Amazon Photos stocke des millions de clichés personnels sur les serveurs d’Amazon Web Services. Un compte mal configuré expose ces fichiers à des accès non autorisés, à des partages involontaires ou à une perte de contrôle sur des souvenirs irremplaçables. Sécuriser Amazon Photos mon compte passe par des réglages précis que la plupart des utilisateurs ne modifient jamais après l’inscription.
Chiffrement des photos avant envoi vers le cloud Amazon
Amazon Photos ne propose pas de chiffrement de bout en bout. Les fichiers sont chiffrés en transit et au repos sur les serveurs, mais Amazon conserve la capacité technique de lire les données stockées.
Pour les souvenirs de famille sensibles, la parade consiste à chiffrer les fichiers côté client avant l’envoi. Des outils comme Cryptomator ou VeraCrypt créent un coffre-fort local dont seul l’utilisateur détient la clé. Les photos sont ensuite transférées sous forme chiffrée vers le cloud, rendant leur contenu illisible pour quiconque accède au stockage sans la clé.
Cette approche a un coût pratique : les fichiers chiffrés ne génèrent plus de vignettes, ne sont plus indexés par la recherche d’Amazon Photos et ne peuvent pas être organisés en albums depuis l’interface. Elle convient surtout aux archives sensibles qu’on consulte rarement, pas aux photos du quotidien partagées en famille.
Amazon Photos : séparer espace privé et coffre familial
La distinction entre l’espace personnel et la Family Vault reste mal comprise. Par défaut, seules les photos ajoutées manuellement au coffre familial sont visibles par les proches. Les contenus auto-sauvegardés depuis un téléphone restent dans l’espace privé du compte.
Le risque survient quand un utilisateur active la sauvegarde automatique sans vérifier les paramètres de destination. Certaines captures d’écran, images reçues par messagerie ou photos temporaires finissent dans la bibliothèque cloud sans tri préalable.
Configurer la sauvegarde sélective
Les recommandations récentes insistent sur l’auto-sauvegarde sélective via Wi-Fi. Dans les paramètres de l’application mobile, il est possible de limiter la sauvegarde à certains dossiers du téléphone et de désactiver l’envoi automatique sur réseau mobile. Cela évite de polluer l’espace cloud avec des images non désirées et réduit le volume de données personnelles exposées.
- Désactiver la sauvegarde automatique des dossiers « Téléchargements » et « Captures d’écran » pour ne conserver que le dossier Appareil photo
- Restreindre la sauvegarde au Wi-Fi domestique afin d’éviter les transferts involontaires sur des réseaux publics
- Vérifier régulièrement le contenu de la bibliothèque cloud pour supprimer les fichiers arrivés par erreur
Partage de photos et liens sécurisés sur Amazon Photos
Le partage d’albums ou de photos individuelles génère un lien accessible à quiconque le possède. Sans précaution, ce lien peut être transféré, indexé ou retrouvé par des tiers.
Les bonnes pratiques de sécurité pour les services cloud photo recommandent de protéger chaque lien de partage par un mot de passe et une date d’expiration. Amazon Photos permet de limiter le repartage par les destinataires, une option à activer systématiquement pour les albums de famille contenant des photos d’enfants ou des images privées.
Un lien partagé il y a plusieurs mois reste actif tant qu’il n’est pas révoqué. Passer en revue les partages existants une fois par trimestre permet de couper les accès devenus inutiles.
Sécurité du compte Amazon : vérification en deux étapes et permissions tierces
La sécurité d’Amazon Photos dépend directement de celle du compte Amazon principal. Un mot de passe compromis donne accès à l’ensemble des services liés : achats, historique de navigation et stockage cloud.
Activer la vérification en deux étapes
La vérification en deux étapes reste la mesure la plus efficace contre les accès non autorisés. Elle ajoute un code temporaire (envoyé par SMS ou généré par une application d’authentification) à chaque connexion depuis un nouvel appareil. L’application d’authentification est préférable au SMS, plus vulnérable aux attaques par échange de carte SIM.
Révoquer les accès tiers inutiles
La rubrique « Apps and Services » du compte Amazon liste toutes les applications et services ayant obtenu des permissions d’accès. Certaines autorisations accordées lors d’une configuration passée persistent indéfiniment.
- Accéder à la section « Apps and Services » dans les paramètres du compte Amazon
- Identifier les applications qui n’ont plus d’utilité ou que vous ne reconnaissez pas
- Révoquer immédiatement les autorisations correspondantes
- Vérifier cette liste au moins deux fois par an
Révoquer les autorisations inutiles couvre un risque différent du simple vol de mot de passe. Une application tierce compromise peut accéder aux données du compte sans que le mot de passe principal soit affecté.
Ce qu’Amazon Photos ne protège pas
Amazon Photos utilise la reconnaissance faciale pour organiser les images par personne. Cette fonctionnalité, active par défaut dans certaines régions, analyse les visages présents sur chaque photo stockée. Les données biométriques générées restent sur les serveurs d’Amazon, sans possibilité pour l’utilisateur de vérifier leur traitement exact.
Les conditions d’utilisation, mises à jour en novembre 2023, précisent qu’Amazon se réserve le droit d’utiliser les données dans le cadre de l’amélioration de ses services. Les retours terrain divergent sur ce point : la frontière entre amélioration technique et exploitation commerciale des métadonnées n’est pas toujours claire dans la documentation publique.
Pour les utilisateurs soucieux de la vie privée, désactiver la reconnaissance faciale dans les paramètres d’Amazon Photos limite la collecte de données biométriques, au prix d’une organisation manuelle des albums.
Sécuriser Amazon Photos mon compte ne se réduit pas à choisir un bon mot de passe. Le chiffrement avant envoi, la séparation stricte entre espace privé et coffre familial, le contrôle des liens partagés et la revue des permissions tierces forment un ensemble de mesures complémentaires. Aucune d’entre elles ne compense l’absence de chiffrement de bout en bout natif, une limite structurelle que chaque utilisateur doit intégrer dans sa stratégie de stockage cloud pour ses souvenirs de famille.
