Google Photos promet de garder vos souvenirs en sécurité, organisés et toujours à portée de main, mais sa commodité a un coût. Bien que vos photos soient à l’abri des pirates, elles ne restent pas toujours privées, en particulier vis-à-vis de Google. Des pratiques d’IA peu claires(nouvelle fenêtre) aux cas où des utilisateurs ont perdu l’intégralité de leur compte à cause d’images mal interprétées, les risques pour le respect de la vie privée sont souvent négligés.

Si vous pensez qu’un abonnement Google One vous garantira le respect de votre vie privée, sachez qu’il vous offre uniquement plus d’espace de stockage, sans pour autant mieux protéger vos données. Que vous soyez un utilisateur gratuit ou payant, vos données continuent d’alimenter la machine.

Dans cet article, nous allons analyser le niveau de sécurité réel de Google Photos et expliquer pourquoi passer à une alternative sûre et respectueuse de la vie privée comme Proton Drive est sans doute le meilleur moyen de protéger pleinement vos photos.

Quel est le niveau de sécurité de Google Photos

Bien que Google dispose de systèmes en place(nouvelle fenêtre) pour protéger vos photos et vos données, ils ne garantissent pas un contrôle total ni un respect absolu de votre vie privée.

Un chiffrement fort, mais pas de bout en bout

Google chiffre vos données pendant leur transfert (en transit) et lorsqu’elles sont stockées sur ses serveurs (au repos) à l’aide du chiffrement AES-256 et de protocoles TLS. Vos photos sont protégées des tiers lors de la synchronisation ou lorsqu’elles se trouvent dans le cloud, mais elles ne sont pas chiffrées de bout en bout — Google peut toujours voir toutes vos données, y compris les photos sauvegardées que vous avez masquées dans le Dossier verrouillé. C’est pourquoi l’entreprise tente de changer le sens du respect de la vie privée.

Même au sein du système fermé de Google, vos photos peuvent être en danger. En 2019, un bug dans Google Takeout(nouvelle fenêtre) (l’outil qui vous permet de télécharger toutes vos données) a conduit des utilisateurs à recevoir des vidéos provenant de la photothèque Google Photos d’autres personnes.

L’authentification en deux étapes pour la sécurité du compte

Vous pouvez protéger votre compte Google — et, par extension, votre photothèque — en activant l’authentification à deux facteurs (A2F). Même si quelqu’un obtient votre mot de passe, il aura toujours besoin d’un deuxième moyen de vérification pour y accéder, comme votre empreinte digitale, votre visage, le verrouillage de l’écran ou un code envoyé sur votre téléphone.

Google Photos vous permet de partager des photos avec d’autres personnes par e-mail ou via des liens publics, mais offre un contrôle et une visibilité limités sur vos partages. Il n’existe pas de section de partage centralisée pour afficher l’ensemble des photos et des albums partagés — vous devez ouvrir manuellement chaque album pour vérifier s’il comporte un tag de partage.

Cela devient encore plus compliqué si vous tentez de trouver et de révoquer l’accès à vos photos partagées, car l’option est cachée derrière le bouton de votre compte Google → Paramètres de Photos → Partage → Gérer l’activité de partage sur l’application mobile.

How to reach and revoke shared links in the Google Photos app on Android

À l’inverse, Proton Drive permet d’afficher facilement tous vos liens partagés au même endroit, grâce à un onglet Partage dédié sur les applications web, Android et iOS. Vous pouvez révoquer l’accès, configurer une protection par mot de passe pour les liens publics vers des photos individuelles ou des dossiers entiers, définir des dates d’expiration et suivre le nombre de fois où vos contenus partagés ont été consultés.

Google Photos respecte-t-il votre vie privée ?

En matière de respect de la vie privée, la principale préoccupation ne concerne pas les menaces externes, mais plutôt l’usage que fait Google des photos et des données que vous lui confiez de votre plein gré.

Organiser vos photos et dresser votre profil

Chaque photo que vous importez contient des métadonnées, telles que la date et l’heure, l’emplacement et les informations de l’appareil. Google utilise ces données, ainsi que des fonctionnalités d’IA comme la reconnaissance faciale et la personnalisation basée sur l’activité, pour organiser votre photothèque. L’application peut ainsi mettre en valeur dans vos Souvenirs les albums que vous consultez le plus souvent, et reconnaître des lieux, des événements, des animaux de compagnie ainsi que des personnes.

Vous pouvez désactiver ces paramètres depuis le bouton de votre compte Google → Paramètres de Photos → Préférences. Mais cela ne signifie pas pour autant que Google oublie ce qu’il sait déjà — l’application cesse simplement de personnaliser votre expérience.

La technologie de regroupement des visages n’est pas passée inaperçue auprès des autorités de régulation. L’entreprise a fait face à un recours collectif dans l’Illinois pour avoir collecté et stocké des données biométriques sans consentement adéquat. Plutôt que de se défendre, Google a discrètement accepté un accord à l’amiable de 100 millions de dollars en 2022(nouvelle fenêtre) — un élément de plus dans une longue liste d’amendes liées au respect de la vie privée qui débouchent rarement sur de réels changements.

