Une application coffre-fort pour photos est aussi sûre que trois choses que l'on ne peut généralement pas voir depuis la fiche de l'App Store : où elle stocke vos photos, si elle les chiffre vraiment, et si elle fonctionnera encore l'an prochain. La plupart des applications coffre-fort arrêtent un ami qui fait défiler votre pellicule. Les défaillances documentées sont rarement des pirates. Ce sont des changements de téléphone qui laissent les photos derrière, des paywalls entre vous et vos propres fichiers, et des apps qui cessent de fonctionner après une mise à jour d'iOS.

Il y a aussi un coût qu'aucun réglage de chiffrement ne corrige. Une application coffre-fort est une icône de cadenas sur votre écran d'accueil, et un cadenas dit à quiconque le voit qu'il y a quelque chose à l'intérieur.

Résultats Bing pour is photo vault app safe. Une synthèse IA indique que les applications coffre-fort pour photos peuvent offrir de la confidentialité mais que leur sécurité varie beaucoup selon le chiffrement, les pratiques de stockage cloud et les autorisations de l'app ; que de nombreuses apps populaires comme Keepsafe et Private Photo Vault stockent les photos sur des serveurs cloud ; que des déclarations vagues de chiffrement de niveau militaire sans détails techniques sont un signal d'alerte ; et que certaines apps collectent des informations sur l'appareil, des adresses IP et des habitudes d'utilisation.
« is photo vault app safe », Bing, 14 octobre 2026. Même l'encadré de réponse nuance : la sécurité « varie beaucoup ».

Les applications coffre-fort gardent les fichiers sur le téléphone ou sur les serveurs de l'éditeur

Chaque application coffre-fort fait l'un de deux choix de stockage, et l'essentiel de ce qui peut mal tourner en découle.

Un coffre-fort sur le téléphone copie vos photos dans le stockage privé de l'application. Rien n'est envoyé, ce que beaucoup de gens veulent : un utilisateur de Reddit sur r/privacy qui cherchait une alternative de coffre-fort a écrit : « Don't need cloud back ups just a way to separate photos locally » (pas besoin de sauvegardes cloud, juste un moyen de séparer les photos en local). Le piège est que les photos appartiennent désormais au stockage de l'application. Supprimez l'application et elles partent avec. Changez de téléphone et elles ne suivent que si l'application a sa propre fonction de transfert et que vous l'avez utilisée.

Un coffre-fort dans le cloud envoie vos photos sur les serveurs du développeur : un nouveau téléphone et une connexion les ramènent. Le développeur détient désormais une copie, et à moins que l'application ne chiffre de bout en bout, avec une clé que vous seul possédez, une fuite de ces serveurs ou un changement de propriétaire l'expose. Si la société ferme, les serveurs peuvent partir avec elle.

On ne peut généralement pas vérifier de quel type il s'agit. Sur r/ios, un utilisateur qui hésitait devant une application coffre-fort peu commentée a demandé comment savoir « whether my private files might be uploaded to the internet without my knowledge » (si mes fichiers privés pourraient être envoyés sur Internet à mon insu). Les réponses renvoyaient à l'album Masquées intégré d'Apple, ou à la parole du développeur.

Comparaison d'une application coffre-fort sur le téléphone, d'une application coffre-fort dans le cloud et d'un fichier chiffré que vous gardez. Supprimer l'app : les fichiers partent avec elle ; les copies restent sur leurs serveurs ; le fichier reste là où vous l'avez mis. Changer de téléphone : seulement si l'app les migre ; en général restauré avec votre connexion ; copiez-le comme un fichier. App abandonnée : bloqué si elle ne s'ouvre plus ; les serveurs peuvent fermer ; le fichier reste mais il vous faut l'outil. Éditeur piraté : non exposé ; exposé sauf chiffrement de bout en bout ; pas sur un serveur d'éditeur.
Chaque choix de stockage échange un type de perte contre un autre.

