Vous avez supprimé ces photos. Votre fournisseur de cloud, non.

En mai 2024, après la mise à jour vers iOS 17.5, des utilisateurs d'iPhone ont eu droit à une scène de film d'horreur domestique : des photos supprimées des années auparavant réapparaissaient dans leur galerie. Des visages, des lieux, des instantanés qu'ils croyaient définitivement effacés — revenus sans prévenir, comme des lettres qu'on avait brûlées et qui reviennent par la poste. The Verge et 9to5Mac ont relayé les témoignages : certains retrouvaient des clichés de 2016, de 2020, supprimés « pour de bon » depuis longtemps.

Le scandale n'était pas la réapparition. Le scandale, c'était la révélation : effacer n'avait jamais signifié ce que vous croyiez.

Ce que vous aviez effacé n'était jamais parti

Apple a fini par reconnaître les faits. Selon sa déclaration officielle de mai 2024, des fichiers résiduels, jamais véritablement effacés du stockage local de l'appareil, avaient refait surface à cause d'une corruption de base de données. Précision importante d'Apple : le phénomène n'avait rien à voir avec la synchronisation iCloud. Autrement dit, ce n'était pas le cloud qui vous avait « rendu » vos photos. C'était votre propre téléphone qui ne les avait jamais vraiment supprimées.

Voilà le point de départ honnête, sans dramatisation : il n'y a pas de méchant caché dans cette histoire. Il y a une architecture. Et c'est l'architecture qui est le problème.

La corbeille, le cloud, la base de données : une chaîne de « presque »

Quand vous supprimez une photo sur votre téléphone, que se passe-t-il vraiment ? Elle atterrit dans « Supprimés récemment », où iOS la conserve trente jours. Vous videz le dossier ? Le fichier est marqué comme supprimé dans une base de données — l'espace qu'il occupait est déclaré libre, mais les octets, eux, restent en place jusqu'à ce que quelque chose les écrase. Et l'incident iOS 17.5 l'a démontré en grandeur nature, ce que les techniciens savent depuis toujours : un marquage corrompu dans cette base, et le « supprimé » redevient « présent ».

Le cloud ajoute ses propres maillons. Les services de synchronisation pratiquent la suppression douce : votre demande de suppression est un drapeau posé sur l'objet, pas un effacement immédiat. Les sauvegardes, elles, tournent sur leurs propres cycles de rétention — jours, semaines, parfois davantage. Chaque maillon de cette chaîne applique ses délais, ses copies, ses corbeilles de secours. Chaque maillon est opéré par quelqu'un d'autre.

« Supprimer », dans cet univers, n'est pas un acte. C'est une requête.

Une requête adressée à la pile logicielle de quelqu'un d'autre. Vous demandez ; le système décide quand, comment, et jusqu'où obéir. La plupart du temps, il obéit à peu près. Mais l'obéissance reste à sa discrétion, jamais sous votre contrôle.

L'ironie du droit à l'oubli

Il y a quelque chose de profondément européen dans cette affaire. L'Europe a inventé le droit à l'oubli : en 2014, dans l'affaire Google Spain, la Cour de justice de l'Union européenne a reconnu que chacun peut exiger l'effacement de données le concernant devenues inadéquates. Le RGPD a gravé ce droit dans le marbre législatif. Sur le papier, le continent le plus exigeant du monde en matière de souveraineté numérique a gagné la bataille.

Et pourtant, voilà l'ironie : le droit a été conquis au tribunal, mais il reste impraticable dans la matière. Vous pouvez exiger d'un géant américain l'effacement juridique de vos données ; vous ne pouvez pas vérifier, octet par octet, que l'effacement physique a eu lieu. La méfiance envers les GAFAM, si profondément ancrée dans la culture numérique européenne, trouve ici son fondement le plus concret. Et soyons précis, sans céder à la paranoïa : le problème n'est pas que ces entreprises « gardent vos données en secret ». Le problème, c'est que l'acte de suppression n'a jamais été entre vos mains. Il s'exécute dans une infrastructure que vous ne verrez jamais, selon des procédures que vous ne contrôlerez jamais, et dont le seul compte rendu est une promesse.

Sénèque, dans ses Lettres à Lucilius, répétait la même leçon sous toutes les formes : la tranquillité naît de la distinction entre ce qui dépend de nous et ce qui n'en dépend pas. L'effacement dans le cloud appartient, par construction, à la seconde catégorie. Vous pouvez y croire, vous ne pouvez pas le garantir. Et une croyance n'est pas une suppression.

Qui tient le support décide de la suppression

Hannah Arendt observait que les choses du monde ne sont vraiment à nous que lorsqu'elles ont une place assignée, un lieu où elles demeurent sous notre garde. Le paradoxe du numérique, c'est qu'il nous a offert l'illusion de la possession sans le lieu : vos photos sont « à vous » partout et nulle part, dispersées en copies que vous ne comptez pas, sur des disques que vous ne toucherez jamais.

La seule manière de vraiment supprimer, c'est que l'acte de suppression ait lieu sur un support physique entre vos mains. Non pas un bouton qui envoie une requête, mais un geste que vous accomplissez vous-même : le disque est chiffré par vous, conservé ou détruit par vous, et personne d'autre n'a jamais eu la possibilité de le lire. Épicure conseillait de ne pas confier sa sérénité à des puissances extérieures ; appliqué à vos archives les plus sensibles, le conseil tient toujours : ne confiez pas leur disparition à une chaîne dont vous n'êtes pas le dernier maillon.

C'est une question de valeur, pas de prix. La valeur d'une disparition véritable, c'est de ne plus avoir à y penser. De savoir qu'il n'existe nulle part une copie résiduelle, un résidu de base de données, une sauvegarde oubliée, qui pourrait ressusciter un soir de mise à jour. Cette certitude-là ne s'achète pas en logiciel. Elle ne s'obtient que par le contrôle physique.

La garde, pas la promesse

Concrètement, cela signifie : un support que vous possédez, chiffré par vous — avec des outils grand public éprouvés, dont nous fournissons le guide sans jamais toucher à vos données — puis confié à une garde professionnelle dont le métier se résume en trois choses : que personne ne puisse voir, que personne ne puisse emporter, et que vous n'ayez plus à vous en soucier. Numérotation, scellé, photographie à la réception ; inspection visuelle semestrielle du sceau et de l'aspect, sans aucun contact avec le support ; des contrôles renforcés uniquement si vous les demandez par écrit. Deux copies identiques, deux lieux distincts — parce qu'une disparition décidée par vous ne doit jamais devenir une disparition subie.

Vous décidez ce qui est conservé. Vous décidez ce qui est détruit. Et le jour où vous détruisez, c'est un acte physique, constaté, définitif — pas une requête envoyée dans le vide.

Everkeep assure la garde hors ligne des disques durs que vous possédez et que vous chiffrez vous-même — numérotation, scellé, photographie, stockage ; deux copies, deux lieux ; nous ne verrons jamais le contenu. 199 dollars US par an et par emplacement d'appareil.