FileVault sur Mac : comment chiffrer le disque dur de son Mac

Qu’est-ce que FileVault et à quoi sert-il ?

Pourquoi c’est particulièrement utile sur un MacBook

FileVault sur Mac : la promesse est simple. Un MacBook se perd ou se fait voler vite, surtout en déplacement. Avec FileVault, la personne qui le trouve ne peut rien lire : sans mot de passe d’ouverture de session, le contenu reste illisible.

Retirer le disque ne sert donc à rien : branché sur un autre ordinateur, il reste verrouillé. Sans identifiants valides ni clé de secours, personne n’accède à vos fichiers.

Ce qui se passe sur les Mac Apple silicon

Sur un Mac avec puce Apple, le stockage interne est déjà chiffré automatiquement. Vous n’avez rien à faire pour cela.

FileVault ajoute une étape : l’accès aux données exige alors le mot de passe d’ouverture de session. Activer FileVault sur ces Mac revient donc surtout à ajouter cette exigence.

Impact sur les performances

Sur Apple silicon

Le chiffrement est pris en charge par des circuits dédiés, intégrés à la puce. Au quotidien, la différence de vitesse se remarque rarement.

Sur un Mac Intel

• Le processeur fait davantage de ce travail, donc l’effet se sent plus.
• Un modèle âgé et un disque presque plein accentuent le ralentissement.

Ce que FileVault ne fait pas, et quoi utiliser à la place

FileVault protège le disque quand il est verrouillé. Une fois la session ouverte, il ne bloque ni un programme malveillant ni une personne qui a accès à votre compte. Il ne chiffre pas non plus votre connexion Internet.

Vos clés USB et vos disques externes ont besoin d’un chiffrement distinct. Pour les protéger, voyez comment chiffrer ses disques externes sur Mac.

FileVault ne vous protège pas de tout. Il laisse passer ces risques :

• Le phishing : un lien frauduleux peut vous conduire sur un faux site où vous saisissez vos identifiants, même si FileVault est activé.
• Les logiciels malveillants lancés pendant votre session : ils peuvent atteindre les fichiers accessibles à votre compte, disque chiffré ou non.
• Les menaces nouvelles : XProtect bloque les logiciels malveillants connus, donc un programme inconnu peut passer. Il faut un antivirus en plus.

Clé iCloud ou clé de secours : lequel vous faut-il ?

Pendant l’activation, vous choisissez entre deux méthodes. Avec iCloud, votre compte Apple peut déverrouiller le disque et réinitialiser votre mot de passe de session.

Si iCloud est déjà configuré sur votre Mac, choisissez cette option, c’est le plus simple. Sans iCloud, une clé de secours, longue suite de lettres et de chiffres, devient votre seul recours, donc notez-la.

Pour ne pas perdre vos données, retenez ces trois points :

• Copiez la clé de secours exactement, lettre pour lettre, puis gardez une copie dans un endroit sûr, ailleurs que sur le Mac chiffré.
• Retrouvez-la sur un Mac récent dans l’app Mots de passe : ouvrez « Tout », sélectionnez le nom du Mac, puis affichez la clé.
• Si vous oubliez votre mot de passe, que vous ne pouvez pas le réinitialiser et que la clé est perdue, vos fichiers et réglages sont définitivement perdus.

Comment activer FileVault dans Réglages Système ?

Avant de toucher au réglage, vérifiez que vous êtes connecté avec un compte administrateur. Sans ce compte, FileVault ne peut pas être configuré. Si votre compte est standard, demandez à un administrateur du Mac de faire l’activation à votre place.

Votre Mac est-il prêt à être chiffré avec FileVault ?

Cochez les points qui s’appliquent à votre Mac avant d’activer FileVault. Vous êtes connecté avec un compte administrateur.

Sans compte administrateur, FileVault ne peut pas être configuré. Si votre compte est standard, demandez à un administrateur de faire l’activation. Vous avez choisi entre iCloud et la clé de secours comme méthode de récupération.

Sans iCloud ni clé de secours, un mot de passe oublié rend vos fichiers définitivement perdus. Vous avez noté la clé de secours lettre pour lettre et gardé une copie hors du Mac chiffré.

