FileVault : faut-il l’activer sur son Mac ?

Ce qu’ajoute FileVault sur un Mac à puce Apple

Le Guide d’utilisation du Mac indique que sur un Mac doté d’une puce Apple ou d’une puce de sécurité T2, vos données sont chiffrées automatiquement, et que FileVault ajoute une protection en exigeant votre mot de passe d’ouverture de session pour les déchiffrer (Apple, Protéger les données du Mac avec FileVault).

Le guide de sécurité d’Apple détaille la différence (Apple Platform Security, Volume encryption with FileVault in macOS, en anglais) :

• FileVault désactivé : le volume interne reste chiffré, mais sa clé n’est protégée que par une clé intégrée à la Secure Enclave de la puce. Le Mac peut déverrouiller le disque tout seul au démarrage, sans vous.
• FileVault activé : la clé est protégée par une combinaison de votre mot de passe et de cette clé matérielle. Sans votre mot de passe (ou la clé de secours), les données ne peuvent pas être déchiffrées.

En pratique, FileVault sert donc le jour où le Mac quitte vos mains : perdu, volé ou envoyé en réparation. Votre mot de passe protège un Mac allumé dans tous les cas ; FileVault fait dépendre de lui les données elles-mêmes. Apple précise aussi qu’activer FileVault plus tard est immédiat sur ces Mac, puisque les données sont déjà chiffrées, et que la Secure Enclave empêche ensuite d’utiliser l’ancienne clé, qui ne dépendait que du matériel.

FileVault est-il activé ? Le vérifier

Ouvrez Réglages Système › Confidentialité et sécurité et faites défiler jusqu’à FileVault. Ou, dans Terminal, avec une commande qui ne fait que lire et ne demande aucun mot de passe :

fdesetup status

Sur notre MacBook Pro sous macOS 27.0.1, elle a affiché FileVault is On. Si la vôtre indique que FileVault est désactivé (FileVault is Off.), la section suivante explique comment l’activer.

Activer FileVault

Le chemin est le même sous macOS 15 Sequoia, macOS 26 Tahoe et macOS 27. Il faut un compte administrateur (Apple, macOS 15 ; macOS 26 ; macOS 27) :

1. Choisissez menu Pomme › Réglages Système, cliquez sur Confidentialité et sécurité dans la barre latérale, puis sur FileVault (il faudra peut-être faire défiler la page).
2. Cliquez sur Activer… et saisissez votre mot de passe si on vous le demande.
3. Choisissez comment déverrouiller le disque si vous oubliez votre mot de passe. Les options sont détaillées plus bas.
4. Cliquez sur Continuer. Si d’autres personnes ont un compte sur le Mac, un bouton Activer les utilisateurs… permet à chacune de déverrouiller le disque avec son propre mot de passe.

Deux choses peuvent bloquer l’activation, et macOS 27.0.1 les signale lui-même dans ses messages : FileVault ne peut pas être activé tant que l’ouverture de session automatique est activée, et chaque compte utilisateur doit d’abord avoir un mot de passe.

La clé de secours FileVault

C’est l’étape à ne pas manquer. L’avertissement d’Apple est clair : si vous oubliez votre mot de passe d’ouverture de session sans pouvoir le réinitialiser, et que vous avez aussi perdu la clé de secours, vous ne pourrez plus ouvrir de session, et vos fichiers et réglages seront définitivement perdus.

Sous macOS 15

Vous choisissez entre Autoriser l’utilisation de mon compte iCloud pour déverrouiller mon disque (ou Configurer mon compte iCloud pour qu’il réinitialise mon mot de passe si vous n’utilisez pas encore iCloud) et Créer une clé de secours et ne pas utiliser mon compte iCloud. Avec la seconde option, macOS affiche une clé de secours une seule fois : notez-la.

