secret de récupération. Une phrase secrète, un mot de passe ou une clé de récupération est ce qui se dresse entre votre sauvegarde et tout le monde. Conservez-le dans un gestionnaire de mots de passe ou dans un endroit physiquement sûr, séparé de l’appareil.
• Acceptez le compromis. Les vraies sauvegardes chiffrées de bout en bout signifient que le fournisseur ne peut pas vous aider à récupérer une clé perdue. C’est une fonctionnalité, pas un défaut, mais elle vous en confie la responsabilité.
• Testez une restauration de temps en temps, pour découvrir qu’une sauvegarde fonctionne avant d’en avoir réellement besoin.