Est-ce que FileVault chiffre le disque instantanément ?

Oui, le vôtre est instantané puisque votre Mac possède un SSD et une puce T2 donc toutes les données sont toujours cryptées.

Toute sélection que vous faites dans FileVault ajoute et supprime simplement les clés utilisateur de la chaîne de confiance, ce qui se fait pratiquement instantanément. Cependant, lorsqu'un utilisateur avec les identifiants FileVault n'est pas créé, le système se déverrouille automatiquement, la porte du cryptage reste donc toujours grande ouverte.

La prochaine fois que vous redémarrez, le système remarquera que la première clé par utilisateur est maintenant active et modifiera le processus de démarrage pour que le système ne déverrouille pas ce stockage et ne lance pas le système d'exploitation avant que votre clé ne déverrouille le stockage. Gardez à l'esprit que FileVault par défaut sur APFS c'est tout ou rien. Lorsque vous déverrouillez le stockage, n'importe quel compte peut lire n'importe quel fichier pour lequel il a les autorisations, et vous avez besoin de votre mot de passe pour empêcher d'autres utilisateurs (invités) d'accéder à vos fichiers et sessions.

Vous pouvez vérifier cela en regardant diskutil apfs list pour examiner chaque conteneur APFS et le statut de chiffrement et de verrouillage du volume synthétisé.

mac:~ moi$ diskutil list
/dev/disk0 (interne) :
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      GUID_partition_scheme                         251,0 Go   disk0
   1:                        EFI EFI                     314,6 Mo   disk0s1
   2:                 Apple_APFS Container disk1         250,0 Go   disk0s2

/dev/disk1 (synthétisé) :
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      APFS Container Scheme -                      +250,0 Go   disk1
                                 Physical Store disk0s2
   1:                APFS Volume Mac                     191,7 Go   disk1s1
   2:                APFS Volume Preboot                 65,4 Mo    disk1s2
   3:                APFS Volume Recovery                1,0 Go     disk1s3
   4:                APFS Volume VM                      3,2 Go     disk1s4

Assurez-vous de redémarrer votre machine et de tester à nouveau le scénario de la session invité. Seul un "Compte invité" complet configuré dans les préférences utilisateur permettra de garder vos données marginalement protégées lorsque vous avez un volume de démarrage / système d'exploitation / utilisateur Macintosh HD synthétisé déverrouillé / non crypté.