Les vraies histoires d'échec parlent de perdre ses propres photos

Le meilleur relevé de ce qui tourne mal, ce sont les avis à une étoile des applications coffre-fort populaires sur l'App Store. Les quatre mêmes plaintes reviennent. Sur le changement de téléphone : « when I switched phones the app did not save any of my info that was hidden in there » (quand j'ai changé de téléphone, l'app n'a rien sauvegardé de ce que j'y avais caché). Sur les paywalls : l'app « forces you to pay to access your content, otherwise you cannot access it and it's gone » (vous oblige à payer pour accéder à votre contenu, sinon vous ne pouvez plus y accéder et il est perdu). Sur l'abandon : « No longer works with iOS 18 » (ne fonctionne plus avec iOS 18) et « Importing images no longer works... Seems this app is dead » (l'importation d'images ne fonctionne plus... cette app semble morte). Sur la récupération : « Don't lose your password... developer does not respond to emails » (ne perdez pas votre mot de passe... le développeur ne répond pas aux e-mails). Certains coffres-forts gratuits affichent aussi des publicités, un avis signalant des « porn like advertisements » (publicités de type pornographique) dans une app conçue pour contenir des photos privées.

Le schéma apparaît aussi sur YouTube. Parmi les résultats les plus regardés pour « are photo vault apps safe », il y a une vidéo intitulée « Keepsafe Vault not working problem solution », avec plus de 47 000 vues. La plus grosse vidéo sur les coffres-forts est la promo d'un éditeur lui-même, et la suivante est un classement.

La recherche en sécurité est plus maigre et plus ancienne, mais elle fait bien valoir un point. En novembre 2015, IOActive a testé trois applications coffre-fort iOS gratuites populaires sur un iPhone jailbreaké. Le chercheur a trouvé le code « stored in plaintext » (stocké en clair), a constaté que « the stored photos were not encrypted » (les photos stockées n'étaient pas chiffrées), et a écrit que « Bypassing this lock screen was trivial » (contourner cet écran de verrouillage était trivial). En moyenne, il a fallu « less than 30 minutes to gain access to the photos and user credentials for each application » (moins de 30 minutes pour accéder aux photos et aux identifiants de chaque application). L'article précise qu'il « does not speak to ALL photo vault applications » (ne parle pas de TOUTES les applications coffre-fort pour photos), et ces apps ont changé depuis. La leçon durable est qu'un écran de code et le chiffrement sont deux choses différentes, et que de l'extérieur elles se ressemblent.

Le cadenas visible est ce qui trahit

Cherchez « photo vault app » dans Bing Images et vous obtenez un mur de cadenas, d'invites Face ID et de bannières « secret photo vault ». C'est le marketing de l'application coffre-fort, et c'est aussi exactement ce que voit une personne qui fait défiler votre écran d'accueil.

Résultats d'images Bing pour photo vault app : une grille de visuels de boutique d'applications montrant des icônes de cadenas, des écrans Face ID, des claviers de code PIN et des bannières indiquant Secret Photo Vault, Safe Vault for Photos and Video et Calculator Hide App.
« photo vault app », Bing Images, 14 octobre 2026. Montré à titre de commentaire. De nombreux résultats mettent un cadenas en avant.

Dans les fils sur les relations de couple sur Reddit, la découverte n'est presque jamais judiciaire. Dans un message de r/relationship_advice à 238 points, l'autrice a trouvé un espace Google Photos protégé par mot de passe sur le téléphone de son partenaire et ne l'a jamais ouvert : le verrou, et le refus de l'ouvrir, ont suffi. Elle a écrit que « his reaction got me concerned » (sa réaction m'a inquiétée). Un utilisateur de Reddit sur r/GooglePixel a fait la même remarque à propos de l'Espace privé d'Android : « I will not have a locked case in my pocket with the sign 'here are my private stuff' » (je n'aurai pas dans ma poche un boîtier verrouillé avec l'écriteau « voici mes affaires privées »). Les déguisements en calculatrice sont la réponse du secteur, et ils sont désormais si courants qu'une calculatrice qui demande un code est elle-même un indice.

Quatre choses que peut voir une personne qui fait défiler votre téléphone : une icône d'application coffre-fort, une calculatrice qui veut un code, et un album Masquées qui demande Face ID disent tous que quelque chose est verrouillé ici. Une photo ordinaire dans l'app Fichiers dit seulement que c'est une photo.
Trois d'entre eux disent « verrouillé ». Un seul dit « photo ».

