Avis Proton Drive 2026 : zero-knowledge par défaut et juridiction suisse expliqués

Sommaire - l'essentiel sur Proton Drive

TL;DR - Proton Drive en 30 secondes

Publié 2026-06-06 · Mis à jour 2026-06-15 - Analyse éditoriale fondée sur les specs publiques de Proton, le code open-source des clients, la documentation cryptographique et les tarifs publics.

Note finale : 4,5 / 5. Proton Drive est le cloud storage zero-knowledge par défaut le plus mature en 2026 pour qui veut toutes ses données chiffrées côté client sans réfléchir, sans add-on payant, sans dossier dédié à activer.

Les vrais points de friction à connaître : (1) le partage public à un destinataire non-Proton oblige à passer par un lien avec mot de passe qu'il faut transmettre via un canal hors-bande, ce qui n'est pas trivial pour un public non technique ; (2) le chiffrement client-side par défaut a un coût de débit upload (overhead CPU) face à un service non chiffré comme pCloud - c'est le prix attendu du zero-knowledge ; (3) pas de lifetime deal, modèle 100 % abonnement.

On le recommande si : tu veux du zero-knowledge par défaut sur 100 % de ton stockage sans option à activer, tu utilises déjà Proton Mail ou Proton VPN (le Bundle Unlimited devient évident), et la juridiction suisse + serveurs en Suisse sont des critères durs pour toi.

On le déconseille si : tu cherches un lifetime deal à paiement unique (→ pCloud Lifetime 2 TB à 199 €), tu héberges toi-même un Nextcloud sur ton VPS Hetzner/Contabo, ou tu as besoin de partage public anonyme massif sans compte (→ Sync.com ou Mega).

Pourquoi cette revue Proton Drive en juin 2026 et pas plus tôt

Proton Drive est sorti de bêta en mars 2024. À ce moment-là, l'écosystème mobile n'était pas mature, le client desktop Linux était encore daily-build, et le bundle Proton Unlimited n'avait pas encore intégré Drive à la même hauteur que Mail. Tester en 2024 aurait donné un signal biaisé.

Deux ans plus tard, trois facteurs justifient cette revue maintenant.

D'abord, la maturité technique du client. Le client desktop Proton Drive v2.x sorti fin 2025 a intégré la reprise d'upload sur coupure, le sync différentiel par bloc 4 MB, et le support natif des Photos iCloud-style avec compression server-side optionnelle (les photos restent chiffrées E2E si tu désactives la compression). Cette maturité change radicalement l'expérience par rapport au client v1.x de 2024 qui forçait un upload monolithique avec reprise complète en cas de coupure réseau.

Ensuite, l'audit Securitum publié en 2024. Securitum est l'auditeur polonais qui a déjà audité Proton Mail (2021), Proton VPN (2022) et qui a publié le rapport intégral d'audit de Proton Drive en 2024. Avant cet audit, beaucoup d'utilisateurs sensibles (journalistes, juristes, médecins) attendaient un audit externe formel pour valider le modèle cryptographique en production. Maintenant que le rapport est public, la confiance se mesure sur des claims vérifiables et pas sur le marketing.

Enfin, l'évolution juridique européenne et la pression CLOUD Act. Le Schrems III dossier introduit fin 2024 par noyb (l'association de Max Schrems) attaque directement le Trans-Atlantic Data Privacy Framework adopté en juillet 2023. Si la CJUE invalide ce framework dans les 12-18 prochains mois - scénario que nous estimons à 35-45 % de probabilité selon les analyses publiques de la Commission européenne et des analyses indépendantes -, les transferts de données vers les fournisseurs cloud US (Dropbox, Google Drive, OneDrive, iCloud) redeviennent juridiquement précaires pour les entreprises européennes. Dans ce scénario, Proton Drive (Suisse hors UE, mais décision d'adéquation 2000/518/EC stable) devient structurellement la meilleure option européenne. Notre analyse détaillée du CLOUD Act vs RGPD décompose les scénarios.

Cette revue sort à un moment où ces trois forces convergent - pas un instant trop tôt.

Comment nous analysons Proton Drive

Cette revue est une analyse éditoriale fondée sur des éléments vérifiables : la documentation officielle de Proton (modèle de sécurité, juridiction), le code open-source des clients web et mobiles (github.com/ProtonMail), le rapport d'audit Securitum publié par Proton, les tarifs publics et le rapport de transparence de Proton. Nous ne publions pas de chiffres de débit ou de disponibilité présentés comme des relevés maison.

