MacSouverain

FREN
radar

iOS 26.5 chiffre enfin les RCS iPhone-Android (mais Signal reste devant)

Apple active le E2EE sur les messages RCS avec iOS 26.5, sur protocole MLS. Fin des SMS en clair cross-platform, mais Signal reste le gold standard souverain.

Apple active enfin le chiffrement de bout en bout sur les messages RCS avec iOS 26.5. Tes échanges iPhone-Android ne passent plus en SMS clair, mais le protocole reste inférieur à Signal pour le sensible.

Le fait

Apple a confirmé le 4 mai 2026 que iOS 26.5 (release candidate disponible, stable publique attendue autour du 11-12 mai) intègre le chiffrement de bout en bout pour les messages RCS échangés entre iPhone et Android. Concrètement, quand tu envoies un message depuis ton iPhone vers le Samsung de ton pote, le contenu sera chiffré E2EE selon le profil RCS Universal Profile 3.0, publié par la GSMA en mars 2025, qui repose sur le protocole MLS (Messaging Layer Security), un standard IETF audité, le même socle que celui retenu pour le futur chiffrement interopérable de Matrix et d’autres messageries.

À noter : Apple précise que la fonctionnalité reste en bêta même en iOS 26.5 stable, et qu’elle dépend du support opérateur des deux côtés (iPhone et Android sur des opérateurs RCS UP 3.0 compatibles). Un cadenas dans Messages indiquera quand le canal est effectivement chiffré, et un toggle est ajouté dans Réglages > Messages.

C’est la fin d’une anomalie qui durait depuis des années : les échanges cross-platform passaient en SMS/MMS, donc en clair, interceptables par n’importe quel opérateur ou acteur étatique sur le chemin. Google poussait RCS depuis 2019, Apple traînait des pieds. Le timing n’est pas anodin : la pression de la GSMA, des opérateurs et les critiques publiques répétées sur la sécurité des SMS cross-platform ont visiblement accéléré le calendrier de Cupertino.

Pourquoi ça compte pour toi

Si tu utilises iMessage entre appareils Apple, rien ne change : ton canal reste E2EE comme avant. Le vrai gain concerne les échanges avec l’écosystème Android, qui représente 70% du marché mondial. Jusqu’ici, ces conversations tombaient en SMS (texte brut) ou MMS (compression destructive, zéro chiffrement). Avec RCS E2EE, tu obtiens enfin un niveau de protection décent par défaut.

Mais gardons la tête froide. Le chiffrement RCS repose sur l’infrastructure des opérateurs et de Google (qui fournit Jibe, le backend RCS dominant). Les clés transitent par leurs serveurs lors de l’établissement de session. Ce n’est pas du Signal où tu contrôles la totalité de la chaîne. Pour une conversation sensible (avocat, médecin, source journalistique, deal business confidentiel), Signal reste le gold standard : protocole audité, serveurs minimaux, métadonnées réduites, code open source.

L’autre point à surveiller : Apple n’a pas confirmé si les backups iCloud des conversations RCS seront chiffrés E2EE. Sans Advanced Data Protection activée, tes messages RCS pourraient se retrouver en clair sur les serveurs Apple, annulant le bénéfice du chiffrement en transit.

Ce que tu fais maintenant

1. Active Advanced Data Protection sur ton compte iCloud (Réglages > Apple Account > iCloud > Protection avancée des données). Sans ça, tes backups restent accessibles à Apple et aux réquisitions judiciaires. Note : l’ADP couvre les backups Messages, mais pas iCloud Mail, Contacts et Calendrier qui restent hors E2EE par design.

2. Pour les conversations vraiment sensibles, reste sur Signal. Le chiffrement RCS est un progrès pour le tout-venant, pas un remplacement du gold standard souverain.

3. Vérifie que tes contacts Android ont bien RCS activé. L’indicateur fiable du chiffrement effectif sera le cadenas dédié dans Messages (annoncé par Apple), pas la couleur de bulle (vert = SMS/RCS, bleu = iMessage, sans rapport direct avec le E2EE). Un Android sur un opérateur qui ne supporte pas RCS UP 3.0 te ramène en SMS clair.

4. Mets à jour vers iOS 26.5 dès la release stable pour bénéficier du chiffrement. Les bêtas c’est sympa pour tester, mais pas pour ton daily driver.

Sources