Meilleures alternatives à Boxcryptor (maintenant que Boxcryptor a disparu)

L'essentiel

Boxcryptor — l'outil de chiffrement côté client qui se plaçait par-dessus Dropbox, Google Drive et OneDrive — a été racheté par Dropbox et n'est plus disponible pour les particuliers. Si tu comptais dessus, il existe deux façons honnêtes de le remplacer :

• Tu veux continuer à utiliser Google Drive ou Dropbox ? Installe Cryptomator (gratuit, open-source, multi-plateforme). Il fait exactement ce que faisait Boxcryptor : il crée un coffre chiffré dans ton cloud existant, de sorte que seul du ciphertext quitte ton appareil. C'est le remplaçant le plus proche, fonction pour fonction.
• Tu es prêt à changer de cloud ? Passe à un cloud chiffré de bout en bout nativement — le chiffrement est intégré et tu n'as plus besoin d'une couche séparée. Bonnes options : Proton Drive, pCloud (zero-knowledge via son Crypto Folder), Internxt, Tresorit et Filen.

Ci-dessous : comment fonctionne chaque option, un tableau comparatif, comment choisir et un guide de migration.

Ce qui est arrivé à Boxcryptor — honnêtement

Boxcryptor était un outil de chiffrement par surcouche. Il ne stockait pas tes fichiers ; il se plaçait entre toi et ton cloud existant, chiffrant chaque fichier sur ton appareil avant qu'il ne se synchronise vers Dropbox, Google Drive, OneDrive ou un autre. Le fournisseur cloud ne voyait jamais que des données chiffrées — une couche zero-knowledge par-dessus un cloud qui, lui, ne l'était pas.

Boxcryptor a été racheté par Dropbox, et après ce rachat il a cessé d'être proposé aux nouveaux utilisateurs particuliers et n'est plus disponible comme produit grand public autonome. On évite délibérément d'avancer une date précise ou un détail tarifaire ici, car la seule chose qui compte pour ta décision est celle-ci : si tu es un particulier qui cherche Boxcryptor aujourd'hui, tu ne peux plus l'obtenir — il te faut une alternative. La bonne nouvelle, c'est que les remplaçants sont matures, et plusieurs sont gratuits et open-source.

Deux façons de remplacer Boxcryptor

Il existe exactement deux approches, et celle qui te convient dépend de ton envie ou non de garder ton cloud actuel.

Approche A — Chiffrer toi-même ton cloud existant (la surcouche, comme Boxcryptor). Tu gardes Google Drive, Dropbox, iCloud ou OneDrive, et tu ajoutes une couche de chiffrement gratuite par-dessus. C'est la voie qui change le moins de choses. L'outil pour ça, c'est Cryptomator.

Approche B — Passer à un cloud chiffré de bout en bout nativement. Au lieu de greffer du chiffrement sur un cloud qui n'en a pas, tu migres vers un cloud où le chiffrement est intégré par défaut. Aucune couche séparée à entretenir. Plus propre sur le long terme, mais cela implique de migrer tes fichiers. Options : Proton Drive, pCloud (Crypto Folder), Internxt, Tresorit, Filen.

Approche A : Cryptomator (et VeraCrypt)

Cryptomator est le successeur le plus direct de Boxcryptor. Il crée un coffre chiffré dans un dossier que ton client cloud habituel synchronise. Chaque fichier — et son nom — est chiffré localement en AES avant d'atteindre le cloud, qui ne stocke donc que du ciphertext. Il est open-source, gratuit sur desktop (Windows, macOS, Linux), propose des apps payantes iOS et Android, et a publié des audits de sécurité indépendants. Surtout, il fonctionne avec n'importe quel cloud que tu utilises déjà — exactement le cas d'usage de Boxcryptor. Pour une comparaison technique plus poussée, vois notre comparatif Cryptomator vs VeraCrypt.

VeraCrypt chiffre aussi des fichiers localement, mais avec un modèle différent : il crée un conteneur de taille fixe (ou chiffre un disque entier) qui se monte comme un disque virtuel. C'est excellent pour un SSD externe ou une clé USB, mais mal adapté à la sync cloud — modifier un fichier dans un gros conteneur force le re-upload du conteneur entier. Utilise VeraCrypt pour des volumes locaux/hors-ligne, pas comme remplaçant quotidien de Boxcryptor pour la sync cloud.