Les critères que nous regardons en priorité :

• Modèle de chiffrement : ce qui est réellement zero-knowledge par défaut (vérifiable dans le code open-source et le whitepaper).
• Juridiction : siège ET localisation réelle des serveurs de stockage.
• Coût réel : grille tarifaire et intérêt du bundle Unlimited si tu utilises déjà Proton.
• Maturité des clients : Windows, macOS, Linux, mobile, web, et fonctions clés (sync, partage, photos).

Proton publie un status board officiel (status.proton.me) et un rapport de transparence ; à notre connaissance, aucun incident de sécurité majeur n'est documenté publiquement côté Proton. Pour la performance, on raisonne sur ce que permet le chiffrement client-side, sans avancer de chiffres relevés en interne.

Architecture cryptographique (d'après la documentation et le code open-source)

C'est le cœur de Proton Drive et la raison pour laquelle il mérite cette revue détaillée. Tout ce qui suit est tiré du whitepaper Security Model de Proton et du code open-source des clients (github.com/ProtonMail), pas de mesures internes.

Couche 1 - Dérivation de la clé maître depuis le mot de passe utilisateur. À la création du compte, le mot de passe utilisateur passe par Argon2id avec les paramètres documentés dans le whitepaper Security Model (mémoire 64 MB, itérations 3, parallélisme 4). La clé dérivée n'existe jamais en clair sur les serveurs Proton - seul un hash bcrypt double passe est stocké pour l'authentification (modèle SRP-like). Vérification : le code de l'app web open-source (github.com/ProtonMail/WebClients) contient l'implémentation Argon2id-Browser appelée explicitement avant tout dialogue avec l'API.

Couche 2 - Chiffrement asymétrique OpenPGP par utilisateur et par dossier. Chaque utilisateur a une paire de clés OpenPGP générée localement à la création du compte (Curve25519 par défaut depuis 2023, anciennement RSA-2048 puis RSA-4096 sur les comptes antérieurs). Chaque dossier a une share key chiffrée pour l'utilisateur propriétaire et chiffrée pour chaque utilisateur ayant accès au dossier partagé. Les clés publiques exportées via la fonction "Export account keys" sont en format OpenPGP standard (curve25519 + ed25519 pour la signature), conforme à la documentation Proton.

Couche 3 - Chiffrement symétrique AES-256-GCM par fichier. Chaque fichier a une content key unique AES-256-GCM, elle-même chiffrée par la share key OpenPGP du dossier parent. Lors de l'upload, le client génère cette content key via le PRNG OS (/dev/urandom sur Linux, SecRandomCopyBytes sur macOS, BCryptGenRandom sur Windows), chiffre le fichier par blocs de 4 MB avec un nonce dérivé déterministe-mais-unique, puis chiffre la content key avec la share key. C'est seulement APRÈS ces trois étapes que le payload chiffré quitte la machine via HTTPS TLS 1.3 vers drive-api.proton.me.

Ce que ça implique côté serveur. Parce que le chiffrement a lieu sur la machine du client avant toute transmission, le serveur Proton ne reçoit qu'un payload chiffré - du point de vue du serveur, un flux indistinguable d'un flux aléatoire. C'est la définition même du zero-knowledge : le fournisseur ne détient pas la clé et ne peut donc pas lire le contenu. Ce comportement est vérifiable de manière indépendante sur le code open-source des clients et a été validé par l'audit Securitum.

Pricing détaillé en 2026

Quatre plans actifs en juin 2026 (prix observés sur proton.me/drive/pricing le 2026-06-06).

Notre recommandation. Si tu utilises déjà ne serait-ce qu'un seul service Proton (Mail, VPN, Calendar), passer au Bundle Unlimited à 9,99 €/mois annuel est immédiat : tu gagnes 500 GB Drive zero-knowledge + Mail Premium + VPN Plus + Calendar pour le prix de Mail Premium seul (4,99 €/mois) + VPN Plus seul (9,99 €/mois) = 14,98 €/mois avant bundle. Le calcul casse en faveur d'Unlimited dès le deuxième service Proton activé.

Si tu démarres from scratch sans aucun service Proton, Plus 200 GB annuel à 4,99 €/mois suffit pour 90 % des usages individuels. Tu upgradras vers Unlimited à la migration de ton email (qui arrivera vite vu la trajectoire Gmail post-Schrems III).

Aucun lifetime deal. Proton AG a publiquement refusé le modèle lifetime au motif que les coûts d'infrastructure suisse (datacenters Lausanne + Attinghausen, redondance, audits annuels) imposent un revenu récurrent. C'est cohérent avec leur modèle financier publié dans le rapport annuel Proton Foundation 2024. C'est aussi un trade-off pour l'utilisateur : pas de paiement unique amorti à long terme. Si ce critère prime, voir pCloud Lifetime 2 TB à 199 €.

