← Retour au blog
·7 min read

Quelqu'un peut-il voir vos photos cachées sur iPhone ? Oui — voilà qui

Le dossier Caché de l'iPhone n'est pas privé. Quiconque a votre code, Apple via iCloud et les autorités peuvent y accéder. Voilà qui peut voir vos photos cachées et ce qui marche vraiment.

Vie privéeiPhoneiCloudAlbum masqué
TL;DR

Le dossier Caché de l'iPhone est protégé par le même code que le déverrouillage du téléphone. Quiconque connaît ce code — ton/ta partenaire, ton enfant, un collègue — peut l'ouvrir. Apple aussi voit les photos, via iCloud. Voilà la liste complète des personnes qui y ont accès et ce qui protège vraiment.

Le dossier Caché est facile à trouver

Photos → Albums → scroll → "Caché." Un tap.

Pas de chemin secret. Pas de réglage enfoui. C'est marqué "Caché" dans la liste d'albums que n'importe qui peut parcourir. Le seul verrou : Face ID ou le code de l'appareil — celui que tu tapes devant tout le monde tous les jours.

C'est comme ça depuis iOS 16. Rien n'a changé sous iOS 26.

Qui peut voir tes photos cachées

1. Quiconque a le code de ton téléphone

Le dossier Caché utilise le même verrou que ton téléphone. Pas un mot de passe séparé. Pas un PIN différent. Les mêmes six chiffres que tu tapes à la caisse du supermarché.

Réfléchis à qui t'a vu taper ce code. Ton/ta partenaire. Tes enfants. Ton collègue quand tu as déverrouillé ton téléphone pour leur montrer un truc. La personne assise à côté de toi dans le métro.

Le Wall Street Journal a documenté une vague d'attaques par shoulder surfing — les voleurs regardent les gens taper leur code, volent le téléphone, et accèdent à tout. Y compris le dossier Caché.

2. Le/la partenaire et la famille qui connaissent le code

C'est le scénario le plus courant. Tu partages ton code avec ton/ta partenaire par commodité — Apple Pay, lire un SMS en conduisant, déverrouiller l'iPad partagé. Ce même code ouvre le dossier Caché.

Il n'y a aucun moyen de mettre un mot de passe différent sur le dossier Caché dans iOS. Apple ne le propose pas. Si quelqu'un connaît ton code, il a accès à tout.

3. Apple, via iCloud

Si tu utilises Photos iCloud — et la plupart des utilisateurs iPhone le font — tes photos cachées se synchronisent automatiquement sur iCloud. Elles sont sur les serveurs d'Apple, incluses dans ta sauvegarde iCloud, et accessibles via iCloud.com.

Apple détient les clés de chiffrement par défaut. La Protection Avancée des Données ajoute le chiffrement de bout en bout, mais c'est opt-in, pas disponible dans tous les pays (Apple l'a retirée du Royaume-Uni en 2025 après une demande gouvernementale), et la plupart des utilisateurs ne l'ont pas activée.

4. Les autorités via demandes judiciaires

Apple publie des rapports de transparence montrant le volume de demandes gouvernementales reçues et honorées. Si tes photos cachées sont dans iCloud, elles font partie de ce qu'Apple peut transmettre en réponse à une demande légale.

C'est pas de la spéculation. C'est la propre documentation d'Apple.

Le phénomène TikTok

"Va checker leur dossier Caché" c'est plus un secret de geek. C'est un trend TikTok mainstream avec des millions de vues. Les vidéos montrent les étapes exactes : Photos → Albums → Caché → taper le code.

L'emplacement du dossier Caché est de notoriété publique. Le considérer comme un secret, c'est comme planquer un journal intime sous l'oreiller en espérant que personne ne regardera.

Le problème du partage de code

La vie quotidienne rend le partage de code quasi inévitable :

  • Les couples partagent le code par commodité — GPS, musique, Apple Pay
  • Les parents donnent le code aux enfants pour l'iPad ou les téléchargements d'apps
  • Les téléphones pro ont souvent des codes connus de toute l'équipe

Chaque personne qui connaît le code de ton appareil a accès au dossier Caché. Apple ne propose aucun moyen de séparer les deux.

Ce que le dossier Caché fait vraiment

Les gens pensent que le dossier Caché chiffre leurs photos ou les met derrière un mot de passe séparé. Il ne fait ni l'un ni l'autre.

Ce qu'il fait : il déplace les photos hors de la vue principale du camera roll. C'est tout. Un filtre de visibilité.

Cons
  • Aucun chiffrement par fichier — les photos sont stockées comme toutes les autres
  • Pas de mot de passe séparé — utilise le code de l'appareil
  • Se synchronise sur iCloud par défaut — les photos sont sur les serveurs d'Apple
  • Les métadonnées fuient dans Spotlight et les Suggestions Siri
  • Tout le monde sait où c'est
⚠️
Le dossier Caché masque les photos du scroll. Il ne les protège pas de quelqu'un qui les cherche.

Comment les apps coffre-fort règlent ça (ou pas)

La plupart des apps coffre-fort ajoutent un écran de PIN par-dessus du stockage cloud. Tes photos quittent ton appareil, vont sur les serveurs du développeur, et sont accessibles à quiconque a accès au backend.

Keepsafe se décrit comme du "cloud photo storage" sur sa propre page produit. HiddenVault liste "iCloud Backup + Restore" comme feature premium. Tu paies 10-15 $/mois pour déplacer tes photos des serveurs d'Apple vers ceux de quelqu'un d'autre.

Un PIN sur une app, c'est pas du chiffrement. C'est une barrière visuelle. Ça bloque l'accès casual, pas l'accès déterminé.

Pour creuser : Les apps coffre-fort photo sont-elles vraiment sûres ?.

La seule vraie solution : un chiffrement séparé avec un PIN différent

Pour que des photos soient vraiment privées, trois conditions doivent être réunies :

  1. Authentification séparée — un PIN qui n'est pas le code de l'appareil
  2. Chiffrement par fichier — chaque photo chiffrée individuellement, pas juste derrière un écran de verrouillage
  3. Pas de stockage serveur — les photos restent sur l'appareil, ni dans iCloud ni dans un cloud tiers

Inner Gallery fait les trois. Chaque espace a son propre PIN, séparé du code du téléphone. Chaque photo est chiffrée individuellement avec ChaCha20-Poly1305, clé dérivée via PBKDF2 avec 100 000 itérations. Zéro serveur. Zéro analytics. Zéro SDK de tracking. L'app n'a même pas de permission réseau.

Comparatif rapide

Dossier CachéApps coffre-fort cloudInner Gallery
Mot de passeCode de l'appareilPIN de l'appPIN séparé par espace
ChiffrementAucun (filesystem uniquement)Variable (souvent aucun)Par fichier ChaCha20-Poly1305
Photos quittent l'appareilOui (iCloud)Oui (serveurs du développeur)Jamais
Emplacement visibleAlbums → CachéIcône d'app évidenteConfigurable
Analytics/trackingN/ACourant (Amplitude, etc.)Zéro
CoûtGratuit40-155 $/anGratuit / 24,99 € une fois

Le fond du sujet

Le dossier Caché a été conçu pour le rangement, pas pour la confidentialité. Il garde les photos hors du camera roll principal. Il n'a jamais été prévu pour arrêter quelqu'un qui connaît ton code, une compromission iCloud, ou une demande judiciaire.

Si tes photos sont assez sensibles pour être cachées, elles sont assez sensibles pour être chiffrées — avec une clé que personne d'autre ne possède.

A lire aussi :


Rejoins la liste d'attente