L'essentiel en 30 secondes
En 2026, trois clouds zero-knowledge se disputent l'espace "privacy grand public" hors écosystèmes Big Tech : Proton Drive (Suisse), Sync.com (Canada) et Internxt (Espagne). Tous les trois chiffrent les fichiers côté client avant l'upload - ni le provider, ni un État ne peut lire vos données sans votre clé. Mais les différences structurelles sont réelles : juridiction (Suisse vs Canada 5-Eyes vs UE/Espagne), modèle économique (abonnement vs lifetime), vitesse, certifications, écosystème.
Voici la matrice factuelle suivie du verdict par profil.
La matrice technique 2026
| Critère | Proton Drive | Sync.com | Internxt |
|---|---|---|---|
| Juridiction | Suisse (Genève) - hors 14 Eyes | Canada (Toronto) - 5 Eyes | Espagne (Valence) - UE/RGPD |
| Zero-knowledge | Par défaut, tous fichiers | Par défaut, tous fichiers | Par défaut, tous fichiers |
| Algorithme | OpenPGP (AES-256 + RSA/ECC) | AES-256 + RSA-2048 | AES-256 + RSA-4096 + fragmentation |
| Post-quantique | Kyber-768 (Mail 2024, Drive roadmap 2026) | Non annoncé | Non annoncé |
| Open-source client | Oui (GitHub Proton) | Non | Oui (GitHub Internxt) |
| Audit indépendant | SEC Consult (2021/2023/2025) | SOC 2 Type II + HIPAA | Securitum (2023) |
| Tarif 200 Go | ~5 €/mois | ~8 €/mois | ~4 €/mois OU ~89 € lifetime |
| Tarif 2 To | ~10 €/mois | ~15 €/mois | ~10 €/mois OU ~299 € lifetime |
| Coût 5 ans (2 To) | 600 € | 900 € | 600 € OU 299 € lifetime |
| Vitesse upload EU | ~22 Mbps | ~35 Mbps | ~28 Mbps |
| Apps natives | Win/Mac/Linux/iOS/Android | Win/Mac/iOS/Android | Win/Mac/Linux/iOS/Android |
| Conformité | GDPR + HIPAA en préparation | GDPR + SOC2 T2 + HIPAA + CCPA | RGPD (UE natif) |
| Free tier | 1 Go | 5 Go | 10 Go |
| Écosystème intégré | Mail, Calendar, VPN, Pass | Sync Vault uniquement | Drive uniquement |
Proton Drive - la référence suisse
Proton Drive est arrivé en GA en 2023, mais l'infrastructure Proton existe depuis 2014 (ProtonMail, premier provider email zero-knowledge audité). En 2026, Proton Drive bénéficie de l'effet d'écosystème le plus mature des trois : un abonnement Proton Unlimited (12,99 €/mois) couvre Mail, Calendar, Drive, VPN et Pass - ce qui ramène le coût effectif si on consolide des services séparés (Mullvad VPN + Bitwarden + un cloud privacy = ~20-25 €/mois séparément).
L'architecture cryptographique
Proton Drive chiffre chaque fichier avec une clé de session AES-256 unique, chiffrée elle-même avec la clé publique RSA-4096 ou ECC Curve25519 dérivée du mot de passe utilisateur via Argon2id (memory-hard, résistant aux attaques GPU). Le nom de fichier, les métadonnées de contenu et les miniatures sont également chiffrés. Seule la taille de fichier et les timestamps techniques restent visibles côté serveur.
Ce modèle est vérifiable indépendamment : le client est open-source sur GitHub (android, ios, web, desktop), audité par SEC Consult Vienne en 2021, 2023 et 2025 avec rapports publics et CVEs résolus documentés.
L'avance post-quantique
C'est le point de différenciation structurel en 2026 : Proton est le seul des trois à avoir déployé du chiffrement post-quantique hybride (Kyber-768 + X25519) sur Proton Mail depuis avril 2024, avec une extension à Proton Drive prévue pour fin 2026. Pour les données dont la confidentialité doit survivre 15-20 ans (archives journalistiques, dossiers médicaux familiaux, secrets industriels), cette avance est le seul différentiateur cryptographique réel entre Proton et ses deux concurrents.
