« MEGA est-il sécurisé ? » mérite une réponse plus intéressante que la plupart des questions de sécurité cloud - car MEGA est vraiment différent. Là où Dropbox et Google Drive chiffrent vos fichiers mais conservent les clés eux-mêmes, MEGA est zero-knowledge par défaut : vos données sont chiffrées sur votre appareil, et MEGA ne stocke que ce qu'il ne peut pas lire. Cet avis détaille ce que ça apporte vraiment, les réserves honnêtes, et pour qui MEGA est fait en 2026.
La réponse courte
- MEGA est zero-knowledge par défaut - les fichiers sont chiffrés de bout en bout côté client, et MEGA ne peut pas les lire.
- Cela le rend plus privé que Dropbox ou Google Drive, qui détiennent les clés.
- Les vrais risques sont pratiques, pas cryptographiques : votre mot de passe est la clé racine (sauvegardez votre clé de récupération), et vous faites confiance aux applis MEGA.
- Il a une offre gratuite généreuse, ce qui le rend facile à essayer.
Ce que MEGA réussit
La caractéristique phare de MEGA est le chiffrement de bout en bout par défaut. Les fichiers sont chiffrés dans votre navigateur ou votre appli avant même d'atteindre les serveurs de MEGA, qui ne stockent donc qu'un chiffré sans clé pour l'ouvrir. C'est le modèle zero-knowledge - un avantage réel et structurel face aux fournisseurs qui ne chiffrent les données qu'« en transit et au repos » tout en gardant les clés. Même une compromission totale du stockage de MEGA n'exposerait que des blocs chiffrés, pas vos documents.
En prime, MEGA est accessible : une offre gratuite notablement généreuse, des applis sur ordinateur et mobile, et des fonctions ordinaires comme le partage et la synchro. Vous obtenez un chiffrement sérieux sans courbe d'apprentissage raide.
Les réserves honnêtes
Le zero-knowledge a un revers, soyez lucide :
- Votre mot de passe est la clé. Perdez-le sans votre clé de récupération et vos fichiers chiffrés peuvent être perdus définitivement - MEGA ne peut pas réinitialiser ce qu'il ne peut pas lire. Exportez et conservez cette clé dès l'inscription.
- Vous faites confiance au client. Le chiffrement de bout en bout ne vaut que l'appli qui chiffre ; vous comptez sur l'honnêteté et la justesse du logiciel de MEGA.
- Les métadonnées existent toujours. Le chiffrement protège le contenu, pas forcément les tailles, dates ou relations de partage.
- Juridiction & historique. MEGA est basé en Nouvelle-Zélande (pays Five Eyes). Avec le zero-knowledge il n'y a pas de contenu lisible à transmettre, mais les métadonnées peuvent rester soumises à la loi.
Rien de cela ne casse le chiffrement - ce sont les réalités opérationnelles de tout service zero-knowledge. Comparez le concept dans Dropbox est-il sécurisé ? pour voir en quoi les clouds grand public diffèrent.
Vous préférez du zero-knowledge audité ? pCloud + Crypto
Juridiction suisse · chiffrement côté client avec l'option Crypto · offres à vie
La recherche cryptographique de 2022
Une revue honnête de MEGA doit le mentionner. En 2022, des chercheurs de l'ETH Zurich (Backendal, Haller et Paterson, dans l'article « MEGA: Malleable Encryption Goes Awry », IEEE S&P 2023, divulgué sur mega-awry.io) ont publié des attaques sur le schéma de chiffrement de MEGA. Le contexte est crucial : ces attaques supposaient un serveur MEGA malveillant ou compromis (ou un acteur étatique le contrôlant) et, dans le travail initial, exigeaient qu'un utilisateur se connecte de nombreuses fois - ce n'était pas une intrusion à distance par un pirate externe contre un MEGA honnête. Les résultats comptaient malgré tout, car un vrai design zero-knowledge devrait vous protéger même si le fournisseur devient hostile, et ils montraient que, dans ces conditions, le côté serveur pouvait compromettre le secret des clés.
MEGA a réagi par des correctifs de son protocole pour clore les problèmes signalés. La leçon n'est pas « MEGA est cassé » - c'est un rappel que la sécurité zero-knowledge repose au final sur la justesse de la conception cryptographique et du client, pas sur le seul argument marketing. C'est aussi un point en faveur des fournisseurs dont les schémas ont été audités indépendamment depuis.
Bien démarrer sur MEGA en sécurité
Si vous utilisez MEGA, quelques gestes du premier jour décident de votre sécurité réelle :
- Exportez votre clé de récupération immédiatement et stockez-la dans un gestionnaire de mots de passe - c'est la seule chose que MEGA ne pourra pas faire pour vous ensuite.
