Comment FirstHour protège tes photos

D'abord les mots simples, puis le détail pour les curieux, et une réponse franche sur ce qu'il ne peut pas faire.

Mis à jour le 2 novembre 2026 · Par l'équipe FirstHour

Réponse courteTout ce qui est dans le Coffre est brouillé sur ton iPhone avec AES-256-GCM. Seuls ton motif ou PIN, ou ta phrase de récupération, peuvent déverrouiller la clé. FirstHour ne conserve jamais ton motif, et ne reçoit jamais tes photos.

Ce qui se passe quand tu mets une photo à l'abri

Imagine ta photo au sommet d'une colline, avec un anneau de protection à chaque niveau.

123456
  1. La photo est brouillée. Chaque photo, vidéo, fichier, note et petit aperçu du Coffre est scellé avec AES-256-GCM. Sans la clé, ce ne sont que des données sans signification.
  2. Une clé aléatoire fait le scellage. Ton iPhone crée une clé aléatoire pour ton Coffre, longue de 256 bits, bien trop longue pour être devinée. Elle n'est conservée que sous forme verrouillée.
  3. Ton motif déverrouille cette clé. Ton motif ou PIN est transformé en une seconde clé, lentement exprès, et c'est elle qui ouvre la première. Le motif lui-même n'est jamais enregistré.
  4. La puce de sécurité de ton iPhone a son mot à dire. Quand c'est possible, la clé de déverrouillage a aussi besoin d'un secret du Secure Enclave. Copier les fichiers du Coffre et sa clé verrouillée sur un ordinateur ne permet donc pas d'y essayer des motifs.
  5. Les essais ratés font attendre. Tu as 4 essais gratuits. Après le 5e essai raté, tu attends 1 minute, puis 5, 15 et 60, et 60 après chaque essai raté à partir de là. Changer l'heure de l'iPhone ou le redémarrer ne fait pas sauter une attente, et les essais ratés n'effacent jamais ton Coffre. Sur l'écran « PIN ou motif oublié », les phrases de récupération erronées entraînent aussi des attentes, après 5 essais gratuits.
  6. Le Coffre se referme derrière toi. Il se verrouille quand tu quittes FirstHour, verrouille ton iPhone ou change d'onglet, et il est exclu des sauvegardes iCloud et des sauvegardes sur ordinateur.

Ce que FirstHour n'a pas

Une partie de FirstHour communique avec le serveur de FirstHour : le Verrouillage antivol, qui n'est pas dans l'app aujourd'hui, et seulement si tu l'as activé. Il envoie le modèle de ton iPhone et demande s'il a été marqué comme perdu. Si tu actives aussi la Position de récupération, il envoie les endroits que ton iPhone a notés, leur précision, les heures et un niveau de batterie approximatif. Il n'envoie jamais de photos, le Coffre, ni rien de ce que FirstHour trouve.

Si tu utilises Photos iCloud, ton iPhone peut aussi télécharger une photo depuis ton propre iCloud pour que FirstHour puisse la lire. C'est un téléchargement depuis Apple, pas un envoi.

À savoir : FirstHour n'a pas encore fait l'objet d'un audit de sécurité indépendant. Un chiffrement solide ne peut pas non plus aider si quelqu'un te regarde dessiner ton motif. Voici les principales choses contre lesquelles elle ne peut pas protéger.

Aller plus loin

AES-256-GCM expliqué simplementCe que c'est, et pourquoi un fichier modifié ne s'ouvre pas. Comment ton motif devient une cléPourquoi la lenteur complique les essais au hasard. Ce que fait le Secure EnclavePourquoi les essais doivent se faire sur ton iPhone. Motif, PIN ou Face IDLequel est le plus solide, et quand. Est-il sûr de dessiner un motif en public ?Les regards indiscrets, et comment dessiner en toute discrétion. Vérifier les photos sans les envoyerCe qu'elle lit, où, et ce qu'elle rate. Ce qu'est une phrase de récupérationCe qu'elle ouvre, et comment garder la tienne en sûreté. Si tu perds ton motif et ta phraseLa limite franche, et comment l'éviter. Ce contre quoi FirstHour ne peut pas protégerLa liste honnête. Ce que FirstHour peut voir ou nonCe qui reste à toi, et les exceptions. Ce que signifie « chiffré sur ton iPhone »Et ce que cela ne couvre pas. Pourquoi les aperçus sont aussi chiffrésUne petite copie peut en révéler autant. Ce que fait un coffre leurreEt pourquoi ce n'est pas une garantie.

FirstHour arrive bientôt sur iPhone. Tes photos sont lues sur ton iPhone et ne sont jamais envoyées. Découvre ce qu'elle fait.