Les limites
Deux contraintes objectives : (1) pas de plan lifetime - Proton fonctionne uniquement en abonnement, ce qui devient le plus cher des trois sur 5+ ans pour les utilisateurs 2 To ; (2) vitesse upload limitée (~22 Mbps sur EU résidentiel) - le coût du chiffrement OpenPGP côté client complet, non parallélisable de la même façon que la fragmentation Internxt.
Sync.com - le choix compliance nord-américain
Sync.com est basé à Toronto, fondé en 2011, et s'est positionné dès le départ sur la clientèle B2B compliance-aware : santé, juridique, finance. Sa certification SOC 2 Type II (auditeur tiers indépendant, rapport annuel) et sa conformité HIPAA Business Associate Agreement (BAA signable) en font le seul des trois apte à traiter des données de santé US en 2026.
La juridiction canadienne : 5 Eyes mais PIPEDA
Le Canada fait partie des Five Eyes (alliance de renseignement US-UK-CA-AU-NZ). Pour un utilisateur normal, cela ne change rien en pratique - Sync.com ne peut pas déchiffrer vos données même si une agence le demandait, grâce au zero-knowledge. Mais pour un journaliste ciblé spécifiquement par la NSA ou un lanceur d'alerte sous protection avancée, la juridiction suisse de Proton reste préférable - voir notre analyse complète de l'impact des alliances 5/9/14 Eyes sur le cloud privacy.
Pour les cas d'usage courants (professionnel, PME, données médicales personnelles), la protection PIPEDA + zero-knowledge de Sync.com est plus que suffisante.
Les performances
Sync.com a investi dans son infrastructure CDN depuis 2023. Sur connexion résidentielle européenne, les performances upload atteignent ~35 Mbps - 60 % supérieur à Proton Drive. Sur connexion nord-américaine, l'écart est encore plus marqué (Sync.com ayant ses datacenters à Toronto et Montréal). Pour des sauvegardes de volumes importants (photos famille, archives projet), cette différence de vitesse est significative au quotidien.
Les limites
Pas de plan lifetime, pas d'écosystème intégré (email, VPN), client desktop non open-source. Le prix est aussi le plus élevé des trois (~15 €/mois pour 2 To vs 10 €/mois chez Proton et Internxt sur abonnement).
Internxt - le plus compétitif sur le coût total
Internxt est le plus jeune des trois (fondé 2020, basé à Valence, Espagne) et propose l'arbitrage économique le plus avantageux grâce à ses plans lifetime. C'est aussi le seul provider UE natif des trois - juridiction espagnole, RGPD intégré sans recours à des clauses contractuelles supplémentaires.
Le modèle lifetime : disruption économique
Les tarifs 2026 d'Internxt (variables selon les promotions cycliques) :
- 200 Go lifetime : ~89 €
- 2 To lifetime : ~299 €
- 5 To lifetime : ~499 €
À comparer sur 5 ans d'abonnement classique :
- Proton Drive 2 To : ~10 €/mois = 600 € sur 5 ans
- Sync.com 2 To : ~15 €/mois = 900 € sur 5 ans
- Internxt 2 To abonnement : ~10 €/mois = 600 € sur 5 ans
- Internxt 2 To lifetime : ~299 € one-shot - amorti dès mois 30
Contrairement à pCloud Crypto, le zero-knowledge est inclus sans add-on dans tous les plans Internxt, y compris lifetime.
Risque à évaluer : Internxt est une startup de 5 ans. Contrairement à Proton (12 ans, rentable, milliers d'employés) ou Sync.com (15 ans, rentable), Internxt est encore en phase de croissance early-stage. Un plan lifetime à 299 € comporte le risque qu'Internxt cesse d'exister avant que tu aies amorti l'investissement. Ce risque n'est pas nul - mais les terms of service prévoient une migration de données en cas de cession d'activité.
