Comment protéger ses photos et documents sur smartphone ?

Un smartphone concentre aujourd’hui une part importante de la vie numérique : photos personnelles, documents administratifs, pièces d’identité, contrats, RIB, mots de passe notés dans une app de notes. Protéger ces données ne se résume pas à un code de verrouillage : cacher, verrouiller, chiffrer et sauvegarder sont quatre actions différentes qui répondent à des risques différents.

Ce guide clarifie ces distinctions et détaille les outils disponibles sur iPhone, Android et Samsung Galaxy en 2026. Il complète notre article comment sécuriser ses applications sensibles sur smartphone ?.

Certains liens de cet article sont des liens affiliés vers pCloud. Chargeur.org peut recevoir une commission si vous souscrivez, sans coût supplémentaire pour vous. Cela ne modifie ni notre analyse ni notre recommandation éditoriale.

Quatre notions à distinguer

Cacher

Le contenu existe toujours, mais il n’apparaît plus dans le fil principal. Cacher une photo iPhone la retire de la pellicule mais elle reste dans le dossier « Masqué ». Cacher n’est pas protéger : quelqu’un qui sait où chercher trouve. Utile pour ne pas exposer une photo en défilant, pas pour se protéger contre un voleur ou un tiers curieux.

Verrouiller

Le contenu est protégé par une authentification (code, biométrie). Sans authentification, impossible d’accéder. Verrouiller protège contre un accès direct, mais le contenu reste techniquement sur le téléphone et peut être exposé si le stockage n’est pas chiffré.

Chiffrer

Le contenu est transformé mathématiquement en une forme illisible sans la clé. Même en extrayant physiquement le stockage, sans la clé (dérivée du code utilisateur ou d’une clé matérielle sécurisée), les données sont inexploitables. Le chiffrement est la seule protection sérieuse contre l’extraction physique.

Sauvegarder

Le contenu est dupliqué ailleurs (cloud, disque dur, autre téléphone). En cas de perte du téléphone, il est récupérable. Sauvegarder n’est pas protéger contre l’exposition, c’est protéger contre la perte. Une bonne stratégie combine sauvegarde et chiffrement de la sauvegarde.

Le chiffrement natif du smartphone

iPhone : chiffrement Data Protection

Depuis l’iPhone 3GS (2009) et sous une forme sophistiquée depuis l’iPhone 5s, tout le stockage utilisateur d’un iPhone est chiffré. La clé de chiffrement dérive du code d’accès de l’utilisateur combiné à une clé matérielle unique gravée dans le processeur (Secure Enclave). Sans le code, aucune extraction physique ne permet de lire les données.

Cette protection est active par défaut si un code est défini. Elle explique pourquoi Apple ne peut techniquement pas déverrouiller un iPhone à la demande de la police américaine.

Android : chiffrement File-Based Encryption

Depuis Android 10, le chiffrement de fichiers est obligatoire sur tous les nouveaux appareils. Chaque fichier utilisateur est chiffré avec une clé propre, dérivée du code de déverrouillage et d’une clé matérielle du chipset. Sans code utilisateur, le stockage n’est pas exploitable.

Sur Galaxy, le chiffrement est renforcé par la couche matérielle Knox : les zones sensibles (comme Secure Folder) utilisent un module dédié isolé du reste du SoC.

Ce que le chiffrement système ne fait pas

• Il ne protège pas contre un accès quand le téléphone est déverrouillé : les données sont accessibles à toute app autorisée pendant la session ouverte.
• Il ne protège pas contre les malwares qui exploitent des failles.
• Il ne protège pas les sauvegardes cloud si elles ne sont pas chiffrées de bout en bout.
• Il ne protège pas contre un mot de passe faible qu’un attaquant peut deviner.

Photos : masquer, verrouiller, chiffrer

iPhone : dossier Masqué (verrouillé)

• Ouvrir la photo, icône partager, Masquer. La photo disparaît de la pellicule.
• Elle se trouve dans Photos / Albums / Utilitaires / Masqué.
• Depuis iOS 16, ce dossier est verrouillé par défaut par Face ID / Touch ID.
• Vérifier dans Réglages / Photos / Utiliser Face ID que le verrouillage est activé.

Attention : les photos masquées font toujours partie de la sauvegarde iCloud. Elles restent verrouillées sur les autres appareils Apple synchronisés.

Android : album verrouillé Google Photos

• Ouvrir Google Photos, ouvrir la photo, menu trois points, Déplacer vers le dossier verrouillé.
• Le dossier verrouillé se trouve dans Bibliothèque / Utilitaires / Dossier verrouillé.
• Il est protégé par la biométrie du téléphone.
• Les photos du dossier verrouillé ne se sauvegardent pas automatiquement sur Google Photos par défaut (option à activer si souhaitée depuis Android 13, avec chiffrement E2EE).

Samsung : Secure Folder ou Album masqué

• Depuis la Galerie, appui long sur une photo, Déplacer vers Secure Folder. La photo est chiffrée par Knox et n’apparaît plus dans la galerie principale.
• Alternative : Album masqué dans Galerie / trois points / Paramètres / Album masqué (moins sécurisé).

