L’album Masqués de l’iPhone est-il privé ?

L’album Masqués est le premier réflexe de la plupart des utilisateurs d’iPhone qui veulent soustraire une photo aux regards. Il est réellement utile, mais « masqué » et « privé » ne sont pas synonymes. Ce guide détaille ce que fait exactement l’album, où s’arrête sa protection et qui peut encore y entrer.

Ce que fait réellement l’album Masqués

L’album Masqués est une collection intégrée à l’app Photos qui regroupe les éléments que vous avez marqués comme masqués. Quand vous masquez une photo ou une vidéo, iOS la retire de la grille principale, de vos autres albums, du widget Photos et de fonctions comme les Souvenirs et les Photos à la une. Le fichier lui-même ne va nulle part de spécial : il reste dans la même photothèque, simplement marqué comme masqué.

Depuis iOS 16, les albums Masqués et Suppressions récentes sont verrouillés par défaut. Ouvrir l’un ou l’autre demande Face ID, Touch ID ou le code de l’appareil. L’album se trouve à différents endroits selon votre version d’iOS :

Version d’iOS	Où trouver l’album Masqués
iOS 18 et versions ultérieures	App Photos, faites défiler jusqu’à Utilitaires, puis Masqués
iOS 16 et iOS 17	Onglet Albums, faites défiler jusqu’à Utilitaires, puis Masqués
iOS 15 et versions antérieures	Onglet Albums, Masqués (sans verrou)

Si vous ne le voyez nulle part, l’album lui-même est peut-être désactivé. Sous iOS 18 et versions ultérieures, cherchez l’option Afficher l’album Masqués dans Réglages › Apps › Photos ; sur les versions plus anciennes, dans Réglages › Photos. La désactiver retire l’album de l’app Photos, mais les photos restent sur l’appareil. Pour la marche à suivre complète, voir comment cacher des photos sur iPhone.

Là où s’arrête sa protection

L’album Masqués excelle dans une tâche : empêcher des photos d’apparaître quand quelqu’un fait défiler votre pellicule. Plusieurs limites comptent si vous attendez davantage.

Le code est toujours une solution de secours

Le verrou de l’album Masqués, c’est le verrou de votre appareil. Si Face ID ne reconnaît pas la personne qui tient le téléphone, iOS propose le code à la place. Les personnes qui peuvent ouvrir votre album Masqués sont donc exactement celles qui connaissent le code de votre iPhone : un partenaire, un membre de la famille ou quelqu’un qui vous a vu le taper. L’album n’a pas de mot de passe distinct.

Ce n’est pas un espace chiffré séparé

Chaque fichier d’un iPhone verrouillé est protégé par la Protection des données d’iOS, et les photos masquées ne font pas exception. Mais masquer n’ajoute pas de couche de chiffrement supplémentaire avec sa propre clé. Une fois le téléphone déverrouillé et l’album ouvert avec les identifiants de l’appareil, tout son contenu est lisible. Comparez avec un coffre-fort qui utilise sa propre clé, dérivée d’un secret que vous êtes seul à connaître, comme nous l’expliquons dans le chiffrement AES-256 expliqué.

Son existence saute aux yeux

Quiconque ouvre Photos et fait défiler jusqu’à Utilitaires voit qu’un album Masqués existe. Sauf si vous l’avez désactivé, il ne cache pas le fait que vous cachez quelque chose, ce qui compte dans certaines situations (voir le déni plausible expliqué).

La biométrie peut être utilisée sans votre coopération

Face ID et Touch ID sont pratiques, mais un visage ou un doigt peut être présenté pendant que vous dormez, que l’on vous retient ou simplement que l’on vous met la pression. C’est une vraie préoccupation pour certaines personnes, que nous abordons dans schéma, code PIN ou Face ID.

