Les messages Android–iPhone enfin chiffrés de bout en bout grâce à la mise à jour RCS d'Apple
Apple a publié lundi iOS 26.5, qui prend en charge la messagerie RCS chiffrée de bout en bout entre utilisateurs d'iPhone et d'Android. Il s'agit d'une avancée attendue de longue date pour l'interopérabilité des messageries ; Google demandait ce changement depuis des années.
La fonctionnalité étend l'application Messages d'Apple à la prise en charge du chiffrement via RCS. Lorsqu'un utilisateur est sur un opérateur compatible RCS et que l'appareil de son interlocuteur l'est également, le message est automatiquement chiffré de bout en bout. Apple ajoute une petite icône de cadenas et la mention « Encrypted » en haut de la conversation pour signaler la nouvelle protection.
Google travaille depuis 2019 à faire de RCS un standard de messagerie élargi et a activé le RCS chiffré de bout en bout entre appareils Android en 2023. Le volet multiplateforme restait néanmoins un domaine qu'Apple avait choisi de ne pas couvrir. L'annonce de cette année fait aboutir le plaidoyer de Google.
La version standard de RCS, ou Rich Communication Services, fait l'objet de discussions dans l'industrie des télécoms depuis 2008. Le protocole de messagerie précédent, SMS, reposait sur une base technique plus limitée. RCS a ajouté le partage de fichiers, des plages de caractères plus longues et des accusés de lecture. Le chiffrement est une extension introduite avec RCS 8.0.
Apple précise que la messagerie chiffrée de bout en bout sera « activée par défaut » et qu'elle « sera automatiquement activée au fil du temps pour les conversations RCS nouvelles et existantes ». Cela signifie que le chiffrement s'active sans opt-in explicite. La version bêta propose la fonctionnalité dès maintenant ; le déploiement complet atteindra tous les utilisateurs dans les semaines à venir.
Les chercheurs en sécurité indiquent que la mise en œuvre d'Apple s'appuie sur le protocole Messaging Layer Security (MLS). MLS est un standard de l'IETF capable de préserver le chiffrement de bout en bout dans de larges conversations multi-parties. Si WhatsApp et Signal utilisent leurs propres protocoles, MLS s'impose progressivement comme standard de l'industrie.
Le cryptographe Bruce Schneier écrit sur son blog que « c'est une amélioration globale de la sécurité pour des milliards d'utilisateurs ». Schneier ajoute que la convergence d'Apple et de Google sur ce standard devrait accélérer le mouvement de Microsoft et d'autres acteurs vers la même direction.
La fonctionnalité de chiffrement d'Apple soulève des questions au regard de plusieurs cadres juridiques nationaux. Au Royaume-Uni, l'Online Safety Act contient des dispositions imposant aux plateformes de messagerie un « accès légal » aux forces de l'ordre. Aux États-Unis, l'EARN IT Act, en cours d'examen au Sénat, comporte des dispositions comparables.
La position d'Apple est que le chiffrement de bout en bout est compatible avec les exigences légales, mais que l'entreprise « ne maintiendra pas, à n'importe quel prix, une porte dérobée sur les messages ». L'entreprise avait menacé en 2024 de retirer Advanced Data Protection du Royaume-Uni face à la perspective d'analyses imposées par l'Online Safety Act.
Pour les utilisateurs, les changements introduits avec iOS 26.5 s'activent automatiquement au niveau du système. Apple précise que tous les modèles d'iPhone depuis 2018 prendront en charge le nouveau chiffrement. L'application Google Messages pourrait nécessiter une mise à jour miroir ; la compatibilité côté Android était en place dès lundi.