Stockage photo « zéro accès » : 8 questions à poser

Le stockage photo « zéro accès » désigne généralement un système dans lequel le fournisseur de stockage ne peut pas lire les photos ou vidéos protégées. L’expression paraît catégorique, mais ne constitue ni une certification universelle ni une conception technique complète. Considérez-la comme le début d’un examen, pas comme une preuve en soi.

Les questions importantes sont le lieu du chiffrement, le contrôle des clés de déchiffrement, les données qui restent visibles et le fonctionnement de la récupération après la perte d’un appareil ou d’un mot de passe.

Le zéro accès n’est pas le zéro confiance

Ces termes peuvent facilement être confondus.

Le zéro confiance est un modèle de sécurité pour prendre des décisions d’accès. Le NIST le décrit comme supprimant la confiance implicite fondée uniquement sur l’emplacement ou la propriété, et exigeant une authentification et une autorisation pour accéder aux ressources.

Le zéro accès, au sens des produits de stockage, signifie généralement que le système est conçu pour que le fournisseur ne puisse pas déchiffrer le contenu protégé d’un client. Il s’agit davantage d’une affirmation sur la possession des clés que d’une architecture de contrôle d’accès.

Un produit peut appliquer les principes du zéro confiance tout en étant capable de lire les fichiers stockés. Il peut aussi annoncer un stockage zéro accès tout en traitant des informations de compte, des tailles de fichiers, des horodatages, des relevés de facturation, des messages d’assistance ou d’autres métadonnées.

Huit questions pour mettre l’affirmation à l’épreuve

1. Où le chiffrement a-t-il lieu ?

La forme la plus forte de cette affirmation exige normalement un chiffrement sur l’appareil de l’utilisateur avant l’envoi. Si un service reçoit des fichiers lisibles et ne les chiffre qu’une fois arrivés sur son serveur, il y a eu accès pendant le traitement.

2. Qui crée et contrôle la clé ?

La valeur du chiffrement dépend de la gestion des clés. Demandez si la clé est créée sur l’appareil, si le fournisseur reçoit une copie utilisable et si les clés de récupération sont protégées séparément. Le NIST considère la gestion des clés comme une partie fondamentale et difficile de la sécurité cryptographique.

3. Que peut récupérer l’assistance ?

La récupération des mots de passe révèle la véritable limite. Si l’assistance peut réinitialiser un mot de passe de connexion mais pas récupérer un mot de passe de chiffrement, perdre ce dernier peut rendre la sauvegarde protégée illisible. C’est un avantage pour la confidentialité et un risque pour la récupération.

4. Toutes les copies sont-elles couvertes ?

Vérifiez les vignettes, aperçus, fichiers d’envoi temporaires, copies exportées, liens partagés et la conservation des éléments supprimés. Un original protégé ne signifie pas automatiquement que chaque dérivé est chiffré avec la même clé.

5. Quelles métadonnées restent visibles ?

Un fournisseur peut encore avoir besoin d’informations opérationnelles comme les identifiants de compte, le stockage utilisé, la taille des fichiers, l’heure d’envoi, le type d’appareil ou le statut du paiement. Une politique de confidentialité précise doit distinguer le contenu chiffré des métadonnées du service.

6. Comment le partage modifie-t-il le modèle ?

Partager implique de donner accès à une autre personne ou à un autre appareil. Demandez comment la clé est transmise, si les liens publics sont pris en charge, si l’accès peut être révoqué et si les copies partagées conservent la même protection.

7. Pouvez-vous exporter et vérifier vos fichiers ?

Un système privé ne doit pas devenir une porte à sens unique. Importez des échantillons non sensibles, exportez-les de nouveau, confirmez qu’ils s’ouvrent dans une autre visionneuse de confiance et vérifiez le comportement attendu de la qualité d’origine et des métadonnées.

8. La restauration a-t-elle été testée ?

N’attendez pas de perdre votre téléphone. Testez une petite restauration sur un appareil compatible, confirmez le mot de passe nécessaire et documentez la procédure quelque part hors du coffre.

Ce que l’expression ne promet pas

Le stockage zéro accès n’empêche pas automatiquement :

• quelqu’un d’utiliser un téléphone déjà déverrouillé ;
• les logiciels malveillants ou captures d’écran sur un appareil autorisé ;
• une suppression accidentelle qui se synchronise ;
• les mots de passe faibles ou méthodes de récupération exposées ;
• une divulgation par partage ou exportation ; ou
• une perte définitive après la perte de toutes les clés valides.

Il traite de l’accès du fournisseur au contenu protégé. Les autres risques nécessitent toujours de sécuriser l’appareil, de partager prudemment, de garder des copies de récupération indépendantes et de tester une solution de sortie.

Comment Safety Photo+Video décrit sa conception

Safety Photo+Video publie cet article et a un intérêt commercial dans le sujet. Sa fiche App Store actuelle indique que les sauvegardes facultatives sont chiffrées sur l’appareil avant l’envoi et que seul l’utilisateur détient la clé nécessaire pour les déchiffrer et les restaurer. C’est une affirmation du fournisseur, pas un audit indépendant.

Avant de compter sur un produit, confrontez cette affirmation à sa politique de confidentialité actuelle, aux informations publiées dans la boutique, aux instructions de restauration et à votre propre test non sensible. Retrouvez le concept général dans ce que signifie le stockage photo à connaissance nulle et les questions d’accès du fournisseur dans les apps de coffre photo peuvent-elles voir vos photos.

Si une clé sous votre contrôle et une restauration chiffrée répondent à vos besoins, consultez l’app de coffre photo Safety Photo+Video et confirmez les plateformes requises et les fonctions payantes actuelles avant de déplacer des médias irremplaçables.

Sources

• NIST, Architecture zéro confiance
• NIST, Lignes directrices pour la gestion des clés
• Apple, Fiche App Store de Safety Photo+Video

Sources consultées le 28 juillet 2026.