Tout le monde a des photos qui ne regardent personne. Rien de scandaleux, juste du personnel : les enfants, des documents médicaux photographiés pour un dossier, l'intérieur de chez soi. Quand on cherche un stockage photos privé, la question derrière la recherche est simple : où mettre des images pour que personne d'autre que moi ne puisse les regarder ? Le marché répond avec le mot « privé » employé dans trois sens différents, et la différence entre ces sens est tout le sujet.
Trois sens de « privé », dont un seul est technique
Privé par réglage. Les services grand public comme Google Photos, iCloud Photos ou Amazon Photos gardent votre bibliothèque hors de la vue du public. C'est du contrôle d'accès, et ça fonctionne contre les autres utilisateurs. Ça ne fait rien contre le prestataire lui-même : les images reposent sur ses serveurs sous une forme que le service peut traiter. Ce traitement n'est pas caché, c'est la liste des fonctionnalités. Regrouper par visage et chercher dans votre bibliothèque par le contenu exigent que le système regarde les images.
Chiffré au repos. Presque tout prestataire sérieux chiffre les données stockées sur ses disques. Cela protège contre un disque volé dans un datacenter, pas contre le prestataire, qui détient les clés. Les pages marketing s'appuient sur le mot « chiffré » ici ; c'est vrai, et ce n'est pas la garantie que vous cherchez.
Chiffré côté client. La photo est chiffrée sur votre téléphone ou votre ordinateur avant l'envoi, avec des clés que vous seul détenez. Le prestataire stocke un texte chiffré qu'il ne peut pas ouvrir. Réquisition, employé curieux, changement de politique, rachat : rien côté serveur ne retransforme le chiffré en vos images. C'est le seul sens de « privé » qui ne dépende de la promesse de personne.
Les services conçus pour que personne ne regarde
Quatre approches offrent le chiffrement côté client pour les photos, avec des compromis différents :
Un service photo chiffré dédié. Ente est l'exemple le plus net : open source, chiffré de bout en bout, avec des applications mobiles qui font la sauvegarde automatique et la reconnaissance de visages sur l'appareil, pour garder des fonctions intelligentes sans donner les images à qui que ce soit. C'est l'expérience la plus proche de Google Photos, avec la garantie inversée.
Un drive à accès nul avec sauvegarde photo. Proton Drive chiffre tout côté client et ses applications mobiles peuvent sauvegarder la pellicule automatiquement. Vous obtenez un drive chiffré généraliste où les photos sont un dossier parmi d'autres.
Une couche de chiffrement sur n'importe quel cloud. Cryptomator crée un coffre chiffré que vous placez dans Dropbox, Google Drive ou tout stockage que vous payez déjà. Gratuit, open source, fonctionne partout ; le prix est la friction, puisque les photos vivent dans un coffre à déverrouiller plutôt que dans une application galerie.
Un cloud classique avec une zone chiffrée payante. pCloud fonctionne comme un drive normal, et son option Crypto ajoute un dossier chiffré côté client. Soyons précis sur la frontière : les fichiers dans la partie normale de pCloud sont lisibles par le prestataire comme sur tout cloud classique ; seul ce que vous placez dans le dossier Crypto est chiffré sur votre appareil. Pour la comparaison générale de ces prestataires, voyez notre guide du meilleur stockage cloud pour les photos.
Un seul drive pour tout, avec un coin chiffré pour ce qui compte
Le dossier Crypto de pCloud chiffre sur votre appareil ; seul ce que vous y placez est illisible pour le prestataire. Le reste du drive fonctionne comme un cloud classique, c'est le compromis à comprendre avant d'acheter.
La voie hors ligne mérite aussi sa phrase : un SSD externe chiffré avec VeraCrypt, BitLocker ou FileVault, rangé dans un tiroir, est parfaitement privé et parfaitement vulnérable à l'incendie, au vol et à l'oubli du tiroir. Il vaut mieux comme deuxième copie que comme copie unique.
Les deux fuites qui survivent à un bon chiffrement
Choisir un service chiffré et s'arrêter là laisse deux portes ouvertes.
