FileVault chiffre intégralement le disque de ton Mac avec un algorithme XTS-AES-128. Si on te vole ta machine ou si tu la perds, personne ne peut accéder à tes données sans ton mot de passe. Apple l a introduit en 2003, perfectionné en 2011 avec FileVault 2. En 2026, c est gratuit, intégré et indispensable. Voici comment activer en 3 minutes.
📌 En bref : FileVault chiffre tout le SSD de ton Mac (XTS-AES-128). Activation en 3 minutes via Réglages Système → Confidentialité et sécurité → FileVault. Aucun impact perceptible sur les performances en 2026 grâce à l accélération matérielle Apple Silicon. Indispensable pour MacBook nomade, recommandé même pour Mac fixe. Stocke la clé de récupération iCloud ou imprime-la.
Pourquoi FileVault est devenu indispensable
Trois raisons concrètes. Sans chiffrement, n importe qui qui obtient ton Mac peut sortir le SSD et lire son contenu sur une autre machine en 30 minutes. Avec FileVault, il faudrait des décennies pour casser la clé. La perte ou le vol n est plus une catastrophe : tes données sont illisibles. Enfin, le RGPD oblige les pros qui traitent des données clients à chiffrer leurs ordinateurs.
Sur Apple Silicon, le chiffrement est accéléré matériellement par la puce Secure Enclave. Tu ne sens aucun ralentissement. Sur Mac Intel ancien, la première activation prend 30-90 minutes (chiffrement initial), puis devient transparente.
Activer FileVault en 3 minutes
La procédure est triviale. Ouvre Réglages Système → Confidentialité et sécurité → FileVault. Clique sur « Activer ». macOS te propose deux options pour la clé de récupération : la stocker sur iCloud (recommandé pour la majorité) ou créer une clé locale (à imprimer ou stocker dans un coffre). Choisis, valide. C est fait.
💡 Petit fait méconnu : FileVault 2 (lancé en 2011 avec macOS Lion) a remplacé le système original de 2003 qui ne chiffrait que le dossier Utilisateur. La version 2 chiffre l intégralité du disque, y compris macOS. Apple a ensuite intégré l accélération matérielle dans la puce T2 (2018) puis dans la Secure Enclave Apple Silicon. Aujourd hui, performances et sécurité sont au sommet.
Tableau de comparaison sécurité
✅ Bons côtés
- Sécurité maximale données
- Activation 3 minutes sans réinstall
- Aucun impact perf Apple Silicon
⚠️ Limites
- Perte de la clé = données perdues
- Récupération impossible sans mot de passe
- Démarrage légèrement plus long
Cas d usage critiques
Trois profils où FileVault est non-négociable. Le commercial qui voyage avec son MacBook (vol fréquent dans les hôtels, aéroports). L avocat ou médecin qui traite des données clients confidentielles (RGPD strict). Le freelance qui stocke des contrats clients ou photos sensibles. Sans chiffrement, un vol ou une perte expose des données potentiellement coûteuses légalement.
🔐 Mon retour perso : en septembre 2023, mon MacBook Pro a été volé dans un café à Lyon. Sans FileVault, le voleur aurait eu accès à 4 ans d emails, contrats clients, photos perso. Avec FileVault activé, il a juste trouvé un MacBook revendable mais inutilisable sans le mot de passe. Apple m a aidé à le marquer comme volé via Localiser. La leçon : 3 minutes d activation t évitent potentiellement des années de complications. Pas une option en 2026.
Le piège de la clé de récupération perdue
Si tu perds à la fois ton mot de passe et ta clé de récupération, tes données sont perdues définitivement. Apple ne peut pas t aider, c est mathématiquement impossible de casser le chiffrement. Conserve donc ta clé en sécurité : iCloud (lié à ton compte Apple), 1Password, Bitwarden ou imprimée dans un coffre.
🚫 Erreur courante : activer FileVault, choisir « Créer une clé de récupération » et la perdre dans Notes ou un email. Si Notes/email s effacent ou sont inaccessibles, tu perds tout. Mieux vaut choisir l option iCloud (la clé est liée à ton Apple ID, donc récupérable via tes questions de sécurité) ou imprimer la clé sur papier et la stocker dans un coffre/tiroir verrouillé.
Procédure activation détaillée
Voici les étapes précises. Ouvre Réglages Système (anciennement Préférences Système). Va dans « Confidentialité et sécurité ». Descends jusqu à « FileVault ». Clique sur « Activer ». macOS te demande comment stocker la clé de récupération. Choisis « Autoriser mon compte iCloud à déverrouiller mon disque » pour la facilité, ou « Créer une clé de récupération et ne pas utiliser mon compte iCloud » pour le contrôle total. Valide. Le chiffrement commence en arrière-plan.
🛠️ Setup sécurité optimal : FileVault activé + Touch ID configuré + mot de passe complexe (12+ caractères) + 2FA Apple ID + Localiser activé + verrouillage automatique 5 minutes (Réglages → Verrouiller l écran). Avec ce combo, ton Mac est sécurisé à 99 %. Ajoute un gestionnaire de mots de passe (1Password, Bitwarden) pour gérer toutes tes connexions de façon chiffrée.
Cas d usage entreprise
Si tu travailles en entreprise avec des données clients, FileVault devient obligatoire pour la conformité RGPD. La CNIL recommande explicitement le chiffrement des disques contenant des données personnelles. En cas de vol ou perte sans chiffrement, l entreprise doit déclarer une fuite de données dans les 72 heures, avec amendes potentielles jusqu à 4 % du chiffre d affaires annuel.
🎯 Suggestion pratique : combine FileVault avec Apple Localiser (Find My). En cas de vol, tu peux verrouiller le Mac à distance, afficher un message sur l écran de connexion, ou même effacer toutes les données. FileVault rend les données illisibles, Localiser permet l action distante. Le combo des deux est imparable pour les MacBook nomades. Configuration totale : 5 minutes.
Pour compléter ta sécurité, on a un guide sur protéger ton Mac avec un mot de passe. Si tu utilises iCloud Keychain pour gérer tes mots de passe, regarde notre article sur le Trousseau iCloud. Et pour préserver tes données chiffrées, l article sur la sauvegarde Time Machine reste indispensable.
FileVault ralentit-il le Mac ?
Non, sur Mac Apple Silicon (M1, M2, M3, M4) et Mac Intel avec puce T2 (2018+), l impact est imperceptible grâce à l accélération matérielle. Sur Mac Intel plus ancien, attends 3-5 % d impact sur les opérations disque, négligeable en usage courant.
Que se passe-t-il si j oublie mon mot de passe FileVault ?
Tu peux utiliser ta clé de récupération (stockée sur iCloud ou imprimée). Sans mot de passe ni clé, les données sont perdues définitivement. Apple ne peut pas casser le chiffrement, même avec un ordre judiciaire. C est pourquoi conserver la clé en sécurité est crucial.
Faut-il activer FileVault sur un Mac fixe ?
Recommandé même pour un Mac fixe à la maison. Le risque de cambriolage existe, et un voleur peut sortir le SSD pour lire les données. L activation prend 3 minutes, l impact performance est nul. Aucune raison de ne pas le faire en 2026, sauf si tu manipules vraiment des données triviales.
FileVault chiffre-t-il les disques externes ?
Non, FileVault ne chiffre que le disque interne du Mac. Pour chiffrer un disque externe, fais un clic droit dans Finder → « Chiffrer NomDuDisque ». Le disque doit être en format APFS pour le chiffrement. La protection est équivalente à FileVault avec mot de passe distinct.