Documents et notes : verrouillage individuel

iPhone : Notes verrouillées

• Ouvrir la note, icône partager, Verrouiller.
• Choisir : verrouiller avec le code de l’iPhone (le plus simple, la note s’ouvre en même temps que Notes) ou avec un mot de passe personnalisé.
• La note verrouillée s’affiche avec un cadenas et peut être ouverte par Face ID / Touch ID.
• Utile pour : mémos de mots de passe, code d’immeuble, numéros de sécurité sociale, RIB, informations sensibles temporaires.

Samsung Notes / Google Keep

• Samsung Notes : verrouillage par empreinte à activer par note.
• Google Keep : pas de verrou par note. Solution : placer les notes sensibles dans un compte Google dédié inséré dans Secure Folder ou Espace privé.

Fichiers / Files sur iPhone et Android

• iPhone (Fichiers) : possibilité de créer un dossier chiffré sur iCloud Drive à condition d’activer la Protection avancée des données. Les fichiers sont chiffrés de bout en bout.
• Android (Files by Google) : dossier « Sécurisé » local protégé par un PIN (déjà chiffré au niveau du système). Utile pour les documents administratifs.

Isoler dans un espace parallèle : Secure Folder et Espace privé

Pour un besoin élevé de séparation (documents pro / perso, données très sensibles), Secure Folder (Samsung) et Espace privé (Android 15+) offrent un environnement complet séparé du téléphone principal.

• Chaque espace a sa propre galerie de photos, ses propres notes, ses propres applications.
• Chaque espace a son propre code / biométrie.
• Les données sont chiffrées séparément par le chipset.
• L’icône peut être masquée pour discrétion.

Voir notre article comment sécuriser ses applications sensibles sur smartphone ? pour le détail de la configuration.

Sauvegarde cloud

iCloud (iPhone)

• Activation : Réglages / [votre nom] / iCloud / Sauvegarde iCloud.
• Sauvegarde automatique nuit, appareil branché et sur Wi-Fi.
• Plans : 5 Go gratuits (insuffisants), 50 Go 0,99 €/mois, 200 Go 2,99 €/mois, 2 To 9,99 €/mois. Le plan Premier+ inclut 12 To.
• Photos, notes, contacts, messages, données d’apps, réglages : tous sauvegardés.

Protection avancée des données (iCloud)

Apple propose depuis fin 2022 un chiffrement de bout en bout étendu à la majorité des catégories iCloud (photos, notes, sauvegardes complètes de l’appareil, etc.). Une fois la Protection avancée activée :

• Apple ne peut plus déchiffrer vos données, même sur demande légale.
• Seuls vos appareils de confiance disposent de la clé.
• Vous êtes obligé de générer une clé de récupération (28 caractères) ou de définir un contact de récupération. Sans ces éléments, en cas de perte des appareils, vos données sont irrécupérables.

À activer dans Réglages / [votre nom] / iCloud / Protection avancée des données. Recommandé pour les profils exposés (journalistes, avocats, entrepreneurs), tout en pesant le risque de perte de la clé.

Google One et Google Photos

• 15 Go gratuits partagés avec Gmail et Drive. 100 Go 1,99 €/mois, 200 Go 2,99 €/mois, 2 To 9,99 €/mois. Plan AI Premium avec 2 To et fonctions IA.
• Photos : synchronisation automatique via Google Photos.
• Chiffrement de bout en bout disponible pour certains contenus (dossier verrouillé Photos, WhatsApp).
• Sauvegarde système Android (contacts, réglages, apps) automatique.

Samsung Cloud

• 15 Go gratuits, réservés aux paramètres, données Samsung, et sauvegardes courtes.
• Ne remplace pas Google One pour photos et documents.
• Chiffrement natif sur les serveurs Samsung.

Sauvegarde externe et hors ligne

Le cloud n’est pas la seule option. Une sauvegarde locale complète le dispositif :

• Ordinateur : sur iPhone, sauvegarde iTunes / Finder chiffrée (cocher Chiffrer la sauvegarde locale). Sur Android, transfert manuel des photos par câble USB ou logiciel constructeur (Samsung Smart Switch, Google Files).
• Disque dur externe : brancher un disque via l’adaptateur USB-C, copier les fichiers.
• NAS familial : Synology, QNAP avec application dédiée. Photos automatiques via Synology Photos ou QNAP QuMagie.
• Clé USB-C chiffrée : pratique pour un jeu limité de documents sensibles à emporter séparément.

La règle 3-2-1 est un standard : trois copies des données, sur deux supports différents, dont une hors site. Elle protège contre panne, vol, ransomware, catastrophe.

Partage : le vecteur de fuite le plus fréquent

Liens de partage

• Un lien iCloud Photos ou Google Photos est public par défaut : quiconque a le lien y accède.
• Vérifier les durées d’expiration : par défaut, un partage iCloud dure 30 jours ; Google Photos, indéfini.
• Révoquer les liens quand la personne les a vus.
• Ne jamais partager un lien de photos très sensibles par SMS ou email non chiffré.