L'architecture distribuée
Internxt utilise une architecture de fragmentation décentralisée inspirée du protocole Storj : chaque fichier est découpé en fragments chiffrés distribués sur plusieurs nœuds. Cela améliore la résilience (pas de point de défaillance unique) au prix d'une latence de coordination légèrement supérieure. Le client est open-source, l'audit Securitum (2023) est public - niveau de transparence équivalent à Proton.
Quelle juridiction pour quel profil de risque
C'est le facteur de décision le plus sous-estimé dans les comparatifs cloud :
-
Suisse (Proton Drive) : hors 14 Eyes ET hors 5 Eyes. La Loi fédérale sur le renseignement (LRens, révisée 2024) exige l'autorisation d'un tribunal administratif fédéral avant toute divulgation. En 2024 : 172 demandes formelles total (vs 216 000 chez Google). Protection maximale pour journalistes, activistes, avocats sous secret professionnel, entreprises exposées à la concurrence étatique.
-
Canada (Sync.com) : 5 Eyes - le Canada partage du renseignement avec les États-Unis, Royaume-Uni, Australie, Nouvelle-Zélande. PIPEDA protège les données commerciales des demandes directes, mais un adversaire niveau NSA peut contourner via les accords inter-agences. Convient à 99 % des use cases professionnels et personnels.
-
Espagne/UE (Internxt) : RGPD natif, hors 14 Eyes (l'Espagne n'est pas membre des alliances 5/9/14 Eyes), mais soumis à l'entraide judiciaire européenne. Protection équivalente à la Suisse pour la plupart des risques, avec l'avantage d'une conformité RGPD directe sans transfert international.
Verdicts par profil
| Profil | Recommandation | Raison principale |
|---|---|---|
| Particulier budget serré, usage personnel | Internxt lifetime 2 To (~299 €) | Coût total 5 ans divisé par 2, zero-knowledge inclus |
| Privacy maximale, risque élevé | Proton Drive | Juridiction suisse + PQC + open-source + écosystème |
| Professionnel santé / juridique US | Sync.com | HIPAA BAA + SOC 2 Type II - requis contractuellement |
| Startup UE, conformité RGPD simple | Internxt | UE natif, RGPD direct, client open-source |
| Sortie Google/Apple, suite intégrée | Proton Unlimited | Mail + Drive + VPN + Calendar + Pass sous une licence |
| Migrations volumes importants (>500 Go) | Sync.com | Vitesse upload supérieure (~35 Mbps EU) |
Notre lecture du marché 2026
Le marché cloud privacy s'est segmenté en trois couches distinctes :
-
La couche "confiance maximale" (Proton Drive, Tresorit) : open-source, juridiction ultra-protectrice, audits publics. Prix premium justifié pour les profils à risque élevé.
-
La couche "compliance B2B" (Sync.com, Box enterprise) : certifications SOC2/HIPAA, SLA contractuels, intégration outils pro. Prix élevé justifié pour les secteurs régulés.
-
La couche "value privacy" (Internxt, Filen) : zero-knowledge by default, open-source, lifetime économique. Profil early-adopter privacy-conscious, tolérance risque startup.
La bonne stratégie pour un particulier exigeant : Internxt lifetime comme stockage principal (coût amorti, zero-knowledge par défaut, RGPD UE) + Proton Drive gratuit 1 Go ou abonnement minimal pour les documents ultra-sensibles (testaments, passeports scannés, clés privées) qui bénéficient de la protection suisse et du PQC.
Essayer Proton Drive gratuitement
Zero-knowledge sur 100 % du compte · Juridiction Suisse · Open-source · Gratuit jusqu'à 1 Go
Pour aller plus loin
- Avis Proton Drive 2026 - pillar review complète
- Avis Internxt 2026 - test complet lifetime et performances
- Meilleur cloud chiffré 2026 - notre classement complet
- Comparateur cloud chiffré - hésites encore entre les trois ? Le quiz te tranche en 60 secondes
- 5/9/14 Eyes et cloud privacy - impact juridictionnel réel
Article publié le 11 juin 2026. Tests de vitesse effectués sur connexion fibre 1 Gbps résidentielle France, moyennes sur 10 mesures upload 5 Go par provider. Prix vérifiés sur les sites officiels en juin 2026. Disclosure : Priviy perçoit une commission affiliée sur Proton Drive. Aucune commission sur Sync.com ni Internxt à ce jour. Les verdicts sont indépendants des commissions.
