Avant d’effacer votre ancien téléphone, ne vérifiez pas seulement qu’une sauvegarde existe : évaluez aussi la possibilité de la restaurer.
Quelle protection offre une sauvegarde dans le cloud ?
Si votre conversation est chiffrée de bout en bout, mais qu’une sauvegarde distincte est stockée dans le cloud sans chiffrement adapté, vos anciens messages peuvent ne pas bénéficier de la même protection que la conversation en cours. Pour évaluer la sécurité de la sauvegarde d’une conversation chiffrée de bout en bout, examinez séparément le lieu de stockage, le chiffrement de la sauvegarde et les accès nécessaires à la restauration, indépendamment de la sécurité des messages en transit.
Points essentiels
- Le chiffrement de bout en bout des messages ne garantit pas à lui seul que la sauvegarde dans le cloud bénéficie de la même protection.
- Pour évaluer la sauvegarde dans le cloud d’une messagerie sécurisée, demandez où les données sont stockées, qui détient la clé et si le chiffrement s’effectue sur l’appareil.
- Si le fournisseur de stockage cloud peut déchiffrer la sauvegarde, sa protection n’est pas équivalente à celle d’une copie dont seul l’utilisateur détient la clé.
- Selon la documentation de Livara, les conversations directes et les groupes privés compatibles dont l’E2EE est actif sont chiffrés de bout en bout ; un ancien groupe incompatible peut être explicitement hors E2EE. Les canaux sont publics et lisibles par le serveur, et les métadonnées de routage sont stockées.
Pourquoi le chiffrement des messages ne garantit-il pas la sécurité des sauvegardes ?
Le chiffrement de la conversation ne garantit pas à lui seul la sécurité de sa sauvegarde. Le chiffrement de bout en bout protège le contenu de la conversation, mais la sauvegarde est une copie distincte qui peut obéir à d’autres règles de stockage et d’accès.
Si l’application envoie l’historique dans le cloud, demandez comment la copie est chiffrée avant son transfert et qui détient sa clé. Le chiffrement de la communication initiale et celui du fichier stocké constituent deux couches distinctes ; la présence de l’une ne prouve pas celle de l’autre.
Pour comprendre les limites générales de ce concept, lisez le guide sur ce que protège le chiffrement de bout en bout et ce qu’il ne protège pas. Posez des questions sur la copie stockée elle-même, et pas seulement sur le fait que « les messages sont chiffrés ».
Où restent les anciens messages après une sauvegarde ?
Les anciens messages peuvent rester sur l’appareil, dans la sauvegarde cloud ou aux deux endroits ; leur emplacement exact dépend des réglages et de la méthode de sauvegarde de l’application. Une sauvegarde est utile pour restaurer les données après un changement ou une perte de téléphone, mais elle crée une copie supplémentaire qui doit être évaluée séparément.
Pour retrouver ces copies, ne regardez pas uniquement dans la messagerie : recensez aussi le compte cloud sélectionné, l’ancien appareil, les appareils associés et les fichiers exportés. L’existence d’un fichier de sauvegarde ne signifie pas qu’il est restaurable ; le mot de passe ou la clé requis ainsi que la méthode de restauration doivent être accessibles.
Que doit préciser la sauvegarde cloud d’une messagerie sécurisée ?
La sauvegarde cloud d’une messagerie sécurisée doit préciser quelles données sont copiées, où elles sont conservées et qui peut les déchiffrer. Le mot « chiffrement » ne suffit pas : il faut savoir si l’utilisateur détient la clé ou si le fournisseur du service y a également accès.
Dans une sauvegarde chiffrée de bout en bout, la copie est chiffrée sur l’appareil avant son envoi, et la clé de déchiffrement reste entre les mains de l’utilisateur ou sur ses appareils de confiance. Si le service de stockage a accès à la clé, ce modèle diffère de celui dans lequel le service ne peut pas déchiffrer la sauvegarde. Consultez les explications techniques du service, pas seulement le nom commercial de la fonctionnalité.
Vérifiez aussi si la sauvegarde est activée par défaut ou doit l’être manuellement, quelles données elle inclut et comment l’arrêter ou la supprimer. Désactiver la sauvegarde ne supprime pas nécessairement les copies précédentes ; vérifiez les commandes du service prévues à cet effet.
Les sauvegardes WhatsApp sont-elles chiffrées ?
WhatsApp propose des sauvegardes chiffrées de bout en bout, mais vous devez vérifier leur état dans votre propre compte. Dans l’application, suivez Settings → Chats → Chat backup → End-to-end encrypted backup ; les noms des menus varient selon la langue et la version. Le guide officiel de WhatsApp explique les conditions de restauration.
