Google Drive est-il sécurisé en 2026 ? Ce que Google chiffre — et ce qu'il peut encore lire

« Google Drive est-il sécurisé ? » est en réalité deux questions sous un même manteau. Un pirate peut-il entrer et voler mes fichiers ? — et Google lui-même, ou un gouvernement, peut-il les lire ? Google Drive répond bien à la première, et à la seconde d'une façon que la plupart des gens ignorent. Voici exactement ce que Google chiffre, ce qu'il peut encore lire, et quand cette différence compte vraiment.

La réponse courte

Google Drive est sécurisé contre les attaquants externes et pas privé vis-à-vis de Google. Les deux affirmations sont vraies en même temps, et les confondre est ce qui embrouille les gens. Vos fichiers sont chiffrés et votre compte peut être verrouillé solidement — mais Google détient les clés, donc la protection s'arrête à la porte de Google.

Ce que Google Drive protège réellement

Rendons à César — sur la sécurité classique, Google Drive est solide :

• Chiffrement en transit : chaque upload et download est protégé par TLS, donc personne sur votre réseau ou entre vous et Google ne peut lire les données qui circulent.
• Chiffrement au repos : les fichiers stockés sur les serveurs de Google sont chiffrés en AES-256. Un voleur qui arracherait physiquement un disque d'un data center n'obtiendrait que du chiffré.
• Sécurité du compte : Google propose la validation en deux étapes, les passkeys, le support des clés matérielles, et son programme Protection Avancée. Bien configuré, s'introduire dans votre compte de l'extérieur est réellement difficile.

Pour la menace « un attaquant lambda vole mes fichiers », Google Drive est un endroit sûr. C'est réel, et il faut le dire clairement.

Ce que Google peut encore lire — la partie qui surprend

Le détail décisif est qui détient les clés. Avec Google Drive, c'est Google qui les détient, pas vous. C'est du « chiffrement au repos », pas du zero-knowledge (bout en bout). Les conséquences :

• Google peut techniquement accéder au contenu de vos fichiers. Il les scanne pour les malwares, les abus et l'application des règles, et pour alimenter recherche, aperçus et autres fonctions. Google dit ne pas utiliser le contenu de Drive pour la pub — mais la capacité de lire vos fichiers est intégrée à la conception.
• Google doit obtempérer aux requêtes légales. En tant qu'entreprise américaine, Google est soumis au CLOUD Act, qui peut le contraindre à fournir des données même stockées hors des États-Unis. Son propre rapport de transparence documente des dizaines de milliers de requêtes gouvernementales, avec un fort taux de conformité. Comme Google a les clés, il peut déchiffrer et remettre ce qui est demandé.

Rien de tout cela n'est une « fuite ». C'est ainsi que le service est conçu. La question est de savoir si cette conception correspond à votre modèle de menace.

Sécurisé vs privé : de quoi avez-vous besoin ?

• Si votre souci est les pirates et le piratage de compte, Google Drive avec validation en deux étapes ou passkey est un choix sécurisé raisonnable.
• Si votre souci est Google, les annonceurs ou un gouvernement qui lisent vos fichiers, Google Drive ne vous protège pas — par conception, pas par défaillance. Pour cela il vous faut du zero-knowledge, où la clé est dérivée de votre mot de passe et ne quitte jamais votre appareil, si bien que le fournisseur ne peut physiquement pas lire vos données.

C'est exactement la frontière entre Google Drive et les services privacy-first. Pour le panorama complet, voir nos meilleures alternatives à Google Drive et comment la juridiction change la donne dans 5/9/14 Eyes et stockage cloud.

Deux façons de corriger

Garder Google Drive, ajouter le zero-knowledge soi-même. Chiffrez les fichiers sensibles localement avec Cryptomator ou VeraCrypt avant l'upload. Google ne stocke alors que du chiffré illisible — vous gardez la fiabilité de Google avec vos propres clés. Le compromis : de la friction (pas d'aperçus, pas d'édition en ligne de ces fichiers).

Passer à un fournisseur privé par conception. Un service zero-knowledge ne détient aucune clé exploitable de vos données et se situe hors de portée légale américaine. Proton Drive est le choix courant ici — juridiction suisse, chiffré de bout en bout, avec une offre gratuite pour tester :

Essayer Proton Drive (zero-knowledge, suisse) →

Le verdict honnête

Google Drive est-il sécurisé ? Oui — contre la menace que la plupart des gens affrontent réellement (les attaquants externes), surtout avec la validation en deux étapes activée. Est-il privé ? Non — Google détient les clés, peut lire vos fichiers, et est juridiquement contraignable. Si « à l'abri des pirates » vous suffit, Drive convient. S'il vous faut « personne d'autre que moi ne peut lire ceci », Google Drive est le mauvais outil par conception, et une alternative zero-knowledge est la solution.