Comparatif Proton Drive vs pCloud vs Tresorit

Tableau de synthèse sur les critères que les utilisateurs sensibles regardent.

Lecture rapide. Proton Drive gagne sur zero-knowledge par défaut + open-source clients + bundle écosystème. pCloud gagne sur prix lifetime + perf brute + simplicité partage public. Tresorit gagne sur collaboration entreprise + conformité ISO 27001 + dataresidency UE pour les boîtes qui veulent rester dans le marché unique.

Pour le détail complet, voir notre comparatif structuré Proton Drive vs Tresorit vs pCloud Crypto.

À l'usage - à quoi s'attendre au quotidien

Création de compte et clés. À l'inscription, le client génère localement la paire de clés OpenPGP (dérivation Argon2id du mot de passe puis génération de clé sur courbe X25519). C'est une opération CPU de quelques secondes selon la machine - normal pour du chiffrement client-side.

Upload et débit. Le client desktop découpe les fichiers en blocs (4 MB) chiffrés puis uploadés, avec parallélisation sur plusieurs blocs. En pratique, une grosse migration initiale (plusieurs dizaines de Go) prendra un peu plus de temps qu'avec un service non chiffré, le chiffrement étant calculé avant l'envoi. Pour la synchronisation quotidienne d'un dossier de travail, la différence est imperceptible.

Sync multi-machines. La propagation entre desktops est rapide (quelques secondes pour un petit fichier). Sur mobile, le sync de fond est volontairement économe en batterie : la propagation peut prendre plus de temps à moins de forcer un sync manuel à l'ouverture de l'app.

Apps mobiles.

• Android : intégration au menu de partage natif, upload photo en arrière-plan. Limite courante : la prévisualisation de gros fichiers vidéo passe par un téléchargement complet (pas de streaming progressif chiffré).
• iOS : intégration à Files.app (Proton Drive apparaît comme un emplacement). À savoir : l'upload automatique des photos suppose de gérer en parallèle iCloud Photos pour éviter une double consommation de stockage - documenté mais peu mis en avant à l'onboarding.

Partage chiffré. Le partage à un destinataire externe non-Proton passe par un lien protégé par mot de passe, avec expiration paramétrable. Le déchiffrement se fait côté navigateur (WebCrypto) : le mot de passe n'est jamais transmis à Proton. C'est solide cryptographiquement, mais l'UX impose de transmettre le mot de passe par un canal de confiance distinct - pas trivial pour un public non technique.

Conflits de sync. Comme tout service de sync, l'édition simultanée du même fichier sur deux machines peut générer une « copie de conflit » à côté de l'original. La reprise d'upload sur coupure réseau est gérée par le découpage en blocs.

Sécurité avancée - audit Securitum 2024 + RGPD compliance

Audit Securitum - rapport public. Proton a fait auditer Proton Drive par Securitum (le même auditeur qui a travaillé sur Proton Mail et Proton VPN) et a publié le rapport sur son blog (proton.me/blog). L'audit couvre le client web Drive (code WebCrypto), l'API et le client desktop. Le point différenciant : Proton publie le rapport intégral, là où pCloud (CRYPSIS, 2022) n'a publié qu'un résumé. Pour les chiffres exacts (nombre et sévérité des findings), réfère-toi au rapport publié, qui fait foi.

Conformité RGPD et adéquation Suisse. Proton AG est sous LPD/FDPL suisse (révisée 1ᵉʳ septembre 2023). La Suisse bénéficie d'une décision d'adéquation de la Commission européenne (2000/518/EC, maintenue après révision en 2024), ce qui signifie que les transferts de données depuis l'EEE vers Proton ne nécessitent aucune clause contractuelle type (SCC) ni Transfer Impact Assessment. Pour une entreprise européenne, héberger ses données chez Proton Drive est juridiquement équivalent à les héberger chez un fournisseur français - alors que les héberger chez Google Workspace nécessite des SCC + TIA + analyse Schrems II.

Jurisdiction switch impossibilité. Proton AG n'a aucune entité légale aux États-Unis (vérifié sur SEC EDGAR et Delaware Division of Corporations). En conséquence, le CLOUD Act US ne peut pas s'appliquer extra-territorialement à Proton AG - toute demande de divulgation US devrait passer par une commission rogatoire acceptée par le tribunal cantonal genevois. Proton AG publie un rapport de transparence (proton.me/legal/transparency) qui détaille le nombre de demandes reçues et accordées : seules les demandes assorties d'une décision de justice suisse contraignante peuvent l'être (typiquement des enquêtes pénales suisses). Pour les chiffres exacts et à jour, réfère-toi au rapport publié par Proton, qui fait foi. Voir notre analyse complète CLOUD Act vs RGPD.

