Présentation de la sécurité des données iCloud

1. Mail iCloud : Mail iCloud n’utilise pas de chiffrement de bout en bout en raison de la nécessité d’interagir avec le système de messagerie global. Tous les clients de messagerie Apple natifs prennent en charge la norme S/MIME en option pour le chiffrement des messages.
2. Contacts et calendriers : les contacts et les calendriers reposent sur des normes du secteur (CalDAV et CardDAV) qui n’intègrent pas la prise en charge du chiffrement de bout en bout.
3. Sauvegarde iCloud (sauvegardes de l’appareil et de Messages incluses)
   a. Protection standard des données : lorsque la fonctionnalité Sauvegarde iCloud est activée, les clés de vos sauvegardes sont sécurisées dans des centres de données Apple. Si vous utilisez à la fois la sauvegarde iCloud et Messages sur iCloud, votre sauvegarde inclut une copie de la clé de chiffrement Messages sur iCloud afin que vous puissiez récupérer toutes vos données.
   b. Protection avancée des données : les sauvegardes iCloud et tous leurs contenus sont chiffrés de bout en bout, y compris la clé de chiffrement Messages sur iCloud.
4. iCloud Drive : inclut les documents Pages, Keynote et Numbers, les fichiers PDF, les téléchargements Safari et tous les autres fichiers enregistrés manuellement ou automatiquement dans iCloud Drive.
5. Rappels : les Rappels synchronisés à l’aide de CalDAV ne prennent pas en charge le chiffrement de bout en bout.
6. Mots de passe et Trousseau : inclut vos comptes et mots de passe enregistrés.
7. Messages sur iCloud
   a. Protection standard des données : Messages sur iCloud est chiffré de bout en bout lorsque la fonctionnalité Sauvegarde iCloud est désactivée. Lorsque la fonctionnalité Sauvegarde iCloud est activée, votre sauvegarde inclut une copie de la clé de chiffrement Messages sur iCloud pour vous permettre de récupérer vos données. Si vous désactivez la fonctionnalité Sauvegarde iCloud, une nouvelle clé est générée sur votre appareil pour protéger les futurs messages sur iCloud. Cette clé est chiffrée de bout en bout entre vos appareils et n’est pas stockée par Apple.
   b. Protection avancée des données : Messages sur iCloud est toujours chiffré de bout en bout. Lorsque la fonctionnalité Sauvegarde iCloud est activée, tout son contenu est chiffré de bout en bout, y compris la clé de chiffrement Messages sur iCloud.
8. Plans : inclut les favoris, les guides et la recherche dans l’historique.
9. Safari : inclut l’historique, les groupes d’onglets et les onglets iCloud.
10. Informations associées à Siri : inclut les réglages et personnalisations Siri et, si vous avez configuré Dis Siri, un petit échantillon de vos demandes.

Certaines métadonnées et données d’utilisation stockées dans iCloud restent sous la protection standard des données, même lorsque la protection avancée des données est activée. Par exemple, les dates et heures de modification d’un fichier ou d’un objet sont utilisées pour trier vos informations, et les sommes de contrôle des données de fichiers et de photos sont utilisées pour aider Apple à dédupliquer et à optimiser votre stockage iCloud et au sein de votre appareil, le tout sans avoir accès aux fichiers et aux photos. Des exemples représentatifs sont fournis dans le tableau ci-dessous.

Ces métadonnées sont toujours chiffrées, mais les clés de chiffrement sont encore stockées par Apple. Tandis que nous continuons à renforcer les mesures de sécurité pour tous les utilisateurs, Apple s’engage à faire en sorte que davantage de données, y compris ce type de métadonnées, soient chiffrées de bout en bout lorsque la protection avancée des données est activée.

Avec la protection standard des données, le contenu iCloud que vous partagez avec d’autres personnes n’est pas chiffré de bout en bout.

La protection avancée des données est conçue pour préserver un chiffrement de bout en bout pour le contenu partagé à condition que tous les participants aient activé la protection avancée des données. Ce niveau de protection est compatible avec la plupart des fonctionnalités de partage iCloud, notamment la photothèque partagée iCloud, les dossiers partagés iCloud Drive et les notes partagées.

La collaboration iWork, la fonctionnalité Albums partagés de Photos et le partage de contenu avec « toute personne disposant du lien » ne sont pas compatibles avec la protection avancée des données. Lorsque vous utilisez ces fonctionnalités, les clés de chiffrement du contenu partagé sont chargées en toute sécurité dans des centres de données Apple afin qu’iCloud puisse faciliter la collaboration en temps réel ou le partage sur le Web. Cela signifie que le contenu partagé n’est pas chiffré de bout en bout, même lorsque la protection avancée des données est activée.

Pour initier le partage ou la collaboration, les noms et les identifiants Apple des participants sont envoyés aux serveurs Apple, et un titre et une vignette représentative de l’élément partagé peuvent être utilisés pour montrer un aperçu aux participants.

iCloud.com vous permet d’accéder à vos données iCloud via n’importe quel navigateur web. Toutes les sessions sur iCloud.com sont chiffrées en transit entre les serveurs Apple et le navigateur de votre appareil. Lorsque la protection avancée des données est activée, l’accès à vos données via iCloud.com est désactivé par défaut. Vous avez la possibilité d’activer l’accès aux données sur iCloud.com, ce qui permet au navigateur web que vous utilisez et à Apple d’avoir temporairement accès aux clés de chiffrement spécifiques aux données fournies par votre appareil pour déchiffrer et afficher vos informations. En savoir plus sur l’accès à iCloud.com sur le web.

Les données d’apps tierces stockées dans iCloud sont toujours chiffrées en transit et sur serveur. Lorsque vous activez la protection avancée des données, les données des apps tierces stockées dans Sauvegarde iCloud et dans les champs et ressources chiffrés CloudKit sont chiffrées de bout en bout.