Protéger les photos et documents de vos sources sur l’iPhone d’un journaliste

Vos sources vous confient bien plus que des informations. La photo d’un document, la capture d’une conversation ou une image prise sur un lieu de travail peuvent identifier la personne qui vous l’a transmise. Sur l’iPhone d’un reporter, ces contenus côtoient souvent les photos du déjeuner et de la conférence de presse — dans une photothèque qui, par conception, synchronise, indexe et met en avant son contenu.

Cette page se veut pratique, pas exhaustive. Les organisations de défense de la liberté de la presse et les associations de journalistes publient des guides détaillés de sécurité numérique ; si votre rédaction dispose d’une équipe sécurité, commencez par là.

Commencer par un modèle de menace

Un modèle de menace est une réponse structurée à quelques questions : que protégez-vous, contre qui, de quoi ces personnes sont-elles capables, et que se passe-t-il en cas d’échec ? Pour un sujet sur un conseil municipal, le principal risque est peut-être un téléphone perdu. Pour une enquête sur une organisation puissante ou un État, ce peut être un piratage ciblé, des injonctions judiciaires ou la saisie de l’appareil à une frontière.

Les réponses déterminent vos outils. Surprotéger un sujet à faible risque fait perdre du temps ; sous-protéger un sujet à haut risque peut nuire à quelqu’un.

Où les contenus de sources fuient sur iPhone

• La pellicule et Photos iCloud. Les images se synchronisent sur tous les appareils de votre compte Apple et sur les serveurs d’Apple. Sans la Protection avancée des données, c’est Apple qui détient les clés de Photos iCloud.
• Les sauvegardes de l’appareil. Les sauvegardes iCloud et sur ordinateur peuvent inclure messages et pièces jointes.
• Les messageries. Ce que vous recevez dans une conversation reste dans l’app, et souvent dans ses sauvegardes, des deux côtés.
• Les métadonnées. Les données EXIF peuvent révéler les coordonnées GPS, l’heure et le modèle de l’appareil. Voir supprimer les métadonnées d’une photo.
• Le contenu visible. Visages, reflets, vues par une fenêtre, filigranes de documents et points d’imprimante peuvent identifier une personne ou un lieu, même sans métadonnées.
• Le téléphone déverrouillé. Si quelqu’un a votre code ou utilise votre visage ou votre doigt, tout ce que le code déverrouille est exposé.

Les bonnes habitudes

1. Minimisez. Ne gardez que ce dont vous avez besoin, aussi longtemps que nécessaire. Supprimer ce qui ne vous sert plus — y compris dans « Suppressions récentes » et dans les conversations — protège mieux les sources que n’importe quel chiffrement.
2. Séparez. Gardez les contenus de sources hors de la photothèque. Les scans de documents peuvent aller directement dans un endroit protégé plutôt que dans la pellicule ; voir scanner des documents en privé.
3. Supprimez les métadonnées avant publication, et vérifiez les détails visuels identifiants des images.
4. Utilisez un code solide et sachez désactiver rapidement la biométrie.
5. Préparez vos déplacements. Les inspections aux frontières sont un risque connu ; protéger son téléphone au passage de la frontière présente les options et leurs limites.
6. Convenez des canaux avec vos sources, et dites-leur honnêtement ce que vous pouvez protéger et ce que vous ne pouvez pas protéger.

La place de Velcrypt

Velcrypt est une couche de ce dispositif. Il stocke photos, vidéos et documents dans des coffres chiffrés sur votre iPhone, en AES-256-GCM, avec des clés dérivées de votre schéma. Pas de compte, pas de serveur, pas de synchronisation et aucune statistique sur le contenu des coffres : il n’y a donc rien sur un serveur que quiconque pourrait réclamer.

Les coffres s’ouvrent avec un schéma tracé sur une grille 5×5. Velcrypt ne prend volontairement pas en charge Face ID ni Touch ID, car la biométrie peut être utilisée sans votre consentement ; un schéma n’existe que dans votre mémoire. Le raisonnement est détaillé dans schéma, code PIN ou Face ID. Chaque schéma ouvre son propre coffre, et un schéma inconnu ouvre un coffre vide sans erreur, ce qui favorise le déni plausible. Un schéma de contrainte qui supprime l’accès aux autres coffres est une fonction Premium prévue, bientôt disponible.

Des limites honnêtes

Un coffre n’est pas, à lui seul, une stratégie de protection des sources :

• Saisie de l’appareil et déverrouillage forcé. Les lois varient. Refuser de déverrouiller peut vous exposer à des pressions juridiques ou à des sanctions. Un coffre ne change pas la loi.
• Les copies ailleurs. Les photos encore présentes dans iCloud, dans des messageries, des e-mails ou sur le téléphone de la source ne sont pas protégées par votre coffre.
• Les appareils compromis. Un logiciel malveillant sur un téléphone jailbreaké ou ciblé peut voir ce qui s’affiche à l’écran.
• L’observation. Quelqu’un qui vous regarde tracer votre schéma, ou des caméras dans la pièce, le rendent inutile.
• Une app visible. L’icône Velcrypt figure sur votre écran d’accueil, sauf si vous utilisez l’option d’iOS 18 pour masquer des apps.
• Aucune récupération. Dans la première version, les coffres ne sont pas sauvegardés. Perdez le téléphone ou oubliez le schéma, et tout disparaît — un atout pour la minimisation, un risque pour les contenus que vous devez conserver. Consultez la page sécurité pour une vue d’ensemble.

Protéger ses sources est avant tout une affaire d’habitudes. De bons outils aident, mais c’est la décision de garder moins, de partager moins et d’anticiper qui fait l’essentiel du travail.