Trois ans de sauvegardes automatiques, et puis ce petit vertige un soir d’août en ouvrant les réglages : la case où devait apparaître ma clé de chiffrement affichait un statut activé, mais impossible de remettre la main sur les 64 chiffres notés (mal) à l’époque. Verdict immédiat après quelques recherches : si cette clé est perdue, la sauvegarde l’est aussi. Cette clé est très importante car elle est nécessaire pour récupérer les sauvegardes, et si on la perd, on perd ses sauvegardes. Pas de session de rattrapage, pas de mail de support qui sauve la mise. C’est aussi simple, et aussi radical, que ça.
Le truc, c’est que ce n’est pas un bug ni une négligence de ma part (enfin, un peu quand même). C’est le fonctionnement voulu, annoncé noir sur blanc par Meta depuis le lancement de la fonctionnalité fin 2021. Sur le principe, WhatsApp explique que ses sauvegardes chiffrées de bout en bout peuvent être verrouillées par un mot de passe ou une clé, et que la marque insiste : « Vous pouvez désormais sécuriser votre sauvegarde chiffrée de bout en bout avec un mot de passe de votre choix ou une clé de chiffrement à 64 chiffres à laquelle vous seul(e) avez accès ». Mais « vous seul(e) » a un revers cruel : ni Meta, ni Google, ni Apple ne gardent de copie planquée quelque part pour vous dépanner un jour de flemme mnémonique.
À retenir
- Une clé de 64 chiffres qui n’apparaît qu’une fois à l’écran, puis disparaît à jamais
- Meta refuse d’accéder aux sauvegardes chiffrées, même pour l’utilisateur légitime
- Les passkeys arrivent enfin fin 2025, mais le déploiement commence à peine
Pourquoi cette clé existe (et pourquoi elle est intraitable)
Avant 2021, vos sauvegardes WhatsApp stockées sur Google Drive ou iCloud étaient lisibles par le service cloud lui-même, ce qui créait une faille de taille dans un système par ailleurs chiffré de bout en bout pour les messages. Comme le rappelait GSMArena à l’époque du lancement, bien que WhatsApp soit chiffré de bout en bout par défaut depuis plusieurs années, jusqu’alors les sauvegardes sur Google Drive ou iCloud n’étaient pas chiffrées. La faille était réelle : n’importe qui avec un accès légal ou frauduleux au compte cloud pouvait potentiellement lire l’historique complet des conversations.
La solution retenue par Meta a été radicale dans son intransigeance. Une fois la clé ou le mot de passe configurés, ni WhatsApp ni Google ni Apple ne peuvent lire les sauvegardes sans cette clé ou ce mot de passe. C’est exactement le genre de promesse de sécurité qui fait plaisir à lire… jusqu’au jour où c’est vous, l’utilisateur légitime, qui vous retrouvez de l’autre côté du mur. Le service d’aide de WhatsApp est catégorique sur ce point : sans la clé, aucune restauration n’est possible, ni par l’entreprise ni par le fournisseur cloud.
Cette clé de 64 chiffres n’est d’ailleurs pas un gadget technique random. Elle est constituée de 64 nombres uniques et aléatoires, une alternative au mot de passe pour la sauvegarde chiffrée de bout en bout, qui garantit que seuls vous et votre interlocuteur pouvez lire ce qui est envoyé. Et surtout, détail qui a coûté cher à pas mal d’utilisateurs distraits : cette clé n’apparaît que la première fois qu’on la crée, il faut donc la sauvegarder ou en faire une copie avec soin. Une seule apparition à l’écran, puis plus jamais. Autant dire que la marge d’erreur est nulle.
Ce que j’ai (vraiment) pu faire une fois la panique passée
Première étape, logique mais rassurante : vérifier si la clé était encore accessible depuis les réglages de sécurité du téléphone lui-même, sans repasser par une sauvegarde externe. Bonne nouvelle relative, la clé de chiffrement peut être stockée localement sur l’appareil et débloquée via l’authentification biométrique, ce qui permet dans certains cas de désactiver proprement le chiffrement sans tout perdre, à condition d’avoir encore le bon téléphone sous la main. Le hic, c’est que ça ne fonctionne que si l’appareil d’origine est toujours actif et que le chiffrement n’a pas déjà été poussé sur un nouveau device.
Deuxième réflexe, moins glorieux : accepter que dans mon cas précis, la sauvegarde datant de plusieurs semaines allait rester chiffrée et donc inutilisable en l’état, un peu comme un coffre-fort dont on aurait avalé la combinaison. J’ai dû désactiver le chiffrement (via l’option « mot de passe oublié » quand elle existe) pour repartir sur une sauvegarde propre et non chiffrée, en attendant de refaire les choses correctement. Ce n’est évidemment pas satisfaisant niveau sécurité, mais c’était la seule option pour ne pas rester bloqué éternellement avec une sauvegarde fantôme.
La bonne nouvelle qui arrive (enfin) pour les prochains étourdis
Le plus rageant dans toute cette histoire, c’est que Meta a fini par comprendre le problème et proposer une parade. Fin octobre 2025, WhatsApp a commencé à déployer la prise en charge des passkeys pour ces sauvegardes chiffrées. Concrètement, WhatsApp ajoute une nouvelle façon d’accéder aux sauvegardes chiffrées grâce aux passkeys, ce qui signifie qu’en cas de perte de l’appareil, on peut utiliser l’empreinte digitale, la reconnaissance faciale ou le code de verrouillage de l’ancien appareil pour débloquer la sauvegarde. Fini de devoir recopier 64 chiffres à la main dans un gestionnaire de mots de passe en croisant les doigts pour ne pas se tromper de ligne.
L’annonce précise bien le contexte historique du problème : pendant des années, WhatsApp n’avait aucune couche de chiffrement pour les sauvegardes de discussions, avant qu’en 2021 Meta ajoute la possibilité de les protéger via chiffrement de bout en bout avec mot de passe ou clé à 64 caractères. Et le vrai problème identifié par l’entreprise elle-même est limpide : l’ennui avec ces deux méthodes, c’est qu’il faut se souvenir du mot de passe ou avoir la clé de chiffrement sous la main au moment de restaurer la sauvegarde. Meta reconnaît implicitement que sa propre solution de 2021 générait plus d’angoisse que de sérénité chez une bonne partie des trois milliards d’utilisateurs de l’app.
Reste un détail que peu de gens vérifient avant qu’il soit trop tard : la fonction passkey se déploie progressivement selon la formulation officielle de WhatsApp, ce qui veut dire que tout le monde ne l’a pas encore sous la main aujourd’hui. Si vous tenez à votre historique de conversations, le réflexe simple reste d’aller checker dans les réglages Discussions > Sauvegarde des discussions si l’option passkey est proposée sur votre compte, et si oui, de l’activer sans tarder plutôt que de continuer à trimballer un fichier texte avec 64 chiffres dedans, en priant pour ne jamais le perdre.
Sources : faq.whatsapp.com | tendancehitech.com