Sous macOS 26 et 27

Le guide d’Apple liste toujours les mêmes choix, mais le système a changé. Six Colors a rapporté qu’à partir de macOS 26, la clé de secours est stockée dans le trousseau iCloud, où l’app Mots de passe peut l’afficher, et qu’on peut la revoir plus tard grâce à un bouton Afficher dans les réglages FileVault ; Apple n’avait alors pas documenté ce changement (Six Colors, septembre 2025, mis à jour en mai 2026, en anglais). Dans un article suivant, le site a rapporté qu’à partir de macOS 26.4, les Mac qui utilisaient l’ancienne option iCloud passent à la nouvelle méthode (Six Colors, mai 2026, en anglais). Les réglages FileVault de macOS 27.0.1 vont dans le même sens : leur texte indique que vous pouvez voir votre clé de secours sur tout appareil sur lequel le trousseau iCloud est activé.

Quelle que soit votre version, gardez une seconde copie de la clé dans un endroit qui ne dépend pas de ce Mac : un gestionnaire de mots de passe que vous pouvez ouvrir depuis votre téléphone, ou une feuille de papier. Apple conseille de la garder ailleurs que sur le disque chiffré, et pas au même endroit que le Mac. Les appareils restés sur un système antérieur à macOS 26 ne voient pas la clé dans Mots de passe.

Ce qui change au quotidien

• Vous ouvrez une session après chaque démarrage. L’ouverture de session automatique est désactivée tant que FileVault est activé, et c’est voulu : quiconque démarre le Mac tombe d’abord sur votre mot de passe.
• La vitesse : le guide de sécurité d’Apple décrit un moteur AES-256 dédié, placé sur le chemin entre le stockage et la mémoire, qui rend le chiffrement des fichiers très efficace (Apple Platform Security, Secure Enclave, en anglais). Eclectic Light n’a constaté aucun surcoût détectable sur le disque interne (Eclectic Light, octobre 2025, en anglais).
• Les disques externes ne sont pas couverts. FileVault protège le disque de démarrage. Pour chiffrer un disque externe, passez par le Finder ou par Utilitaire de disque sur ce disque.
• Effacer et vendre restent rapides. Comme le disque est chiffré, une réinitialisation n’a qu’à détruire la clé ; Réinitialiser un Mac avant de le vendre explique comment faire.

Quand le laisser désactivé, et comment désactiver FileVault

Les cas sont rares. Le classique : un Mac mini qui sert de serveur à la maison et doit redémarrer seul après une coupure de courant, sans que personne ne saisisse de mot de passe, car FileVault et l’ouverture de session automatique ne vont pas ensemble. Un Mac professionnel en est un autre : si une organisation le gère, FileVault est en général réglé par son service informatique, et vous verrez une mention indiquant qu’une clé de secours a été définie par votre entreprise, école ou établissement. Pour un portable qui voyage, il n’y a pas de bonne raison de le laisser désactivé.

Pour désactiver FileVault plus tard, ouvrez le même réglage et cliquez sur Désactiver… ; macOS demande un mot de passe d’administrateur. Sur un Mac à puce Apple, les données restent chiffrées par le matériel, comme avant l’activation de FileVault.

Comment Tend peut aider

La Vérification de sécurité de Tend, gratuite, indique si FileVault est activé, à côté du coupe-feu, de Gatekeeper, de la Protection de l’intégrité du système et de la version de XProtect : vous voyez les réglages de sécurité de votre Mac d’un coup d’œil. Tend se contente de lire ces réglages et vous dit où les modifier dans Réglages Système.

Questions fréquentes

Guides associés

Sources

• Apple, Protéger les données du Mac avec FileVault : macOS 15, macOS 26, macOS 27
• Apple Platform Security, Volume encryption with FileVault in macOS et Secure Enclave (en anglais)
• Six Colors, FileVault on macOS Tahoe uses iCloud Keychain to store its Recovery Key et FileVault keys can’t be escrowed in iCloud anymore (site tiers, en anglais)
• Eclectic Light, Explainer: FileVault (site tiers, en anglais)
• Texte des réglages FileVault et fdesetup status lus sur notre MacBook Pro (M2 Max) sous macOS 27.0.1, le 20 octobre 2026

Une information n’est plus à jour ? Dites-le-nous (en anglais) et nous la corrigerons.