Les métadonnées de localisation. La photo prise sur l'image ci-dessus portera des données EXIF : horodatage, modèle d'appareil et, si la localisation est active, des coordonnées GPS assez précises pour identifier un domicile. Le chiffrement protège le fichier stocké ; dès que vous partagez l'original, les métadonnées voyagent avec. La plupart des messageries les retirent à l'envoi, mais les pièces jointes d'email, les liens de partage vers les originaux et les fichiers remis sur clé USB les gardent. iOS comme Android savent retirer la localisation au partage ; le réglage existe, décoché, dans votre téléphone en ce moment même.
Les sauvegardes automatiques par défaut. L'échec de confidentialité le plus courant avec les photos n'est pas cryptographique. C'est un téléphone qui téléverse silencieusement toute la pellicule vers le service par défaut du compte, pendant que son propriétaire croit ces images présentes uniquement sur l'appareil. Quel que soit le stockage que vous choisissez délibérément, vérifiez ce que votre téléphone sauvegarde automatiquement, et vers où. Une destination de sauvegarde choisie exprès vaut mieux que deux qui se chevauchent et qu'on ne se rappelle qu'à moitié.
Choisir selon son profil, brièvement
Si vous voulez la sauvegarde automatique du téléphone avec la garantie la plus forte et une expérience galerie, un service de bout en bout dédié comme Ente est le choix naturel. Si les photos font partie d'un ensemble plus large de fichiers à protéger, un drive à accès nul comme Proton Drive couvre les deux. Si vous payez déjà un stockage auquel vous faites confiance pour l'exploitation mais pas pour le contenu, Cryptomator par-dessus ne coûte que de la patience. Et si vous voulez un seul drive pour tout, avec un coin chiffré pour ce qui compte, pCloud avec l'option Crypto a cette forme-là.
En résumé
« Stockage photos privé » recouvre trois choses différentes, et seul le chiffrement côté client fait de la confidentialité une propriété du système plutôt qu'une clause d'une politique. Choisissez l'une des quatre approches chiffrées pour héberger les images. Puis fermez les deux portes que le chiffrement ne ferme pas : retirez les métadonnées de localisation avant de partager des originaux, et vérifiez que votre téléphone n'est pas en train de tout sauvegarder en parallèle vers un service que vous n'avez jamais choisi. Le privé, ce n'est pas l'endroit où sont les photos ; c'est qui peut retransformer les octets stockés en image.
Questions fréquentes
- Quelle est la façon la plus privée de stocker des photos ?
- Les options les plus privées sont celles où le chiffrement a lieu sur votre appareil avant tout envoi, de sorte que le prestataire stocke des données qu'il ne peut pas lire. Cela couvre les services photo chiffrés de bout en bout comme Ente, les drives à accès nul comme Proton Drive, une couche de chiffrement comme Cryptomator posée sur n'importe quel cloud classique, et le dossier Crypto de pCloud, une option payante de chiffrement côté client. Le stockage entièrement hors ligne sur un disque externe chiffré est encore plus privé, au prix de n'avoir aucune copie distante sauf si vous en faites une.
- Google Photos est-il privé ?
- Votre bibliothèque Google Photos n'est pas publique, et d'autres personnes ne peuvent pas la parcourir. Mais elle n'est pas privée vis-à-vis de Google : les images sont stockées sous une forme que le service peut traiter, et c'est exactement ainsi que fonctionnent le regroupement par visage et la recherche dans vos photos par leur contenu. Ce compromis est un choix personnel. Si votre exigence est qu'aucune entreprise ne puisse voir les images, il vous faut du chiffrement côté client, que Google Photos ne propose pas.
- Qu'est-ce que je perds en passant à un stockage photo chiffré ?
- Trois choses, dites honnêtement. Le confort : la recherche par contenu d'image et le regroupement par visage se font sur votre appareil ou pas du tout, puisque le serveur ne voit pas les images. La récupération : avec un vrai chiffrement de bout en bout, perdre son mot de passe et son kit de secours peut signifier perdre les photos, car le prestataire ne peut pas réinitialiser ce qu'il ne peut pas lire. Le partage : les liens et albums fonctionnent, mais pas l'intégration fluide des grandes plateformes. Ce que vous gagnez : une garantie dure au lieu d'une promesse de politique interne.
Un cloud chiffré pour tes fichiers → pCloud
Basé en Suisse · option Crypto côté client · offres à vie
