Si vous conservez documents, photos et sauvegardes dans Google Drive, une question directe est légitime : Google les regarde-t-il vraiment ? La réponse courte, c'est que des systèmes automatisés analysent bel et bien vos fichiers - et la raison compte davantage que le fait lui-même.
La réponse courte : oui, automatiquement
Google Drive exécute une analyse automatisée sur les fichiers que vous stockez. Ce n'est pas une personne qui ouvre vos documents un par un ; c'est un logiciel qui vérifie le contenu à la recherche de choses précises. C'est possible à cause d'un fait technique : Google Drive n'est pas zero-knowledge. Vos fichiers sont chiffrés en transit (TLS) et au repos (AES-256), mais Google détient les clés de chiffrement, si bien que les systèmes de Google peuvent déchiffrer et lire le contenu quand ils en ont besoin. Le chiffrement protège vos fichiers des pirates extérieurs. Il ne les cache pas de Google lui-même.
Ce que Google analyse réellement
L'analyse n'est pas arbitraire. Elle cible quelques catégories définies :
- Malware et virus. Drive analyse les fichiers à la recherche de malware et vous avertira ou bloquera le téléchargement des fichiers qu'il signale comme malveillants. Celle-ci est un véritable bénéfice de sécurité.
- Contenus illégaux connus. Comme les autres grands fournisseurs, Google utilise le hash-matching pour détecter les contenus illégaux connus comme le CSAM. On compare une empreinte du fichier à des bases de données d'images illégales connues, plutôt qu'un humain qui parcourt vos fichiers.
- Application des règles et lutte contre les abus. Les fichiers peuvent être vérifiés au regard des règles des programmes de Google. Un contenu utilisé pour du phishing, de la distribution de malware ou d'autres abus peut être signalé et restreint.
- Droits d'auteur sur les contenus partagés. Pour les fichiers que vous partagez largement ou publiquement, les règles de droits d'auteur et d'abus peuvent s'appliquer.
Ce que Google affirme ne pas faire
Pour être juste et exact : Google affirme qu'il n'utilise pas le contenu de vos fichiers Drive pour personnaliser la publicité. L'analyse ci-dessus concerne la sécurité et les règles, pas la construction d'un profil publicitaire à partir de vos documents privés. Ainsi, la crainte que "Google lit mes fichiers pour me vendre des publicités" n'est pas la bonne inquiétude. L'inquiétude juste est plus étroite et plus structurelle : parce que Drive n'est pas chiffré end-to-end, les systèmes de Google peuvent lire votre contenu, l'analyse automatisée s'exécute bel et bien, et Google peut être contraint de remettre des fichiers lisibles au titre d'une demande légale valide (par exemple au titre du CLOUD Act américain).
Pourquoi il peut analyser - et comment l'en empêcher
Chaque point ci-dessus renvoie à la même cause profonde : quiconque détient les clés peut lire les fichiers. Avec Google Drive standard, c'est Google. Si vous voulez retirer entièrement à Google la capacité d'analyser votre contenu, vous devez vous assurer que Google ne reçoive jamais de contenu lisible :
- Chiffrer avant le téléversement. Des outils comme Cryptomator ou un remote rclone crypt chiffrent d'abord les fichiers sur votre appareil, de sorte que Google ne stocke jamais que du texte chiffré qu'il ne peut pas lire.
- Utiliser un cloud zero-knowledge. Un véritable fournisseur chiffré end-to-end, zero-knowledge dérive la clé de votre mot de passe sur votre appareil et ne la voit jamais. Le fournisseur - par conception - ne peut ni lire ni analyser vos fichiers, parce qu'il n'a aucune clé.
C'est la différence pratique entre "sécurisé" et "privé". Google Drive est raisonnablement sécurisé contre les attaquants extérieurs, comme nous l'expliquons dans Google Drive est-il securise. Mais si vous voulez que vos fichiers soient illisibles pour le fournisseur lui-même, il vous faut le chiffrement zero-knowledge, où l'analyse n'est pas un choix de politique auquel vous devez faire confiance - elle est tout simplement impossible.
Si un fournisseur ne peut pas lire votre fichier, il ne peut pas l'analyser. C'est la seule garantie qui ne dépend pas de la confiance dans les règles de quelqu'un d'autre.
Questions fréquentes
- Google Drive analyse-t-il vos fichiers ?
- Oui. Des systèmes automatisés analysent les fichiers sur Google Drive pour détecter les malwares, les contenus illégaux connus comme le CSAM (via hash-matching) et les contenus qui enfreignent les règles de Google. C'est possible parce que Drive n'est pas zero-knowledge : vos fichiers sont chiffrés en transit et au repos, mais Google détient les clés, si bien que ses systèmes peuvent lire et vérifier le contenu. Il s'agit d'une analyse automatisée par défaut, pas d'une personne qui lit vos documents.
- Google lit-il mes fichiers Google Drive pour la publicité ?
- Google affirme qu'il n'utilise pas le contenu de vos fichiers Drive pour personnaliser les publicités. L'analyse qui a lieu vise la sécurité et l'application des règles - malware, contenu illégal et abus - pas la construction d'un profil publicitaire à partir de vos documents privés. Cela dit, 'non utilisé pour la publicité' n'est pas la même chose que 'privé vis-à-vis de Google' : les fichiers restent lisibles par les systèmes de Google, puisqu'il détient les clés.
- Un humain chez Google peut-il lire mes fichiers ?
- Pas de façon systématique. L'analyse quotidienne est automatisée. Un examinateur humain n'accède généralement au contenu que lorsque quelque chose est signalé - par exemple un fichier identifié comme contenu illégal ou signalé pour abus - ou lorsque Google est contraint par une demande légale valide. Comme les données ne sont pas chiffrées end-to-end, Google est techniquement en mesure de répondre à ces demandes avec un contenu lisible.
- Comment empêcher Google Drive d'analyser mes fichiers ?
- Le seul moyen fiable est de s'assurer que Google n'a jamais de contenu lisible dès le départ. Chiffrez vos fichiers sur votre appareil avant de les téléverser (par exemple avec un outil comme Cryptomator ou un remote rclone crypt), ou utilisez un cloud zero-knowledge, chiffré end-to-end, où la clé est dérivée de votre mot de passe et ne quitte jamais votre appareil. Si le fournisseur ne peut pas lire le fichier, il ne peut pas l'analyser.
- Google Drive analyse-t-il les fichiers à la recherche de virus ?
- Oui. Google Drive analyse les fichiers pour détecter virus et malware. Les fichiers en dessous d'une certaine taille sont analysés lorsque vous les téléchargez ou les partagez, et Drive vous avertira ou bloquera le téléchargement des fichiers qu'il identifie comme malveillants. Cette analyse particulière est une fonction de sécurité qui protège les utilisateurs, et elle est distincte des préoccupations de confidentialité liées à qui peut lire votre contenu.
Stocke tes fichiers en privé → pCloud
Confidentialité suisse · 10 Go gratuits · Crypto zero-knowledge en option
