Est-ce sûr d’envoyer des photos privées sur WhatsApp ?
Le chiffrement de bout en bout couvre le trajet de votre téléphone au sien. La plupart des vraies fuites ont lieu avant que la photo parte ou après qu’elle est arrivée.
Réponse rapide
Pendant l’envoi, oui : les photos WhatsApp sont chiffrées de bout en bout, donc ni WhatsApp, ni Meta, ni votre opérateur ne peuvent les voir. Les risques sont ailleurs : des sauvegardes cloud qui ne sont pas chiffrées de bout en bout tant que vous ne l’activez pas, des copies enregistrées dans la galerie du destinataire, les transferts et captures d’écran, et les données de compte que WhatsApp enregistre lui-même. Pour une photo vraiment privée, utilisez la vue unique, retirez ses métadonnées et activez la sauvegarde chiffrée.
Ce que le chiffrement protège — et ce qu’il ne protège pas
« Chiffré de bout en bout » est exact, mais ne décrit qu’une étape de la vie de la photo. Voici où finit chaque copie et qui peut la voir :
| Où est la photo | Protégée ? | Qui pourrait la voir |
|---|---|---|
| En chemin entre les téléphones | Oui — chiffrement de bout en bout | Vous et le destinataire uniquement |
| Votre sauvegarde des discussions ou celle du destinataire (iCloud / Google Drive) | Seulement si la sauvegarde chiffrée de bout en bout est activée — elle est désactivée par défaut | Toute personne ayant accès à ce compte cloud, ou le fournisseur |
| La pellicule ou la galerie du destinataire | Non — une fois enregistrée, c’est une photo ordinaire | Quiconque utilise ce téléphone, et chaque app ou sauvegarde ayant accès aux photos |
| Transferts, captures d’écran, l’appareil photo d’un autre téléphone | Non | Quiconque la reçoit ensuite |
| Appareils connectés (WhatsApp Web, Desktop, une tablette) | Chiffrés, mais tout appareil connecté voit toute la discussion | Quiconque devant un ordinateur où vous avez oublié de vous déconnecter |
| Métadonnées dans le fichier | L’envoi standard les retire ; les documents gardent tout | Le destinataire, si vous avez envoyé le fichier d’origine |
Ce que WhatsApp sait de vous
La politique de confidentialité de WhatsApp indique que le contenu des messages est chiffré pour le protéger de l’entreprise elle-même comme des tiers, et qu’il n’est en général pas stocké sur ses serveurs. Ce qu’elle collecte, c’est tout ce qui entoure le message : avec qui vous échangez, quand, à quelle fréquence et combien de temps ; votre dernière connexion et votre statut en ligne ; le modèle de votre appareil, son système, votre numéro, votre réseau mobile et votre adresse IP.
Même si vous ne partagez jamais votre position, la politique précise que WhatsApp estime votre localisation générale — ville et pays — à partir de votre adresse IP et de l’indicatif de votre numéro. Elle partage aussi des informations avec les autres sociétés Meta, notamment pour afficher des offres et des publicités pertinentes dans les produits Meta.
Deux exceptions au « WhatsApp ne peut pas le lire » : les messages que vous signalez sont envoyés à WhatsApp avec le signalement, et tout ce que vous demandez à Meta AI est traité par Meta. L’EFF souligne que les conversations avec Meta AI ne sont pas chiffrées de bout en bout comme les discussions normales.
Où les photos privées fuient vraiment
- La sauvegarde du destinataire. Activer la sauvegarde chiffrée ne protège que votre copie. Si l’autre personne sauvegarde sans chiffrement, votre photo se retrouve dans son iCloud ou son Google Drive — et vous ne pouvez ni voir ni changer son réglage.
- L’enregistrement automatique. Selon les réglages du destinataire, les photos reçues vont dans sa pellicule, puis dans Google Photos, Photos iCloud ou toute app qui accède aux photos.
- Transferts et captures d’écran. Une photo normale peut être transférée, enregistrée ou capturée, et WhatsApp ne vous prévient pas.
- Les ordinateurs connectés. WhatsApp Web ou Desktop resté ouvert sur un ordinateur partagé ou professionnel affiche toutes les discussions, anciennes photos comprises.
- Le fichier que vous envoyez. Une photo envoyée comme Document garde ses coordonnées GPS et son heure de prise de vue — voir ce que WhatsApp retire des photos.
