Lien Google Drive divulgué : révoquer les accès et vérifier le partage

Le lien d'un dossier de projet arrive dans un groupe public au lieu d'une conversation privée. Avant de créer un autre lien, vérifiez ce que permet l'URL d'origine. Sa divulgation ne prouve pas que votre compte a été piraté, mais un fichier accessible à toute personne disposant du lien demande une réaction rapide.

Fermer d'abord les voies d'accès

Sur ordinateur, utilisez le compte propriétaire ou un compte autorisé à gérer les droits.

1. Retrouvez le fichier ou dossier concerné et ouvrez Partager. Vérifiez le bon élément : des copies portant des noms proches peuvent avoir d'autres droits.
2. Sous Accès général, choisissez Limité, puis OK. Cela ferme le partage large par lien, sans retirer toutes les invitations individuelles.
3. Rouvrez Partager. Dans le menu du destinataire ajouté par erreur, choisissez Supprimer l'accès, puis enregistrez.
4. Examinez les groupes et les droits hérités des dossiers supérieurs. Retirer une autorisation directe ne suffit pas si la personne dispose d'un autre chemin d'accès.
5. Si Drive vous renvoie au dossier parent, vérifiez ses destinataires et son accès général. Une modification peut affecter d'autres fichiers et collaborateurs ; demandez au propriétaire ou à l'administrateur si vous ne pouvez pas intervenir sans risque.
6. Dans un Drive partagé, demandez aussi au responsable de vérifier les membres et les contrôles des dossiers. Modifier un fichier ne supprime pas nécessairement l'appartenance au Drive.
7. Si un document, une feuille ou une présentation a été publié sur le Web séparément, arrêtez aussi cette publication. La version publiée constitue un autre accès.
8. Supprimez le message mal adressé si possible et indiquez aux bons destinataires le lien à utiliser. Supprimer le message seul ne révoque pas l'accès au fichier.

Consultez les guides Google sur la modification du partage et les autorisations des fichiers. Les libellés et fonctions varient selon le compte et les règles administratives.

Tester avec la bonne identité

Ouvrez l'URL d'origine dans une fenêtre privée déconnectée de Google. Une page de connexion ou de demande d'accès aide à vérifier l'accès anonyme. Elle ne prouve pas qu'un compte précédemment autorisé a perdu ses droits.

Demandez au destinataire concerné de recharger avec le bon compte connecté, ou utilisez un compte de test autorisé ayant le même chemin d'accès. Ne demandez pas son mot de passe. Vérifiez séparément que les collaborateurs prévus gardent leurs droits nécessaires. Notez le fichier, l'heure et le résultat sans recopier d'informations confidentielles.

Ce que la révocation ne peut pas annuler

Les autorisations contrôlent les accès ultérieurs par Drive. Elles ne rappellent pas les téléchargements, captures d'écran, textes copiés ou copies indépendantes. Les restrictions de copie et de téléchargement sont utiles, mais n'empêchent pas toutes les captures de contenu visible.

Si le fichier contenait des mots de passe, clés API ou codes de récupération, remplacez-les ou révoquez-les auprès du service émetteur, puis mettez à jour les utilisateurs légitimes. Une nouvelle URL ne change pas un secret exposé. Pour des documents professionnels, suivez la procédure d'incident de votre organisation.

Mieux partager la prochaine fois

Gardez les fichiers sensibles en accès Limité, avec des comptes précis et les droits minimaux. Examinez d'abord le dossier parent. Utilisez une date d'expiration si votre compte le permet.

Pour les prochains envois, créez un lien protégé par mot de passe afin d'ajouter une étape avant la redirection. LOCK.PUB ne change pas les permissions Drive : une personne connaissant l'URL d'origine contourne cette étape si Drive l'autorise. Envelopper une URL déjà divulguée ne corrige pas son exposition.

Questions fréquentes

Recopier le lien crée-t-il une nouvelle URL privée ?

Copier le lien du même élément ne réinitialise pas ses droits. Vérifiez les réglages et testez l'URL d'origine après modification.

Un mot de passe sur le lien intermédiaire répare-t-il la fuite ?

Non. Corrigez les droits dans Drive d'abord. Le lien intermédiaire ne contrôle que ses propres visites, sans protéger rétroactivement l'URL d'origine ni les contenus déjà copiés.

Guides associés

• Mots de passe et autorisations Google Drive
• Mot de passe Google Sheets ou protection de feuille