Ring promet un chiffrement vidéo plus strict par défaut
Ring veut renforcer la confidentialité de ses sonnettes et caméras connectées, sans sacrifier pour autant toutes ses fonctions de traitement infonuagique des images. La filiale d’Amazon va déployer TAKE, un nouveau chiffrement par défaut qui limite l’accès de ses serveurs aux clés vidéo.
Ring, filiale d’Amazon spécialisée dans les sonnettes connectées, annonce que son chiffrement vidéo par défaut sera désormais TAKE (Throw Away the Key Encryption), à partir de septembre 2026. Ce système remplace l’ancien modèle de chiffrement actuel, qui protégeait les vidéos uniquement lors de leur stockage (chiffrement au repos) et pendant leur transmission sur internet (chiffrement en transit). Contrairement à ce dernier, TAKE renforce la sécurité en chiffrant les vidéos avec des clés qui changent régulièrement. Ces clés sont temporairement détenues par Ring dans une zone ultra-sécurisée (AWS Nitro Enclaves), puis détruites après 24 heures. L’objectif est de protéger les vidéos tout en permettant certaines fonctionnalités cloud comme l’analyse vidéo, sans que Ring puisse accéder librement aux contenus.
Ring propose désormais deux niveaux de chiffrement pour ses utilisateurs. Le premier, TAKE, est le nouveau chiffrement par défaut. Il permet à Ring de traiter certaines vidéos (comme l’analyse ou la recherche) en récupérant temporairement les clés de déchiffrement, uniquement avec l’accord de l’utilisateur. Les clés sont ensuite supprimées après 24 heures. Le second niveau, E2EE (End-to-End Encryption ou chiffrement de bout en bout), reste disponible en option. Avec E2EE, seul l’utilisateur peut déchiffrer ses vidéos : Ring ne peut ni les consulter ni les traiter via le cloud. Cependant, E2EE désactive des fonctionnalités comme la recherche vidéo, la description automatique ou le partage d’appareils. Ring a choisi cette approche pour équilibrer sécurité et utilité, tout en répondant aux critiques sur la vie privée.
Les deux systèmes (TAKE et E2EE) reposent sur le même protocole cryptographique, MLS (Messaging Layer Security), conçu pour sécuriser les communications au sein d’un groupe d’appareils. Chaque caméra Ring est associée à un groupe MLS, qui regroupe les appareils autorisés à visionner ses vidéos. Lorsqu’un nouvel appareil est ajouté ou retiré, le groupe passe à une nouvelle époque cryptographique : de nouvelles clés sont générées, rendant les anciennes inutilisables. La différence entre TAKE et E2EE réside dans la composition du groupe. Avec TAKE, Ring ajoute un membre cloud à ce groupe, lui permettant d’accéder temporairement aux clés pour des traitements spécifiques. En E2EE, le groupe reste uniquement côté utilisateur, sans intervention du cloud. Ce mécanisme garantit que même si Ring stocke les vidéos chiffrées, il ne peut les déchiffrer que sous conditions strictes.
Ring, déjà critiqué pour ses partenariats controversés (comme celui avec Flock Safety en février 2026) et pour sa fonction *Visages familiers* (accusée de conserver des images sans consentement), tente de regagner la confiance des utilisateurs avec TAKE. Cette fonctionnalité est présentée comme un compromis entre sécurité maximale et utilité, en offrant un contrôle accru aux utilisateurs sur leurs données. Le déploiement de TAKE débutera en septembre 2026 et concernera tous les clients Ring dans le monde. Amazon souligne que les utilisateurs conservent la liberté de choisir entre TAKE et E2EE, selon leurs priorités : praticité ou confidentialité absolue. Cette initiative s’inscrit dans un contexte où la protection des données personnelles devient un critère majeur pour les consommateurs.