En octobre 2025, Meta a présenté une option de chiffrement des sauvegardes avec une clé d’accès. Vérifiez les options disponibles dans votre version ; ne supposez pas que tous les comptes utilisent exactement la même méthode de restauration. Avant d’effacer votre ancien téléphone, assurez-vous d’avoir accès à la méthode d’authentification, au mot de passe ou à la clé réellement nécessaires.
Une sauvegarde chiffrée réduit le risque que le fournisseur de stockage accède au texte en clair. Toutefois, une personne qui obtient l’accès à votre appareil déverrouillé, aux comptes nécessaires ou à votre secret de récupération peut toujours constituer une menace.
Comment évaluer l’accès à une sauvegarde ?
Pour évaluer l’accès, examinez la chaîne de comptes et d’appareils qui mène à la sauvegarde :
- Vérifiez quel compte cloud est sélectionné pour les sauvegardes et quels appareils ont accès à ce compte.
- Déterminez si le fournisseur peut déchiffrer le contenu de la sauvegarde.
- Vérifiez qui peut restaurer la copie si vous oubliez le mot de passe ou perdez votre appareil.
- Trouvez comment arrêter les sauvegardes et supprimer les copies stockées.
- Pour comprendre les données annexes telles que l’heure d’envoi et la destination d’un message, lisez le guide sur ce que révèlent les métadonnées d’une messagerie ; le chiffrement du contenu ne masque pas nécessairement ces informations.
Ces vérifications ne prouvent pas à elles seules qu’un compte a été piraté ou qu’une sauvegarde a été divulguée ; leur objectif est de comprendre les limites de protection et les voies d’accès.
Comment Livara distingue-t-il les anciens messages des sauvegardes ?
La documentation de sécurité de Livara distingue la sauvegarde de l’identité cryptographique de celle de l’historique des conversations : la version v7 est décrite comme permettant de récupérer l’identité et les clés, et non de restaurer automatiquement l’historique. Prenez cette différence au sérieux lors d’un changement de téléphone ; une connexion réussie au compte ne prouve pas à elle seule que les anciens messages reviendront.
Cette explication reprend l’architecture déclarée du produit ; il ne s’agit pas d’un test indépendant de restauration. Avant de supprimer l’unique copie existante, testez la méthode prise en charge avec des données non sensibles et conservez votre phrase de récupération en lieu sûr. Le contenu d’un canal public ne doit pas non plus être traité comme une conversation privée.
Que faire avant d’activer la sauvegarde ?
Avant d’activer la sauvegarde, décidez de l’importance que vous accordez à la récupération des anciens messages et des données que vous confiez en contrepartie à un autre lieu de stockage. Vérifiez les réglages réels du service, le compte cloud connecté, les appareils autorisés et les options d’arrêt ou de suppression. Si vous ne trouvez pas d’explication claire sur la clé de chiffrement ou l’accès du fournisseur, ne faites pas de suppositions à ce sujet.
Si la sauvegarde est nécessaire pour passer à un nouveau téléphone, assurez-vous que la méthode de restauration est documentée et accessible avant d’effacer l’ancien. Si conserver l’historique n’est pas une priorité, désactiver les sauvegardes cloud peut empêcher la création de nouvelles copies ; des messages peuvent néanmoins subsister sur d’autres appareils ou dans d’autres comptes.
Questions fréquentes
Si les messages sont chiffrés de bout en bout, la sauvegarde est-elle automatiquement chiffrée aussi ?
Pas nécessairement. Le chiffrement des messages et celui des sauvegardes sont deux fonctionnalités distinctes. Vérifiez le réglage de la sauvegarde et les explications du service sur la clé de déchiffrement.
Si la sauvegarde se trouve dans Google Drive ou iCloud, qui peut la lire ?
Le lieu de stockage ne suffit pas à répondre. L’accès au contenu dépend du type de chiffrement de la sauvegarde, du lieu de conservation de la clé et des réglages actifs ; consultez la documentation du service pour le vérifier.
Désactiver les sauvegardes cloud supprime-t-il toutes les copies des messages ?
Pas nécessairement. La désactivation peut empêcher les copies ultérieures, mais elle ne prouve pas que les anciennes copies ont été supprimées du cloud ou des autres appareils. Vérifiez les commandes de gestion et de suppression des copies.
Les canaux publics de Livara sont-ils eux aussi chiffrés de bout en bout ?
Non. Les canaux de Livara sont publics, lisibles par le serveur et dépourvus de chiffrement de bout en bout ; leur contenu ne doit pas être considéré comme privé ou caché au public. Selon la documentation du fournisseur, les conversations directes et les groupes privés compatibles dont l’E2EE est actif sont chiffrés de bout en bout ; les anciens groupes incompatibles ne sont pas couverts. Vérifiez l’état de la conversation concernée.
