Pendant des années, envoyer un message d'un iPhone vers un Android — ou l'inverse — revenait à envoyer une carte postale : tout le monde pouvait théoriquement la lire en chemin. Ce problème vieux de plus de dix ans touche à sa fin. Apple vient d'annoncer l'arrivée du chiffrement de bout en bout pour les messages RCS entre iPhone et Android dans iOS 26.5. Une avancée majeure qui concerne des milliards d'utilisateurs à travers le monde.
Mais que signifie concrètement ce changement ? Faut-il mettre à jour son téléphone en urgence ? Et qu'est-ce que le RCS, au juste ? Voici tout ce que vous devez savoir, sans jargon inutile.
Le RCS, c'est quoi exactement ?
Le RCS — pour Rich Communication Services — est le successeur du bon vieux SMS. Là où le SMS se limite à du texte brut de 160 caractères, le RCS permet d'envoyer des photos en haute qualité, des vidéos, des messages audio, des accusés de lecture, et même de voir quand l'autre personne est en train d'écrire.
Sur Android, Google a adopté le RCS depuis plusieurs années via son application Messages. Apple, de son côté, a intégré le RCS dans iOS 18 fin 2024 — non sans résistance. Mais jusqu'ici, un problème persistait : quand un iPhone et un Android échangeaient des messages RCS, ces messages n'étaient pas chiffrés de bout en bout.
La différence entre SMS, iMessage et RCS
- SMS : texte uniquement, aucun chiffrement, fonctionne entre tous les téléphones.
- iMessage : chiffré de bout en bout, mais réservé aux échanges entre deux appareils Apple.
- RCS sans chiffrement : riche en fonctionnalités, mais potentiellement lisible par les opérateurs ou des tiers malveillants.
- RCS avec chiffrement E2E : la nouveauté d'iOS 26.5 — riche en fonctionnalités et sécurisé entre iPhone et Android.
Pourquoi l'absence de chiffrement était un vrai problème
Quand vos messages ne sont pas chiffrés de bout en bout, ils transitent sur les serveurs des opérateurs ou des plateformes dans un état potentiellement lisible. En pratique, cela signifie plusieurs risques concrets :
Interception par un tiers. Sur un réseau Wi-Fi public — dans un café, une gare, un aéroport — une personne malveillante équipée des bons outils peut intercepter des données non chiffrées. C'est ce qu'on appelle une attaque de type man-in-the-middle.
Accès des opérateurs. Les opérateurs téléphoniques peuvent techniquement accéder aux métadonnées, voire au contenu de messages non chiffrés, selon les législations locales.
Fuites en cas de piratage. Si un serveur intermédiaire est compromis, vos messages non chiffrés peuvent faire partie d'une fuite de données massive.
Ces risques ne sont pas hypothétiques. En 2024, le groupe de hackers Salt Typhoon, lié à la Chine, a infiltré plusieurs opérateurs américains majeurs et accédé à des communications non chiffrées. Le FBI avait alors conseillé aux Américains de privilégier les messageries chiffrées.
Ce que change le chiffrement RCS d'iOS 26.5
Avec la mise à jour iOS 26.5, Apple introduit le chiffrement de bout en bout pour les messages RCS échangés entre un iPhone et un smartphone Android. Concrètement, seuls l'expéditeur et le destinataire peuvent lire le message. Ni Apple, ni Google, ni votre opérateur, ni un éventuel pirate n'y ont accès.
Comment ça fonctionne techniquement ?
Le chiffrement de bout en bout repose sur un système de clés cryptographiques. Chaque appareil génère une paire de clés : une clé publique (partagée) et une clé privée (stockée uniquement sur votre téléphone). Le message est chiffré avec la clé publique du destinataire et seul sa clé privée peut le déchiffrer. Même si le message est intercepté en transit, il est illisible sans cette clé.
Ce mécanisme existe depuis longtemps dans des applications comme Signal ou WhatsApp. Apple l'appliquait déjà à iMessage. Désormais, il s'étend aux échanges cross-platform via RCS.
Faut-il faire quelque chose de particulier ?
Pour bénéficier de ce chiffrement, il suffit que les deux interlocuteurs utilisent des applications compatibles :
- L'iPhone doit être mis à jour vers iOS 26.5 ou une version ultérieure.
- L'Android doit utiliser Google Messages (ou une autre application RCS compatible avec le chiffrement E2E inter-opérable).
Le chiffrement s'active automatiquement quand les conditions sont réunies. Aucune manipulation supplémentaire n'est requise.
Les limites à connaître
Cette avancée est réelle, mais elle ne résout pas tout.
Les SMS restent non chiffrés. Si l'un des deux téléphones ne supporte pas le RCS (un vieux modèle par exemple), la conversation revient en SMS classique, sans aucune protection. Les bulles vertes sur iPhone resteront une réalité pour les appareils incompatibles.
Le chiffrement ne protège pas l'écran de votre téléphone. Si quelqu'un a accès physiquement à votre appareil déverrouillé, il peut lire vos messages. Le chiffrement protège le transit, pas l'affichage.
Les sauvegardes cloud peuvent être un point faible. Si vous sauvegardez vos messages sur iCloud ou Google Drive sans chiffrement activé côté sauvegarde, vos messages pourraient être accessibles via ce biais.
iOS 26.5 n'est pas encore disponible. Au moment de la rédaction de cet article, il s'agit d'une fonctionnalité annoncée pour une prochaine mise à jour. Surveillez les notifications de mise à jour sur votre iPhone.
Faut-il quand même utiliser Signal ou WhatsApp ?
La question se pose légitimement. Signal reste la référence en matière de confidentialité : open source, audité indépendamment, sans publicité ni collecte de données. WhatsApp, malgré son chiffrement E2E, appartient à Meta, ce qui soulève des questions sur les métadonnées collectées (qui vous contacte, quand, depuis où).
Le chiffrement RCS entre iPhone et Android est une excellente nouvelle pour les échanges du quotidien. Mais pour des communications vraiment sensibles — professionnelles, médicales, juridiques — Signal reste le choix le plus robuste.
Si vous avez des doutes sur la sécurité de vos appareils, sur la configuration de vos sauvegardes ou sur la protection de vos données personnelles, des techniciens comme ceux joignables au 07 51 13 37 69 (Fix72, basé au Mans et intervenant dans toute la Sarthe) peuvent vous aider à faire le point sur votre situation concrète et à sécuriser vos usages numériques.
Questions fréquentes
Q : Mes messages WhatsApp sont-ils déjà chiffrés entre iPhone et Android ?
R : Oui, WhatsApp utilise le chiffrement de bout en bout depuis 2016 pour tous ses messages, quelle que soit la plateforme. La nouveauté d'Apple concerne les SMS/RCS natifs, sans passer par une application tierce.
Q : Comment savoir si mon message RCS est bien chiffré ?
R : Une fois iOS 26.5 déployé, un indicateur devrait apparaître dans l'interface Messages pour signaler que la conversation est chiffrée. Google Messages affiche déjà un cadenas pour les conversations E2E entre utilisateurs Android.
Q : Cette mise à jour concerne-t-elle aussi les appels téléphoniques ?
R : Non. Le chiffrement RCS annoncé par Apple concerne uniquement les messages texte, photos et vidéos échangés via RCS. Les appels téléphoniques classiques ne sont pas concernés par cette mise à jour.
