SSD soudé : pourquoi la récupération des données passe par la carte mère

Sur un vieux Mac, un disque en panne de carte mère se démontait et se lisait sur une autre machine. Sur un Mac Apple silicon, ou sur un Mac Intel équipé d’une puce T2, ce réflexe ne fonctionne plus : le stockage est intégré à la carte mère et ses données sont chiffrées en permanence avec une clé qui ne quitte jamais la puce du Mac. Comprendre ce mécanisme évite de perdre du temps, et surtout de prendre la mauvaise décision au comptoir de l’atelier.

Un chiffrement permanent, lié à la puce

Le Guide de sécurité des plateformes d’Apple décrit trois éléments.

• Un identifiant unique gravé dans la puce. À la fabrication, chaque puce reçoit un identifiant matériel aléatoire, l’UID, inscrit dans la Secure Enclave. Ni Apple ni ses fournisseurs n’y ont accès ; seul le système de la Secure Enclave s’en sert, et aucun outil de débogage ne peut le lire.
• Un moteur de chiffrement sur le chemin des données. Un moteur AES dédié se trouve entre la mémoire flash et la mémoire vive : tout ce qui est écrit sur le stockage interne est chiffré au passage, et les clés ne sont jamais exposées au processeur.
• Une clé de volume protégée par l’UID. Même sans FileVault, le volume est chiffré ; sa clé est simplement protégée par l’UID de la Secure Enclave. Avec FileVault, elle exige en plus votre mot de passe ou votre clé de secours.

Trois conséquences très concrètes

Dessouder la mémoire ne sert à rien

Apple l’écrit noir sur blanc : si le stockage interne est transféré dans un autre appareil, ses fichiers sont inaccessibles. Prélever les puces de mémoire flash pour les lire ailleurs ne livre qu’un contenu chiffré, sans la clé qui permettrait de le déchiffrer.

Remplacer la carte mère efface vos données de fait

Une carte mère neuve, c’est une puce neuve, donc un autre UID : les données de l’ancienne carte ne pourront jamais être déchiffrées par la nouvelle. Les conditions de service d’Apple rappellent d’ailleurs qu’une réparation peut entraîner la perte ou le reformatage des données, et que leur sauvegarde incombe au client. Le laboratoire Gillware résume la situation ainsi : sur ces Mac, récupérer les données, c’est réparer la carte mère.

Réparer la carte d’origine reste la seule voie

Si la carte d’origine est remise en état au niveau des composants et que le Mac redémarre, les données redeviennent accessibles, avec votre mot de passe si FileVault est activé. Ce travail relève d’ateliers spécialisés en réparation de cartes mères ; il n’est pas toujours possible, ni bon marché, et le résultat n’est jamais garanti à l’avance.

Et les Mac plus anciens ?

Selon Gillware, les MacBook de 2013 à 2015 à SSD amovible restent les cas les plus simples, le module pouvant souvent être lu séparément. Les modèles 2016 et 2017 à puce T1 ne chiffrent pas le SSD et demeurent relativement récupérables. Le basculement intervient avec la puce T2, à partir de 2018, puis avec Apple silicon depuis 2020.

Que faire si votre Mac est en panne sans sauvegarde

1. Prévenez l’atelier par écrit que les données comptent et qu’aucune carte mère ne doit être remplacée sans votre accord explicite.
2. Si le Mac démarre encore partiellement, copiez vos fichiers vers un autre Mac par câble : depuis la récupération de macOS avec l’option de partage de disque sur un Mac Apple silicon, ou en mode disque cible (touche T maintenue au démarrage) sur un Mac Intel.
3. Retrouvez votre mot de passe de session et, le cas échéant, votre clé de secours FileVault : ils seront indispensables après une réparation de la carte.
4. Demandez un diagnostic et un devis de réparation de la carte d’origine à un atelier spécialisé, avant toute autre option.
5. Une fois vos données sauvées, mettez en place une sauvegarde automatique, pour que la prochaine panne ne soit qu’une question de matériel.

À ne pas faire

• Accepter un remplacement de carte mère « standard » en pensant que vos fichiers seront transférés.
• Confier le Mac à quelqu’un qui propose de « dessouder le SSD » pour le lire ailleurs.
• Acheter un logiciel de récupération en espérant lire un stockage interne qui ne démarre plus.

Si le Mac ne démarre plus du tout, une étape gratuite mérite d’être tentée avant l’atelier : raviver son firmware, sans rien effacer. Et avant le dépôt, quelques précautions protègent vos données.

Sources

• Apple, Guide de sécurité des plateformes : Secure Enclave
• Apple, Guide de sécurité des plateformes : chiffrement de volume avec FileVault
• Apple : conditions générales de service
• Gillware : MacBook Water Damage (juin 2026)
• Photo d’illustration : M1 A13 comparison MacMini9 1 M1, Sonic8400, CC BY-SA 4.0, via Wikimedia Commons

Cet article a été préparé avec l’assistance d’une intelligence artificielle, à partir des sources citées.