Connexion au compte, récupération de l’identité et restauration de l’historique sont trois résultats différents ; vérifiez chacun séparément.
La sécurité d’une sauvegarde WhatsApp se détermine à partir de ses paramètres réels, et non de l’expression « stockée dans le cloud ». WhatsApp propose des sauvegardes chiffrées de bout en bout pour le compte Google et iCloud. Affirmer que « toutes les sauvegardes WhatsApp sont en clair » est donc faux.
En parallèle, il ne faut pas étendre automatiquement le chiffrement des conversations en cours à toutes les sauvegardes, exportations textuelles ou photos de la galerie. Chaque copie a ses propres limites et moyens de restauration.
Quand une sauvegarde cloud est-elle couverte par l’E2EE ?
Le guide officiel de WhatsApp indique que les sauvegardes du compte Google ne bénéficient pas de l’E2EE de WhatsApp si l’option de sauvegarde chiffrée de bout en bout n’est pas activée. « Sans E2EE WhatsApp » ne signifie pas « fichier public dépourvu de tout chiffrement de stockage ». Les modalités d’accès et la protection du fournisseur cloud sont une question distincte.
Lors de la présentation des sauvegardes chiffrées de bout en bout, WhatsApp a expliqué que l’utilisateur pouvait les protéger par un mot de passe ou une clé de chiffrement. La mise à jour d’octobre 2025 a également présenté une option reposant sur une passkey. Vérifiez les options disponibles pour votre version et votre compte.
Distinguez quatre types de copies
| Copie | Question de sécurité principale |
|---|---|
| Conversation en cours entre appareils | Le contenu de ce type de conversation est-il réellement protégé par E2EE ? |
| Sauvegarde dans le compte cloud | La sauvegarde chiffrée de bout en bout est-elle activée, et qu’est-ce qui la déverrouille ? |
| Base de données locale du téléphone | Quel est l’état du verrouillage, du stockage et de l’accès des applications ? |
| Fichier exporté ou média de la galerie | La nouvelle copie est-elle protégée et sauvegardée séparément ? |
Le nom SQLite ne suffit pas à déterminer la protection d’une base de données. Le format de la base, le chiffrement de l’application, celui du système d’exploitation et l’accès aux clés doivent être examinés séparément. Un rapport portant sur une version ou un système particulier ne permet pas non plus d’établir une règle permanente pour tous les appareils.
Comment vérifier les paramètres de sauvegarde ?
- Dans WhatsApp, ouvrez Settings → Chats → Chat backup → End-to-end encrypted backup ; le nom traduit ou l’emplacement exact peut varier selon la version.
- Lisez si l’option est activée ou désactivée et notez la méthode de protection ou de récupération, sans consigner le secret de récupération dans un lieu public.
- Vérifiez la date et le résultat de la dernière sauvegarde réussie. Une option activée ne prouve pas que le dernier transfert a réussi.
- Examinez aussi la sécurité de votre compte Google ou Apple et ses moyens de récupération. Une sauvegarde chiffrée n’est pas une raison de négliger la sécurité du compte cloud.
- Pour tester la restauration, suivez les instructions officielles ; ne réalisez pas de test destructeur sur l’unique copie de données importantes.
Personne ne devrait vous demander d’envoyer un mot de passe, une clé ou un code de récupération par message pour « activer le chiffrement ». Le guide des sauvegardes WhatsApp chiffrées de bout en bout explique les limites d’accès en l’absence du mot de passe, de la clé ou de la passkey nécessaire.
Si le compte cloud ou le téléphone est menacé
Un accès non autorisé au compte cloud est grave, mais ne prouve pas à lui seul que toutes les sauvegardes chiffrées de bout en bout ont été lues. Vérifiez les sessions inconnues, les moyens de récupération et les alertes de sécurité depuis un appareil de confiance. Déterminez aussi si l’attaquant a eu accès au téléphone déverrouillé, au secret de la sauvegarde ou à une copie exportée.
Une bonne réponse repose sur le type de données réellement exposées, pas sur un titre vague comme « piratage de Google Drive ». Cet article ne rapporte pas d’incident nouveau et précis sous ce titre.
Récupérer l’identité Livara n’est pas sauvegarder l’historique
Selon la documentation de sécurité de Livara, le paquet de récupération v7 chiffre les clés d’identité avant leur envoi et récupère l’identité, pas l’historique des discussions. Ne le présentez pas comme un remplacement documenté de la sauvegarde de toutes les conversations.
Pour chaque messagerie, posez trois questions distinctes : puis-je me connecter au compte ? Mes clés d’identité seront-elles récupérées ? Les anciens messages et pièces jointes seront-ils restaurés ? Une réponse positive à l’une ne répond pas aux deux autres.
En résumé : Une sauvegarde sûre dépend des paramètres, de la clé et des tests de restauration. Ne portez pas le même jugement global sur tous les clouds ou toutes les versions d’une messagerie.
