Partage de fichiers chiffré en 2026 : envoyer des fichiers sans les exposer

L'essentiel — le partage de fichiers chiffré en 30 secondes

Publié le 25/06/2026 — Guide éditorial basé sur le fonctionnement réel de la cryptographie et des principaux services de partage (documentation et tarifs publics), pas sur des mesures internes.

Envoyer un fichier « de façon sécurisée » recouvre des réalités très différentes selon l'outil. Le chiffrement en transit (HTTPS/TLS) protège le fichier uniquement pendant son trajet sur le réseau — le prestataire peut encore le lire à l'arrivée. Le partage de bout en bout / zero-knowledge chiffre le fichier sur votre appareil d'abord, si bien que le prestataire ne détient jamais la clé et ne peut pas lire le contenu.

Pour tout ce qui est réellement sensible (contrats, pièces d'identité, dossiers médicaux, documents sources), la règle est simple : chiffrer avant l'envoi, partager un lien protégé par mot de passe, et transmettre le mot de passe par un canal séparé. Les pièces jointes d'e-mail et les transferts WeTransfer par simple lien sont pratiques, mais ils exposent le contenu au prestataire et à quiconque obtient le lien.

Ce guide explique clairement la différence, montre où les outils courants pèchent, et propose une méthode concrète qui fonctionne sans être cryptographe.

Chiffrement en transit vs de bout en bout : la distinction qui décide de tout

Presque tous les services modernes utilisent HTTPS, donc presque tous peuvent prétendre que les fichiers sont « chiffrés ». Cette affirmation masque la seule question qui compte : qui détient la clé ?

• Le chiffrement en transit (TLS/HTTPS) protège le fichier entre votre navigateur et le serveur. Une fois arrivé, le serveur peut le déchiffrer et le lire. Utile contre l'écoute réseau ; inutile contre le prestataire lui-même, une réquisition judiciaire, ou une fuite serveur où les données sont stockées déchiffrables.
• Le chiffrement au repos (côté serveur) signifie que le fichier est stocké chiffré, mais avec une clé que le prestataire contrôle. Cela protège contre le vol d'un disque brut, pas contre le prestataire qui lit vos données ou se voit contraint de les remettre.
• Le chiffrement de bout en bout / zero-knowledge signifie que le fichier est chiffré sur votre appareil avec une clé que vous seul (et votre destinataire choisi) contrôlez. Le prestataire ne stocke qu'un bloc opaque qu'il ne peut pas lire. C'est le seul modèle où « le prestataire ne peut pas lire vos fichiers » est littéralement vrai.

Si vous ne devez retenir qu'une chose : « chiffré au repos » n'est pas la même chose que « on ne peut pas le lire ». Pour un partage sensible, choisissez la troisième option.

Où se situent vraiment les outils du quotidien

Les pièces jointes d'e-mail. La pire option courante pour des fichiers sensibles. La pièce jointe reste en clair dans vos messages envoyés et dans la boîte du destinataire, transite par des serveurs intermédiaires, et le TLS opportuniste entre serveurs n'est pas garanti de bout en bout. Si vous devez envoyer un fichier par e-mail, chiffrez-le d'abord (une archive AES protégée par mot de passe ou un outil comme Cryptomator) et envoyez le mot de passe séparément.

WeTransfer et les services par simple lien. WeTransfer utilise HTTPS en transit et indique que les fichiers sont chiffrés au repos, mais ce n'est pas du zero-knowledge — il détient les clés, et sur l'offre gratuite quiconque possède le lien peut télécharger le fichier (pas de mot de passe par défaut). Parfait pour une maquette non sensible ; pas pour le scan d'une pièce d'identité.

Le cloud grand public (Google Drive, Dropbox, OneDrive). Tous chiffrent en transit et au repos, mais tous détiennent les clés, et tous ont leur siège aux États-Unis — ce qui signifie que les données peuvent être atteintes via le CLOUD Act américain, quel que soit l'emplacement des serveurs. Voir notre analyse CLOUD Act vs RGPD pour ce que cela implique concrètement.

Les services zero-knowledge (Proton Drive, pCloud Crypto, Tresorit, Internxt). Ils chiffrent côté client avant l'envoi et proposent des liens de partage protégés par mot de passe. C'est la catégorie qu'il vous faut pour des fichiers confidentiels. Le compromis est généralement un léger coût d'usage : le destinataire peut avoir besoin d'un mot de passe, et le partage public anonyme d'un fichier chiffré est parfois restreint par conception.

La méthode concrète pour envoyer un fichier en toute sécurité

Nul besoin d'être cryptographe. Quatre étapes couvrent presque tous les cas.

1. Choisir le bon canal selon la sensibilité. Non sensible → n'importe quel service de lien convient. Sensible → un service cloud zero-knowledge avec liens protégés par mot de passe.
2. Chiffrer avant que le fichier ne quitte votre machine. Utilisez un service zero-knowledge (le chiffrement est automatique), ou pré-chiffrez le fichier vous-même avec un outil comme Cryptomator ou VeraCrypt avant tout envoi.
3. Protéger le lien par un mot de passe solide. Une phrase de passe aléatoire de 4-5 mots suffit. Le lien seul ne doit jamais suffire à ouvrir le fichier.
4. Envoyer le mot de passe par un canal différent. Si le lien part par e-mail, envoyez le mot de passe par Signal, par SMS ou par téléphone. Jamais les deux dans le même message — c'est l'erreur la plus fréquente.

C'est exactement ce flux qui rend le chiffrement de bout en bout et le chiffrement zero-knowledge utiles malgré la petite contrainte : même si quelqu'un intercepte le lien, il ne peut pas ouvrir le fichier.

Quel service pour quel besoin

Pour la sélection complète avec tarifs et juridiction, voir les meilleurs services de cloud chiffré 2026 et notre classement du meilleur cloud chiffré 2026.

Les erreurs courantes qui font fuiter vos fichiers en silence

• Mettre le mot de passe dans le même e-mail que le lien. Cela ruine tout l'intérêt — traitez le lien et le mot de passe comme deux clés qui doivent voyager séparément.
• Prendre « chiffré au repos » pour du bout-en-bout. Ça ne l'est pas. Le prestataire détient toujours la clé.
• Réutiliser un lien public. Quiconque l'a vu un jour peut re-télécharger jusqu'à son expiration. Définissez une expiration et une limite de téléchargements.
• Envoyer des fichiers sensibles par e-mail standard. En clair dans deux boîtes mail, plus chaque relais entre les deux.
• Ignorer la juridiction. Un prestataire dont le siège est aux États-Unis reste atteignable via le CLOUD Act, peu importe où se trouvent physiquement les serveurs.

Verdict — comment vraiment envoyer des fichiers en sécurité en 2026

Pour des transferts quotidiens et non sensibles, un simple service de lien suffit. Pour tout ce que vous n'aimeriez pas voir fuiter, la méthode est constante : chiffrement zero-knowledge + lien protégé par mot de passe + mot de passe envoyé par un canal séparé. Un prestataire suisse zero-knowledge (Proton Drive, ou pCloud avec l'option Crypto) vous offre un chiffrement que le prestataire ne peut pas casser et une juridiction hors des principales alliances de renseignement — la combinaison la plus importante quand la confidentialité est le but.

FAQ — le partage de fichiers chiffré

Voir aussi notre explication du chiffrement de bout en bout, notre guide du chiffrement zero-knowledge et notre panorama des services de cloud chiffré 2026.