Partages tiers

• WhatsApp : les photos partagées ne sont pas chiffrées côté serveur, mais chiffrées de bout en bout entre appareils.
• Airdrop / Quick Share : préférer Contacts uniquement sauf usage ponctuel. Un mode public permet aux inconnus à proximité de voir votre appareil.
• Réseaux sociaux : une photo publiée peut être capturée, republiée, revendue.

Suppression définitive : maîtriser la corbeille

• iPhone : une photo supprimée va dans Récemment supprimé pour 30 jours, puis se supprime définitivement. Pour supprimer immédiatement : Récemment supprimé / Sélectionner / Supprimer.
• Google Photos : corbeille 60 jours.
• Samsung : corbeille 30 jours.

Le délai de la corbeille est utile pour récupérer une suppression accidentelle. C’est aussi une fenêtre où quelqu’un ayant accès au compte peut récupérer une photo croyant supprimée. Vider la corbeille explicitement pour les photos très sensibles.

Métadonnées EXIF

Une photo prise avec un smartphone contient par défaut des métadonnées EXIF : date, heure, position GPS précise, modèle du téléphone. Partager une photo la partage avec ses métadonnées, sauf si l’app de partage les nettoie.

• iPhone : lors du partage, choisir Options / Toutes les photos données / Sans données de position.
• Android : les options varient selon l’app source ; certaines suppriment automatiquement la position.
• Pour un usage sensible : ouvrir la photo dans un éditeur qui supprime les EXIF, ou utiliser une app dédiée.

Une photo d’intérieur postée publiquement peut ainsi révéler votre adresse à un tiers observateur.

Tableau récapitulatif

Type de donnée	iPhone	Android stock	Samsung Galaxy
Photo sensible	Album Masqué (Face ID)	Dossier verrouillé Google Photos	Secure Folder
Photo très sensible	Notes verrouillées + suppression Photos	Espace privé	Secure Folder + suppression Galerie
Note contenant mots de passe	Notes verrouillées Face ID	Google Keep dans Espace privé, ou gestionnaire	Samsung Notes verrouillées
Document administratif (CNI, RIB)	Fichiers dossier chiffré iCloud (avec Advanced Data Protection)	Files dossier Sécurisé	Secure Folder
Sauvegarde complète	iCloud (activer Advanced Data Protection)	Google One	Google One + Samsung Cloud
Sauvegarde locale	Finder / iTunes chiffré	USB-C + Files	Smart Switch, USB-C

FAQ

Mon iPhone est-il déjà chiffré ?

Oui, dès qu’un code d’accès est défini. Aucun réglage à activer manuellement. Le chiffrement dérive du code utilisateur et d’une clé matérielle Secure Enclave.

Le dossier Masqué iPhone est-il vraiment sécurisé ?

Oui depuis iOS 16, il est verrouillé par Face ID / Touch ID par défaut. Toute personne qui ouvre Photos ne voit pas le contenu du dossier Masqué sans authentification biométrique.

Puis-je synchroniser mes photos sensibles ailleurs qu’iCloud ?

Oui. Plusieurs cloud alternatifs offrent un chiffrement de bout en bout par défaut : Proton Drive, Tresorit, Sync.com, Mega. Ils sont plus contraignants que iCloud/Google mais offrent un contrôle plus fort. Pour un usage local, un NAS familial avec photos chiffrées est également une option.

Un mot de passe dans une note verrouillée est-il aussi sûr qu’un gestionnaire ?

Non. Un gestionnaire (Bitwarden, 1Password, iCloud Trousseau, Google Password Manager) offre : synchronisation, remplissage automatique, alerte de fuite, historique des versions. Les notes verrouillées conviennent pour un pense-bête ponctuel, pas pour la gestion complète des mots de passe.

Combien coûte une sauvegarde complète iCloud pour un iPhone ?

Le plan gratuit 5 Go est insuffisant. Un iPhone dont les photos font 30 Go et l’app WhatsApp 5 Go tient dans un plan 50 Go (0,99 €/mois). Un utilisateur intensif photo prendra 200 Go (2,99 €/mois) ou 2 To (9,99 €/mois).

Faut-il activer la Protection avancée des données iCloud ?

Utile pour les profils exposés (journalistes, avocats, entrepreneurs) qui veulent qu’Apple lui-même ne puisse pas accéder à leur sauvegarde. Attention : sans clé de récupération conservée, la perte de tous les appareils = perte définitive des données. Poser la décision selon votre tolérance au risque de perte.

Une photo peut-elle survivre à une réinitialisation usine ?

Non sur un iPhone récent : la clé de chiffrement est détruite, rendant les données illisibles. Non sur Android récent chiffré. Sur les anciens Android non chiffrés (avant Android 10) : des outils de récupération pouvaient parfois lire. Pour un smartphone récent, la réinitialisation efface définitivement.

Aller plus loin sur Chargeur.org

• Comment sécuriser ses applications sensibles sur smartphone ?
• Quelles autorisations faut-il refuser aux applications ?
• Comment préparer son smartphone avant une réparation ou une revente ?
• Comment protéger son smartphone contre le vol ?
• Comment reconnaître une application mobile dangereuse ?