Les codes PIN leurres couvrent un instant, pas l'application

Beaucoup d'applications coffre-fort proposent un second code PIN qui ouvre un faux album. Un utilisateur de Reddit sur r/ios en a recommandé une pour cette raison : « It even allows you to set a second pin that unlocks a fake album » (elle permet même de définir un second code qui déverrouille un faux album). Un autre voulait un « fake login / decoy vault, so even if someone unlocks my phone, there's nothing suspicious » (une fausse connexion / un coffre leurre, pour que même si quelqu'un déverrouille mon téléphone, il n'y ait rien de suspect).

Un leurre aide dans une seule situation : quelqu'un qui ne connaît pas l'application exige que vous l'ouvriez, et vous lui montrez l'album ennuyeux. Il ne fait rien pour l'icône, qui reste sur l'écran d'accueil, ni pour les listes de Temps d'écran et de batterie qui montrent combien vous l'utilisez. Quiconque connaît les applications coffre-fort sait que les leurres existent. Et dans le test d'IOActive de 2015, les photos leurres étaient stockées sans chiffrement comme tout le reste.

Comment juger une application coffre-fort pour photos

Si vous voulez quand même une application coffre-fort, jugez-la sur ce qui se passe quand les choses tournent mal, pas sur l'écran de verrouillage :

  • Elle dit en termes clairs où vos fichiers sont stockés : sur le téléphone, sur ses serveurs, ou dans votre propre iCloud.
  • Elle nomme son chiffrement et dit s'il est de bout en bout. « Niveau militaire » sans détails est un signal d'alerte.
  • Elle exporte vos photos en fichiers ordinaires, à tout moment, sans paiement.
  • Elle explique comment passer sur un nouveau téléphone, et vous l'avez essayé avec quelques photos de test avant de lui confier de vraies photos.
  • L'accès aux fichiers déjà stockés ne dépend jamais d'un abonnement actif.
  • Elle n'affiche aucune publicité. Un réseau publicitaire dans une app pleine de photos privées est un mauvais mariage.
  • Elle a été mise à jour récemment, et le développeur répond aux e-mails d'assistance.
  • Elle a son propre code PIN, distinct du code de votre téléphone, car Face ID retombe sur ce code.

Les options intégrées sont souvent un meilleur début : l'album Masquées et les notes verrouillées sur iPhone, et le Dossier verrouillé ou le Dossier sécurisé de Samsung sur Android, traités dans comment cacher des photos sur Android. Ils sont gratuits, maintenus par la plateforme et ne peuvent pas prendre vos photos en otage. Leur point faible est que la plupart s'ouvrent avec le code de votre téléphone.

Comment HideFile peut vous aider

HideFile évite les deux problèmes structurels de l'application coffre-fort : des fichiers enfermés dans le stockage d'une seule app, et une icône qui les annonce. Il place des photos et fichiers privés à l'intérieur d'une photo, d'une vidéo ou d'un PDF ordinaire, appelé fichier de couverture, chiffré dans votre navigateur avec un mot de passe distinct du code de votre téléphone. Les fichiers ne sont pas envoyés à un serveur HideFile. La couverture est un fichier normal que vous pouvez copier, sauvegarder et transférer sur un nouveau téléphone, et dans Photos ou Fichiers elle ressemble à l'image qu'elle est. HideFile fonctionne dans n'importe quel navigateur sur hidefile.app ; il n'y a pas d'app à installer.

Il a ses propres limites. Il arrête les curieux occasionnels, pas les outils d'analyse judiciaire : un outil spécialisé peut constater que des données ont été ajoutées à une couverture, bien qu'il ne puisse pas lire le contenu sans le mot de passe. Il n'y a pas de récupération de mot de passe. Les messageries qui réenregistrent les images peuvent supprimer la partie cachée : envoyez donc les couvertures comme des fichiers. Il vous faut toujours hidefile.app pour ouvrir la partie privée. Face à une fouille à la frontière, à un examinateur formé ou à une pression juridique, ce n'est pas le bon outil, et aucune application coffre-fort non plus.

Sources