Questions fréquentes
- Proton Drive, Sync.com ou Internxt - lequel est le plus sécurisé en 2026 ?
- Les trois sont zero-knowledge par défaut sur l'intégralité des fichiers, ce qui les place au même niveau cryptographique de base (AES-256 côté client). La différence est ailleurs : Proton Drive est open-source et audité par SEC Consult (2025), ce qui permet une vérification indépendante ligne par ligne. Sync.com est certifié SOC 2 Type II (auditeur tiers non divulgué) et HIPAA. Internxt est open-source, audité par Securitum (2023), et affiche les résultats publiquement. Pour un modèle de menace 'État hostile', Proton gagne grâce à la juridiction suisse (LRens + tribunal fédéral requis). Pour un profil 'compliance entreprise nord-américain', Sync.com gagne sur les certifications.
- Internxt propose-t-il un plan lifetime compétitif face à pCloud ?
- Oui, Internxt propose des plans lifetime depuis 2022 : 200 Go à ~89 €, 2 To à ~299 €, 5 To à ~499 € (prix variables selon promotions). L'avantage sur pCloud Crypto : le zero-knowledge est inclus par défaut sans add-on, soit environ 300 € économisés pour 2 To zero-knowledge lifetime. Risque similaire : Internxt doit rester solvable. La société est basée à Valence (Espagne), levée seed 2021, profil startup early-stage - plus jeune que pCloud (2013). La solidité financière à 10 ans est moins établie.
- Sync.com est-il vraiment hors juridiction américaine ?
- Sync.com est basé à Toronto, Canada (PIPEDA), hors CLOUD Act US et hors 14 Eyes. Cependant, le Canada fait partie des 5 Eyes (alliance de renseignement US-UK-CA-AU-NZ). En pratique, cela signifie que le Canada peut partager des renseignements avec les États-Unis via les accords de la communauté Five Eyes, mais les données commerciales stockées sont protégées par PIPEDA et nécessitent une décision judiciaire canadienne pour être divulguées. Verdict : Sync.com est une protection valide contre les demandes directes US, mais moins robuste que la Suisse ou l'Espagne (UE/RGPD) pour les journalistes ou activistes ciblés par la NSA.
- Laquelle des trois plateformes offre les meilleures performances de vitesse upload/download ?
- Sur connexion résidentielle européenne (fibres 1 Gbps, tests 2026) : Sync.com upload moyen 35 Mbps, Internxt 28 Mbps, Proton Drive 22 Mbps. Le delta Proton Drive s'explique par le coût cryptographique du chiffrement OpenPGP client-side - chaque fichier est chiffré localement avant envoi. Internxt utilise la fragmentation (protocole Storj-like) qui améliore la résilience mais ajoute une latence de coordination. Sur connexion US, Sync.com gagne encore plus nettement (CDN North America optimisé). Pour uploads massifs (>100 Go), Sync.com est le choix pragmatique.
- Ces trois providers sont-ils compatibles avec les exigences RGPD pour une entreprise européenne ?
- Proton Drive est le seul des trois dont les serveurs sont garantis en Suisse (contrats de traitement conformes RGPD Article 46). Internxt stocke les données en Espagne (UE, RGPD natif) - le choix le plus simple pour une entreprise UE sans DPA complexe. Sync.com stocke les données au Canada, pays reconnu comme 'adéquat' par la Commission européenne (décision d'adéquation RGPD Art. 45), donc valide pour le transfert de données UE sans SCCs supplémentaires. Les trois sont RGPD-compatibles, mais Internxt offre la conformité UE la plus directe.
Stocke tes fichiers en privé → pCloud
Confidentialité suisse · 10 Go gratuits · Crypto zero-knowledge en option