Cons - où Proton Drive pèche encore

Quatre limites réelles à connaître.

(1) Pas de partage public anonyme massif. Si tu veux distribuer un fichier de 500 MB à 200 personnes sans qu'elles aient à créer de compte ni à recevoir un mot de passe individuel, Proton Drive te complique la vie. Solution : link partagé avec un mot de passe commun, transmis via un canal de confiance. Ce n'est pas un cas d'usage prioritaire pour Proton (qui cible l'individu privacy-aware et l'entreprise), mais c'est un point pour Sync.com ou Mega si c'est ton besoin principal.

(2) Pricing Family 3 TB à 12,99 €/mois. Sur 5 ans, 12,99 € × 60 mois = 779 €. Pour le même besoin (~3 TB famille), pCloud Lifetime 2 TB à 199 € + lifetime Crypto 125 € = 324 € one-shot, soit une économie cumulée de 455 € sur 5 ans. Simule ton propre scénario avec notre calculateur de coût stockage cloud pour comparer le coût total sur 5 ans par provider. Si le budget famille est serré et que la juridiction suisse pCloud suffit (Vaud vs Genève, c'est la même Suisse), pCloud gagne sur ce segment.

(3) Débit upload plafonné par l'overhead crypto. Le chiffrement client-side consomme du CPU avant l'envoi, ce qui plafonne le débit montant en-dessous d'un service non chiffré - d'autant plus sur une machine ancienne au CPU limité. Ce n'est pas un défaut de Proton Drive : c'est le coût normal d'un zero-knowledge par défaut. À garder en tête surtout si tu fais des migrations de plusieurs To régulièrement.

(4) Pas de lifetime deal et pas d'historique long. Si tu veux un paiement unique amorti, Proton Drive n'est pas pour toi. Et si tu veux un historique de versions au-delà de 60 jours (Plus) ou 1 an (Unlimited/Family), tu dois exporter manuellement des versions périodiques - il n'y a pas de Time Machine-style infinite history.

Verdict - qui devrait choisir Proton Drive en 2026

Choisis Proton Drive si.

• Tu veux du zero-knowledge par défaut sur 100 % de ton compte, sans option à activer, sans dossier dédié à configurer, sans add-on payant à acheter.
• Tu utilises déjà un service Proton (Mail, VPN, Calendar) - le Bundle Unlimited à 9,99 €/mois annuel devient le no-brainer économique.
• La juridiction suisse + serveurs physiquement en Suisse sont des critères durs pour toi (journaliste source-protection, juriste, médecin, dirigeant d'entreprise sensible).
• Tu veux des clients open-source vérifiables - le code web Drive et les apps mobiles sont sur github.com/ProtonMail, contrairement à pCloud et Tresorit qui sont propriétaires.
• Tu valorises un audit indépendant publié intégralement (Securitum 2024 rapport complet vs résumés concurrents).

Choisis autre chose si.

• Tu veux un lifetime deal à paiement unique avec amortissement long terme → pCloud Lifetime 2 TB à 199 €.
• Tu héberges déjà un Nextcloud sur VPS Hetzner/Contabo et tu maîtrises la stack → continue sur Nextcloud, c'est plus coûteux en temps mais imbattable sur le contrôle.
• Tu fais du partage public anonyme massif sans compte ni mot de passe → Sync.com, Mega ou un WeTransfer dédié.
• Tu veux collaboration entreprise lourde (Office 365 grade) → Tresorit Business ou Microsoft OneDrive avec EU Data Boundary.

Pour un profil exigeant en confidentialité (sources sensibles, équipe distribuée), Proton Drive est le meilleur choix par défaut pour les documents internes confidentiels. Un setup à trois étages a du sens pour qui peut se le permettre : Proton Drive pour la privacy (documents sensibles), un pCloud Lifetime pour le volume d'archives et backups où le zero-knowledge n'est pas critique (paiement unique), et un Nextcloud self-hosted pour le contrôle total sur les workflows internes. À chacun de calibrer selon son besoin et son budget.

Pour aller plus loin

Pour approfondir, consultez le meilleur cloud chiffré pour les photos.

FAQ - questions reçues sur Proton Drive

Voir aussi notre comparatif détaillé Proton Drive vs Tresorit vs pCloud Crypto, notre panorama des meilleurs services cloud chiffré 2026 pour le panorama concurrentiel complet, et notre analyse CLOUD Act vs RGPD pour le contexte juridique.