Protéger une photo privée avant de l’envoyer
- L’envoyer en vue unique. Choisissez la photo puis, avant l’envoi, touchez l’icône « 1 » à côté du champ de légende. Le destinataire peut l’ouvrir une fois ; elle ne peut être ni transférée ni enregistrée. Sur Android, les captures d’écran des médias en vue unique sont bloquées ; sur iPhone, les témoignages varient selon la version. L’appareil photo d’un autre téléphone fonctionne toujours : la vue unique limite les copies, elle ne les empêche pas.
- Retirer ce que contient le fichier. Envoyez-la comme photo normale, pas comme Document, pour que WhatsApp la recompresse — ou retirez d’abord la localisation et l’EXIF. Si vous voulez la pleine qualité, exportez une copie propre avec une app comme Rewipe et vérifiez-la dans l’inspecteur ci-dessous.
- Activer la confidentialité avancée de la discussion. Touchez le nom de la discussion → confidentialité avancée de la discussion. Elle empêche les participants d’exporter la discussion et d’enregistrer automatiquement les médias sur leur téléphone, et tient la discussion à l’écart des fonctions Meta AI. N’importe quel participant peut la désactiver, et elle ne bloque pas les captures d’écran.
- Rendre la discussion éphémère. Touchez le nom de la discussion → messages éphémères et choisissez une durée. Les messages — et leurs photos — sont supprimés de la discussion après ce délai, mais pas des endroits où ils ont déjà été enregistrés ou sauvegardés.
Vérifiez une photo avant de l’envoyer
Déposez la photo ici pour voir le GPS, l’heure de prise de vue et les infos de l’appareil. Elle est lue dans votre navigateur et jamais envoyée.
- Tout se passe dans votre navigateur — rien n’est envoyé aux serveurs de Rewipe.
- Taille maximale : 12.00 MB.
- Repère les métadonnées ; pour nettoyer les copies à garder ou à partager, l’app Rewipe est plus adaptée.
Cinq réglages à vérifier une fois
- Sauvegarde chiffrée de bout en bout. Réglages → Discussions → Sauvegarde → sauvegarde chiffrée de bout en bout → activez-la, puis définissez un mot de passe ou une clé à 64 chiffres. WhatsApp ne peut pas la récupérer pour vous : perdue, la sauvegarde l’est aussi, alors gardez-la dans un gestionnaire de mots de passe.
- Appareils connectés. Réglages → Appareils connectés. Chaque ordinateur ou tablette de la liste peut lire toutes vos discussions. Touchez ceux que vous ne reconnaissez pas ou n’utilisez plus et déconnectez-les.
- Enregistrement dans la galerie. Sur iPhone : Réglages → Discussions → enregistrer dans Photos. Sur Android : Paramètres → Discussions → visibilité des médias. Désactivé, les discussions privées restent dans WhatsApp au lieu de se synchroniser avec votre cloud photo.
- Vérification en deux étapes. Réglages → Compte → Vérification en deux étapes → activez-la. Un code PIN sera alors demandé pour enregistrer votre numéro sur un nouveau téléphone, ce qui empêche de prendre votre compte avec un code SMS volé.
- Durée par défaut des messages. Réglages → Confidentialité → durée par défaut des messages. Les nouvelles discussions individuelles démarrent alors avec les messages éphémères, sans avoir à y penser à chaque fois.
FAQ
| Question | Réponse |
|---|---|
| WhatsApp ou Meta peuvent-ils voir les photos que j’envoie ? | Pas dans les discussions normales — les photos sont chiffrées de bout en bout. Exceptions : les médias d’une conversation que vous signalez, ce que vous partagez avec Meta AI et les sauvegardes non chiffrées de bout en bout. |
| La vue unique est-elle vraiment privée ? | Elle empêche le transfert et l’enregistrement, et bloque les captures d’écran sur Android. Elle ne peut pas empêcher quelqu’un de photographier l’écran avec un autre appareil. |
| Les sauvegardes WhatsApp sont-elles chiffrées ? | Seulement si vous activez la sauvegarde chiffrée de bout en bout. Sinon, elles ne sont protégées que par votre compte iCloud ou Google, pas par le chiffrement de WhatsApp. |
| WhatsApp sait-il où je suis si je ne partage jamais ma position ? | Approximativement. Sa politique de confidentialité indique qu’il estime votre ville et votre pays à partir de votre adresse IP et de l’indicatif de votre numéro. |
Télécharger Rewipe
Analysez et effacez les risques de confidentialité de vos photos sur iPhone ou Android.