Sur un Mac récent, elle se retrouve dans l’app Mots de passe, sous « Tout », au nom du Mac. Vous avez bien vérifié, dans « Confidentialité et sécurité », que FileVault est actif.

Ne considérez pas le réglage comme fait tant que la protection n’apparaît pas active. Vous savez que FileVault ne protège pas une session déjà ouverte.

Verrouillez votre Mac dès que vous le quittez. Vous savez que FileVault ne remplace ni un antivirus, ni un VPN.

Ils couvrent d’autres risques : les logiciels malveillants et la connexion réseau.

Pour activer FileVault, suivez ces étapes :

• Ouvrez le menu Pomme, puis « Réglages Système » > « Confidentialité et sécurité » > « FileVault ». Si le réglage n’apparaît pas, faites défiler la page.
• Activez FileVault, puis saisissez votre mot de passe si macOS le demande.
• Choisissez le compte iCloud ou la clé de secours comme méthode de récupération, puis cliquez sur « Continuer ».
• Sur un Mac partagé, si le bouton « Activer les utilisateurs » apparaît, cliquez dessus et autorisez chaque utilisateur avec son mot de passe de session.

Comment vérifier, démarrer et désactiver FileVault ?

Vérifier que le chiffrement est actif

Sur un Mac sans puce Apple ni puce T2, le chiffrement initial prend du temps. La durée dépend de la quantité de données stockées : plus il y a de fichiers, plus l’attente est longue.

Pendant ce temps, le Mac reste utilisable, vous pouvez continuer à travailler. Sur Apple silicon, c’est différent : il n’y a pas de rechiffrement de tout le disque à attendre.

Vérifier que FileVault est actif

Ne considérez pas le réglage comme fait tant que vous n’avez pas vu la protection active. Ça prend moins d’une minute.

Ouvrez « Réglages Système » > « Confidentialité et sécurité » > « FileVault ».

Regardez si le réglage indique que FileVault est activé.

Sur un Mac sans puce Apple, attendez la fin du chiffrement initial avant de fermer la fenêtre.

Démarrer le Mac et désactiver FileVault

Au démarrage, seuls les utilisateurs autorisés par FileVault peuvent déverrouiller le disque avec leur mot de passe.

Le mot de passe de session saisi dans la fenêtre de connexion suffit. Autre utilisateur du Mac ? Un administrateur doit vous autoriser dans FileVault.

Pour désactiver, ouvrez « Réglages Système » > « Confidentialité et sécurité » > « FileVault », puis cliquez sur « Désactiver » et « Désactiver le chiffrement ». Le déchiffrement prend du temps selon vos données, mais le Mac reste utilisable.

Sur Apple silicon ou T2, le stockage reste chiffré après la désactivation, mais le Mac ne demande plus le mot de passe au démarrage.

FileVault, VPN et antivirus : trois protections pour trois risques

FileVault protège les données stockées sur le disque de démarrage. Un VPN chiffre, lui, le trafic réseau qui passe par sa connexion. Chacun couvre un risque différent.

Les protections intégrées à macOS visent les logiciels malveillants. Donc FileVault ne bloque pas un virus, et un VPN ne protège pas un disque volé.

Aucun de ces outils ne couvre tout. Le tableau montre ce que chacun protège et ce qu’il laisse ouvert, et pourquoi un Mac bien protégé les combine.

Critère	FileVault	VPN	Protections de macOS
Ce qu’il protège	Les fichiers enregistrés sur le disque	Le trafic réseau qui passe par sa connexion	Les applications à l’ouverture et les logiciels malveillants connus
Ce qu’il laisse ouvert	La session ouverte et le trafic réseau	Les fichiers déjà enregistrés sur le Mac	Les logiciels malveillants non reconnus

FileVault rend vos fichiers illisibles pour qui n’a pas votre mot de passe. Il ne protège pas une session déjà ouverte, donc verrouillez votre Mac dès que vous le quittez.

Votre prochain pas : ouvrez « Réglages Système » > « Confidentialité et sécurité » > « FileVault » et vérifiez qu’il est actif. Sinon, activez-le avec iCloud ou avec une clé de secours bien notée.