Ring TAKE : comment fonctionne ce chiffrement et quand deviendra-t-il la norme ?

Le nouveau système de Ring, baptisé TAKE — pour Throw Away the Key Encryption, que l’on peut traduire par « chiffrement avec suppression de la clé » — cherche à résoudre un dilemme bien connu des caméras connectées : profiter des services cloud sans laisser au fabricant une clé permanente permettant de déchiffrer les vidéos stockées.

Amazon, qui possède Ring, indique que le déploiement progressif commencera en septembre 2026. Une fois cette opération terminée, TAKE deviendra le chiffrement par défaut de tous les clients Ring dans le monde. Le chiffrement de bout en bout (E2EE) restera disponible en option. 56

Comment fonctionne Ring TAKE ?

Avec TAKE, chaque vidéo enregistrée est protégée par une clé de chiffrement unique, renouvelée toutes les cinq minutes. Une copie temporaire de la clé concernée est placée dans une enclave sécurisée du cloud, c’est-à-dire un environnement restreint conçu pour limiter l’usage qui peut être fait de cette clé. 57

Ring affirme que ses systèmes ne peuvent accéder à cette copie que lorsqu’une fonction activée par le client doit traiter la vidéo. Il peut s’agir des alertes intelligentes, de descriptions vidéo générées par IA ou encore de la recherche dans les enregistrements. Après l’opération, Ring supprime la clé conservée dans le cloud dans un délai maximal de 24 heures. 58

Les appareils inscrits du client conservent les clés. Il en va de même pour les appareils inscrits des utilisateurs partagés (Shared Users) autorisés par le propriétaire du compte. 58

Le point essentiel intervient après la suppression : Ring affirme ne plus détenir de clé durable lui permettant de déchiffrer ultérieurement la vidéo conservée. C’est cette promesse qui a donné son nom à TAKE. 26

TAKE est-il la même chose que le chiffrement de bout en bout ?

Non. TAKE vise une meilleure protection par défaut, mais il autorise encore un traitement limité côté serveur. Puisque le cloud de Ring peut accéder temporairement à une clé pour exécuter certaines fonctions activées, TAKE n’est pas un chiffrement de bout en bout classique. 45

Le mode E2EE proposé en option impose une limite technique plus stricte : seuls les appareils inscrits du client détiennent les clés nécessaires pour déchiffrer les vidéos. En contrepartie, les fonctions nécessitant un traitement cloud — notamment la recherche vidéo, les descriptions vidéo et les alertes intelligentes — deviennent indisponibles. Les utilisateurs partagés ne peuvent pas non plus accéder aux images selon le fonctionnement cloud habituel. 810

La visualisation en direct, la lecture des vidéos et le partage classique des enregistrements restent disponibles avec l’E2EE. Les clients pourront gérer le mode de chiffrement appareil par appareil depuis l’application Ring et basculer entre TAKE et E2EE. 8

Ring, Amazon et la police pourront-ils encore accéder aux vidéos ?

Selon Ring, une fois la clé temporaire supprimée du cloud, l’entreprise ne pourra plus fournir une vidéo lisible à Amazon, aux forces de l’ordre ou à un autre tiers sans la coopération ou l’accord du client. La raison avancée est simple : Ring ne possédera plus la clé nécessaire au déchiffrement. 256

Cette protection ne constitue toutefois pas un blocage absolu dans toutes les situations. Tant qu’une clé temporaire est disponible pour une fonction activée, le cloud de Ring peut traiter la vidéo correspondante. De plus, le propriétaire du compte peut choisir de partager un enregistrement avec d’autres personnes, avec les forces de l’ordre ou avec des services comme l’application Neighbors. 278

Les utilisateurs partagés restent compatibles avec TAKE : le propriétaire peut autoriser leurs appareils inscrits à recevoir les clés vidéo. 8

Les éléments disponibles ne précisent pas tous les scénarios liés aux procédures judiciaires ni l’ensemble des contrôles applicables à chaque type de partage dans Neighbors. En pratique, le niveau de confidentialité dépendra donc à la fois de la conception de TAKE et des réglages de partage choisis par l’utilisateur.

Pourquoi Ring fait-il de TAKE le réglage par défaut ?

Ring présente TAKE comme un compromis entre l’accès traditionnel aux services cloud et le chiffrement de bout en bout intégral. Le système doit préserver plusieurs fonctions qui nécessitent un traitement temporaire côté serveur, notamment :

• les alertes intelligentes pour les personnes, les véhicules et les colis ;
• la recherche vidéo et les descriptions vidéo assistées par IA ;
• l’accès des utilisateurs partagés.

Ces fonctions sont limitées ou indisponibles avec le mode E2EE de Ring. En choisissant TAKE par défaut, Ring conserve donc son expérience connectée tout en réduisant sa capacité à déchiffrer durablement les vidéos enregistrées. 457

Une avancée importante, mais qui reste à vérifier

Ring a publié un livre blanc consacré à cette évolution du chiffrement. Des informations de presse indiquent que TAKE s’appuie sur Messaging Layer Security (MLS), un standard ouvert de messagerie développé par l’IETF, l’organisme qui élabore de nombreux standards techniques d’Internet. 58

Le dispositif répond à une préoccupation majeure concernant les caméras domestiques : la capacité d’un fournisseur cloud à accéder à des images montrant les occupants d’un logement, leurs visiteurs ou les personnes passant devant une propriété, puis à les analyser, les conserver ou les communiquer.

TAKE ne fait pas disparaître toutes les questions de surveillance. L’analyse par IA implique toujours un traitement lorsque l’utilisateur active les fonctions concernées, et les clients peuvent diffuser volontairement leurs enregistrements grâce aux outils de partage. 57

La principale réserve concerne la vérification indépendante. Les affirmations relatives aux restrictions de l’enclave sécurisée, au délai de suppression de 24 heures et à l’impossibilité pour Ring de répondre à certaines demandes ultérieures dépendent de la manière dont le système est réellement déployé et audité. Les éléments fournis mentionnent le livre blanc de Ring, mais ne démontrent pas l’existence d’un audit de sécurité indépendant de TAKE. Pour les chercheurs en sécurité comme pour les clients, la mise en œuvre et l’auditabilité resteront donc des points essentiels.

De nouvelles sonnettes Ring annoncées en parallèle

Ring présente également sa première sonnette fonctionnant sur batterie avec une vidéo en 4K, identifiée dans l’annonce comme la Battery Doorbell Pro. La marque annonce aussi trois autres sonnettes 2K destinées à des installations sur batterie ou filaires. Les éléments disponibles ne donnent pas le nom de ces trois modèles ni l’ensemble de leurs caractéristiques. 8

À retenir

TAKE doit être considéré comme un réglage par défaut davantage axé sur la confidentialité, et non comme un remplacement du chiffrement de bout en bout. Le système combine des clés renouvelées, un accès cloud temporaire et la suppression des clés pour limiter la capacité de Ring à déchiffrer durablement les vidéos stockées.

Les clients qui souhaitent conserver les fonctions cloud comme les alertes intelligentes, la recherche vidéo et l’accès des utilisateurs partagés pourront utiliser TAKE. Ceux qui privilégient la réduction maximale de l’accès du cloud pourront choisir l’E2EE, en acceptant ses restrictions fonctionnelles. 568