Utilisation incertaine de vos photos pour l’entraînement de l’IA

Google a lancé Ask Photos(nouvelle fenêtre), un outil d’IA basé sur son modèle linguistique Gemini qui vous permet de faire des recherches dans votre historique de photos en langage naturel. Bien qu’utile, cette fonctionnalité soulève des questions sur la profondeur des analyses de Google sur vos contenus — et sur ce que l’entreprise pourrait encore apprendre de vos photos. La politique de confidentialité principale(nouvelle fenêtre) n’indique pas clairement si vos photos Google Photos sont exclues par défaut de l’entraînement de l’IA, ce qui laisse peu de visibilité aux utilisateurs à mesure que l’IA s’intègre de plus en plus dans les outils du quotidien.

L’intégration de Nano Banana suscite de nouvelles inquiétudes concernant l’entraînement de l’IA

Google continue d’intégrer de nouvelles fonctionnalités d’IA basées sur Gemini dans Google Photos, y compris de nouveaux outils de retouche comme Nano Banana(nouvelle fenêtre) qui peuvent accéder à vos groupes de visages privés pour effectuer des modifications ciblées. Cependant, Google n’a pas précisé si les photos traitées par ces outils d’IA sont exemptées de l’entraînement de ses modèles.

En pratique, c’est la politique de confidentialité plus large de Gemini qui s’applique, stipulant que le contenu des utilisateurs peut être utilisé pour entraîner et améliorer les systèmes d’IA de Google. Contrairement au chatbot Gemini, qui offre au moins des options de désactivation limitées, Google Photos ne propose aucune version sans ces outils améliorés par l’IA, ce qui vous laisse peu de transparence et de choix quant à la manière dont vos images sont traitées, stockées et utilisées pour l’entraînement de l’IA.

Google ne se contente pas de collecter des données. L’entreprise se réserve également le droit d’agir en fonction de ce qu’elle découvre — avec des conséquences parfois irréversibles ou d’une portée considérable.

Pendant le confinement, un père de famille à San Francisco a pris des photos de son fils pour les envoyer à un médecin. Google a signalé ces images comme dangereuses(nouvelle fenêtre), l’a dénoncé à la police et a supprimé définitivement l’intégralité de son compte — y compris ses e-mails, ses photos et ses achats. Même après que les forces de l’ordre l’ont blanchi de tout soupçon, Google a refusé de lui restituer ses données.

Dans une autre affaire, une mère de famille a perdu l’accès à l’intégralité de son compte Google(nouvelle fenêtre) — y compris des photos de mariage, des documents fiscaux et dix ans d’e-mails — après que son enfant a importé une vidéo qui a été signalée. Malgré des recours répétés et l’absence de réponse de la part de Google, ses données n’ont été restaurées qu’après que les médias se sont emparés de l’affaire.

Google Photos manque de transparence

Peu importe les affirmations de Google concernant ses pratiques de sécurité et de respect de la vie privée, il est impossible de vérifier ces déclarations de manière indépendante. Google Photos n’est pas open source, et ses systèmes ne sont pas soumis à des audits externes. Cela signifie que vous devez croire Google sur parole, même lorsqu’il s’agit de données personnelles sensibles.

Le seul véritable moyen de vous assurer que vos photos et vos données ne tombent pas entre de mauvaises mains est de cesser complètement d’utiliser Google Photos. Si vous l’utilisez actuellement, commencez à vous dégoogliser en transférant vos photos vers Proton Drive et en retirant tout de Google Photos afin de reprendre le contrôle.

Gardez vos photos privées et sécurisées avec Proton Drive

Si vous recherchez une alternative réellement privée à Google Photos, Proton Drive offre un chiffrement de bout en bout par conception — et cette protection ne peut pas être désactivée. Vos photos et vos fichiers ne sont accessibles que par vous et les personnes avec qui vous choisissez de les partager — pas même nous ne pouvons les voir.

Vous pouvez partager des photos et des dossiers entiers avec n’importe qui à l’aide d’adresses e-mail ou de liens publics. Les dossiers avec accès en modification permettent à d’autres personnes (même si elles n’utilisent pas Proton) d’importer leurs propres images sur votre compte Drive, ce qui facilite la collaboration sur des albums partagés tels que des collections de photos de famille.

Proton Drive fonctionne sur tous vos appareils via les applications Windows, macOS, Android, iOS et web, ce qui vous permet d’importer, de synchroniser et d’accéder à vos photos partout — avec la sauvegarde automatique des photos sur mobile. Vous pouvez également protéger votre compte Proton avec l’A2F, bénéficier de la Surveillance du dark web pour détecter les fuites de données personnelles, et utiliser Proton Sentinel pour une protection renforcée contre les attaques ciblées.

Comme toutes les applications Proton, Drive est open source et auditée de manière indépendante, afin que chacun puisse vérifier nos déclarations. Nous n’affichons pas de publicités et nous ne vous espionnons pas. Proton, y compris nos abonnements gratuits, est exclusivement financé par notre communauté d’abonnés payants : notre seule motivation est donc de protéger votre vie privée, et non d’exploiter vos données.

Commencez avec 5 Go d’espace de stockage gratuit et privé sur Proton Drive.