Ce qui se passe dans iCloud

Si Photos iCloud est activé, les photos masquées se synchronisent comme tous les autres éléments. Elles apparaissent dans l’album Masqués de votre iPad et de votre Mac et sont stockées sur les serveurs d’Apple. Qu’Apple puisse techniquement les lire dépend du réglage de sécurité de votre compte :

• Protection standard des données (par défaut) : les photos sont chiffrées en transit et sur les serveurs d’Apple, mais Apple détient les clés. Apple pourrait donc les déchiffrer, par exemple sur obligation légale.
• Protection avancée des données : Photos est chiffré de bout en bout, seuls vos appareils de confiance détiennent les clés.

Nous détaillons ce point dans les photos masquées sont-elles enregistrées dans iCloud ? et la Protection avancée des données iCloud expliquée.

Souvenez-vous aussi qu’iCloud est un compte, pas un appareil. Toute personne qui se connecte à votre compte Apple sur un autre appareil, ou sur iCloud.com lorsque l’accès web est autorisé, peut atteindre votre photothèque, album Masqués compris, avec le même comportement de verrouillage sur cet appareil.

Qui peut réellement voir vos photos masquées

Voici un résumé simple de qui peut, ou non, entrer dans un album Masqués :

Personne ou situation	Peut-elle voir les photos masquées ?
Quelqu’un qui fait défiler votre pellicule déverrouillée	Non, les éléments masqués n’apparaissent pas dans la photothèque
Quelqu’un qui connaît le code de votre appareil	Oui, le code ouvre l’album
Quelqu’un qui a accès à votre compte Apple	Peut-être, sur un appareil ou une session web connectés à ce compte
Une personne avec qui vous partagez un forfait iCloud familial	Non, le Partage familial ne partage pas votre photothèque personnelle
Un participant à une Photothèque partagée iCloud	Seulement les éléments placés dans la Photothèque partagée ; gardez les photos privées dans votre Photothèque personnelle
Apple	Techniquement possible avec la Protection standard ; pas avec la Protection avancée des données activée

Si vous utilisez la Photothèque partagée iCloud, vérifiez à quelle photothèque appartient une photo avant de la masquer. Notre guide sur les configurations iCloud partagées en famille explique la différence.

Rendre l’album Masqués aussi privé que possible

Si vous estimez que l’album Masqués suffit pour votre situation, quelques réglages le renforcent nettement :

1. Gardez le verrou activé. Vérifiez que l’option Face ID / Touch ID / code de l’album Masqués est activée dans Réglages › Apps › Photos (iOS 18+) ou Réglages › Photos.
2. Utilisez un code d’appareil solide. Six chiffres sont un minimum ; un code alphanumérique plus long est préférable, et ne le partagez jamais.
3. Activez la Protection avancée des données si elle vous est proposée et que vous pouvez gérer ses exigences de récupération.
4. Envisagez de masquer l’album lui-même avec l’option Afficher l’album Masqués.
5. Videz Suppressions récentes après vos rangements, car les éléments supprimés y restent environ 30 jours.

Quand un coffre-fort séparé est plus adapté

L’album Masqués est conçu pour le rangement et une discrétion légère, pas pour les situations où un proche connaît votre code ou pourrait vous pousser à déverrouiller le téléphone. Dans ces cas, ce qu’il vous faut généralement, c’est un espace doté de son propre secret et de son propre chiffrement.

C’est l’approche de Velcrypt. Chaque coffre s’ouvre avec un schéma tracé sur une grille de 5×5 points, et non avec Face ID ou le code de l’appareil, et son contenu est chiffré en AES-256-GCM avec des clés dérivées de ce schéma (comment fonctionne le chiffrement). Chaque schéma ouvre son propre coffre et un schéma inconnu ouvre simplement un coffre vide : rien ne révèle combien de coffres existent (coffres cachés). Tout reste sur l’appareil, sans compte ni copie dans le cloud.

Cela implique aussi des contreparties, en toute honnêteté. Le contenu du coffre n’est pas inclus dans les sauvegardes iCloud ou sur ordinateur dans la première version : si vous perdez le téléphone ou oubliez le schéma, il est irrécupérable. Et importer une photo la copie, si bien qu’il faut toujours retirer l’original de Photos et de Suppressions récentes. Pour une comparaison point par point, lisez Velcrypt ou l’album Masqués de l’iPhone.