- Utilisez un mot de passe fort et unique. Il est votre clé de chiffrement : longueur et unicité comptent ici plus que sur un compte ordinaire.
- Activez l'authentification à deux facteurs pour protéger la connexion elle-même.
- Gardez les applis à jour, puisque le client est le composant de confiance qui chiffre.
Pour qui MEGA est fait
- Utilisateurs privacy-first avec un budget - l'offre gratuite plus le E2E par défaut sont difficiles à battre à ce prix.
- Personnes quittant Google Drive/Dropbox qui veulent que le fournisseur ne puisse pas lire leurs fichiers.
- Moins idéal pour la collaboration en temps réel intensive, ou ceux qui ne sauvegarderont pas une clé de récupération.
Pour les options auditées les plus fortes avec juridiction suisse, comparez MEGA à Proton Drive et au meilleur cloud chiffré gratuit.
En résumé
MEGA est-il sécurisé en 2026 ? Oui - et nettement plus privé que les clouds grand public, car son modèle zero-knowledge de bout en bout fait que MEGA ne peut réellement pas lire vos fichiers. La contrepartie est la responsabilité : protégez votre mot de passe et votre clé de récupération, faites confiance au client, et acceptez que métadonnées et juridiction néo-zélandaise demeurent. Pour un cloud gratuit respectueux de la vie privée c'est un excellent choix ; si vous voulez du zero-knowledge audité hébergé en Suisse, comparez-le à pCloud Crypto et Proton Drive avant de décider.
Questions fréquentes
- MEGA est-il vraiment sécurisé ?
- Oui, d'une manière importante qui le distingue des clouds grand public : MEGA est zero-knowledge par défaut. Vos fichiers sont chiffrés sur votre appareil avant l'envoi, et MEGA ne stocke que le chiffré - il ne peut pas lire vos données, et personne qui pirate ses serveurs non plus. C'est réellement plus fort que Dropbox ou Google Drive, qui détiennent les clés. Les réserves sont pratiques, pas cryptographiques : votre mot de passe est la racine de votre chiffrement, donc le perdre peut signifier perdre l'accès à vos fichiers, et vous faites confiance aux applis de MEGA.
- MEGA peut-il lire ou transmettre mes fichiers ?
- Par conception, non - MEGA ne détient pas les clés pour déchiffrer vos fichiers stockés, il ne peut donc pas lire leur contenu ni en transmettre une version lisible à un tiers. Il ne peut fournir que des blocs chiffrés et des métadonnées de compte (tailles, dates, partages). Ce modèle zero-knowledge est tout l'intérêt. La nuance honnête : le chiffrement de bout en bout protège le contenu, pas toutes les métadonnées, et vous devez faire confiance au logiciel client de MEGA pour chiffrer correctement.
- Que se passe-t-il si j'oublie mon mot de passe MEGA ?
- C'est le risque le plus important propre à MEGA. Comme votre mot de passe dérive votre clé de chiffrement, l'oublier peut vous verrouiller définitivement hors de vos fichiers chiffrés, sauf si vous avez sauvegardé votre clé de récupération (une clé maître de secours que MEGA propose d'exporter). Sauvegardez cette clé de récupération en lieu sûr - idéalement dans un gestionnaire de mots de passe - le jour où vous créez le compte. Sans elle, même MEGA ne peut restaurer vos données : c'est exactement ce que signifie zero-knowledge.
- Où MEGA est-il basé, et la juridiction compte-t-elle ?
- MEGA est basé en Nouvelle-Zélande. La juridiction compte moins pour le contenu qu'avec des fournisseurs non chiffrés, car le zero-knowledge signifie qu'il n'y a pas de contenu lisible à contraindre - mais les métadonnées peuvent rester soumises à une procédure légale, et la Nouvelle-Zélande fait partie des Five Eyes. Pour la plupart des utilisateurs c'est mineur vu le modèle de chiffrement ; pour les profils à haut risque, juridiction + exposition des métadonnées méritent réflexion.
- MEGA est-il meilleur que Dropbox ou Google Drive pour la vie privée ?
- Pour la vie privée précisément, oui : MEGA chiffre côté client et ne peut pas lire vos fichiers, tandis que Dropbox et Google Drive détiennent les clés et peuvent analyser le contenu. MEGA offre aussi une offre gratuite généreuse. Là où les clouds grand public gagnent, c'est l'intégration à l'écosystème, la collaboration et la finition. Si la vie privée prime, MEGA est une option gratuite solide ; pour le zero-knowledge audité le plus fort avec juridiction suisse, des fournisseurs comme pCloud (avec Crypto) ou Proton Drive méritent la comparaison.
Un cloud chiffré pour tes fichiers → pCloud
Basé en Suisse · option Crypto côté client · offres à vie