Approche B : les clouds chiffrés de bout en bout natifs

Si tu préfères ne plus entretenir de couche de chiffrement séparée, passe à un cloud où elle est intégrée :

• Proton Drive — juridiction suisse, chiffré de bout en bout par défaut sur tous les fichiers, clients open-source. L'option « le chiffrement est par défaut » la plus propre.
• pCloud — société suisse ; chiffrement au repos par défaut, avec du zero-knowledge disponible spécifiquement via son Crypto Folder optionnel payant. Propose des offres à vie.
• Internxt — open-source, chiffré de bout en bout, juridiction espagnole (RGPD), offres à vie disponibles.
• Tresorit — zero-knowledge par défaut, Suisse, avec certifications ISO 27001 et HIPAA — destiné aux organisations régulées.
• Filen — open-source, chiffré de bout en bout, basé en Allemagne (RGPD).

On ne cite pas ici de prix exacts ni de paliers de stockage, car les promotions changent ; vérifie la page actuelle de chaque fournisseur avant d'acheter. Ce qui est vérifiable et stable, c'est l'architecture : chacun chiffre tes fichiers d'une manière que le fournisseur ne peut pas lire.

Tableau comparatif

Point clé : Cryptomator est la seule option qui te permet de garder ton cloud actuel — c'est la surcouche, comme Boxcryptor. Tout le reste dans la colonne « natif » implique de déplacer tes fichiers vers un nouveau cloud chiffré par défaut.

Comment choisir

• Tu veux garder Google Drive / Dropbox / OneDrive → Cryptomator. Il reproduit ce que faisait Boxcryptor et ne coûte rien sur desktop.
• Tu acceptes de changer de cloud pour un setup intégré plus simple → un cloud chiffré de bout en bout natif (Proton Drive pour un écosystème suisse tout-en-un, pCloud pour du stockage à vie avec Crypto Folder, Internxt pour de l'open-source UE, Tresorit pour la conformité, Filen pour de l'open-source UE).
• Tu dois chiffrer un disque local ou une clé USB, pas un cloud → VeraCrypt.

Si tu hésites encore entre surcouche et chiffrement natif, notre article sur ce qu'est le chiffrement zero-knowledge clarifie ce que « le fournisseur ne peut pas lire tes fichiers » garantit réellement.

Guide de migration

Quitter Boxcryptor est simple, quelle que soit l'approche choisie.

Si tu choisis Cryptomator (garder ton cloud) :

1. Installe Cryptomator sur ton ordinateur et assure-toi que le client desktop de ton cloud (Google Drive, Dropbox, etc.) synchronise bien un dossier local.
2. Crée un nouveau coffre dans ce dossier synchronisé.
3. Déplace tes fichiers dans le coffre déverrouillé. Cryptomator les chiffre et ton cloud synchronise le ciphertext automatiquement.
4. Si tes fichiers étaient auparavant dans un dossier Boxcryptor, déchiffre-les d'abord là-bas (tant que tu y as encore accès), puis déplace le contenu en clair dans le nouveau coffre Cryptomator.
5. Installe l'app mobile si tu as besoin d'un accès iOS/Android, en la pointant vers le même coffre dans ton cloud.

Si tu choisis un cloud chiffré natif (changer de cloud) :

1. Ouvre un compte gratuit chez le fournisseur choisi (Proton Drive, Internxt, Filen et d'autres proposent une offre gratuite pour démarrer).
2. Déchiffre tes fichiers hors de Boxcryptor tant que tu le peux encore, dans un dossier local.
3. Téléverse-les vers le nouveau cloud via son client desktop.
4. Vérifie que quelques dossiers critiques s'ouvrent correctement avant de supprimer quoi que ce soit.

Une petite mise en pratique des mécanismes est dans notre guide comment chiffrer un fichier.

En résumé

La disparition de Boxcryptor n'est pas le problème qu'elle paraît au premier abord. Si tu veux garder ton cloud existant, Cryptomator fait le même travail gratuitement et en open-source. Si tu préfères avoir le chiffrement intégré, un cloud chiffré de bout en bout natif supprime entièrement la couche séparée. Dans les deux cas, tu obtiens des fichiers que le fournisseur ne peut réellement pas lire — ce qui était tout l'intérêt d'utiliser Boxcryptor au départ.