Comment envoyer des fichiers chiffrés sans installer de logiciel

Vous devez envoyer un document sensible — une déclaration d'impôts, un contrat, des identifiants de connexion ou des dossiers médicaux. Le fichier est sur votre bureau et le destinataire attend. Que faites-vous ?

La plupart des gens utilisent l'email. Ils joignent le fichier, cliquent sur envoyer et passent à autre chose. Mais les pièces jointes email standard circulent en texte clair à travers les serveurs. Quiconque ayant accès à ces serveurs — ou interceptant le message — peut ouvrir le fichier.

La bonne nouvelle, c'est que vous n'avez pas besoin d'installer un logiciel de chiffrement, de configurer des clés PGP ou d'apprendre des outils en ligne de commande. Plusieurs solutions basées sur le navigateur vous permettent de chiffrer et de partager des fichiers directement depuis votre navigateur web, sans aucune installation.

Pourquoi les pièces jointes email ne sont pas sûres

Les protocoles email standard (SMTP) ont été conçus dans les années 1980 sans penser au chiffrement. Bien que les fournisseurs modernes utilisent TLS pour chiffrer les messages en transit, il existe des failles critiques :

• Stockées en texte clair — Une fois livrées, les pièces jointes restent non chiffrées dans les boîtes de réception des deux parties
• Multiples relais serveur — Les emails passent par plusieurs serveurs, chacun étant un point potentiel d'interception
• Aucun contrôle d'accès — Quiconque accède au compte email peut télécharger toutes les pièces jointes
• Risque de transfert — Les destinataires peuvent transférer l'email (et ses pièces jointes) à n'importe qui
• Pas d'expiration — Les pièces jointes restent accessibles indéfiniment

Pour des fichiers courants, c'est acceptable. Pour des documents sensibles, c'est un vrai problème.

Méthode 1 : Fichiers ZIP protégés par mot de passe

L'approche la plus traditionnelle consiste à créer une archive ZIP protégée par mot de passe avant de l'envoyer.

Comment ça marche :

1. Clic droit sur le fichier et créer une archive ZIP
2. Définir un mot de passe fort
3. Envoyer le fichier ZIP par email, stockage cloud ou messagerie
4. Partager le mot de passe par un canal séparé (appel, WhatsApp)

Avantages :

• Fonctionne avec tout système d'exploitation
• Pas d'outils internet requis
• Le fichier chiffré peut être envoyé par n'importe quel moyen

Inconvénients :

• Le chiffrement ZIP (ZipCrypto) est faible et peut être cassé
• Le chiffrement AES-256 de 7-Zip est plus fort mais nécessite l'installation de 7-Zip
• Un canal séparé est toujours nécessaire pour le mot de passe
• Aucun moyen de confirmer que le destinataire a accédé au fichier
• Le fichier persiste sur les deux appareils après extraction

Méthode 2 : Stockage cloud avec protection par mot de passe

Des services comme Google Drive, Dropbox et OneDrive permettent de partager des fichiers via des liens. Certains offrent une protection par mot de passe limitée.

Comment ça marche :

1. Téléverser le fichier dans le stockage cloud
2. Générer un lien de partage
3. Définir les permissions d'accès (et un mot de passe, si la plateforme le permet)
4. Partager le lien avec le destinataire

Avantages :

• Interface familière
• Support des fichiers volumineux
• Le lien peut être révoqué après téléchargement

Inconvénients :

• Google Drive ne permet pas de protéger par mot de passe les liens individuels
• La protection par mot de passe Dropbox nécessite un abonnement payant
• Les fichiers restent sur les serveurs du fournisseur cloud
• Pas d'autodestruction ni d'expiration intégrée
• Le fournisseur cloud peut techniquement accéder à vos fichiers

Méthode 3 : Services email chiffrés

Des services comme ProtonMail et Tutanota offrent l'email chiffré de bout en bout, pièces jointes incluses.

Comment ça marche :

1. Rédiger un email dans le service chiffré
2. Joindre le fichier
3. Le service chiffre le message et les pièces jointes
4. Le destinataire déchiffre via son propre compte ou un mot de passe fourni

Avantages :

• Chiffrement fort (E2E si les deux utilisent le même service)
• Intégré au workflow email
• Certains services offrent des messages autodestructeurs

Inconvénients :

• Idéalement, les deux parties doivent avoir des comptes sur le même service
• Le déchiffrement par mot de passe peut dérouter les destinataires externes
• Limites de taille (ProtonMail : 25 Mo, Tutanota : 25 Mo)
• Création de compte requise

Méthode 4 : Outils de partage chiffré basés sur le navigateur

C'est là que les outils modernes brillent. Les plateformes navigateur gèrent le chiffrement entièrement dans votre navigateur, ne nécessitent aucune installation et fonctionnent sur tout appareil doté d'un navigateur web.

Comment ça marche :

1. Ouvrir l'outil dans votre navigateur
2. Téléverser ou coller votre contenu
3. Le navigateur chiffre le contenu avant de l'envoyer au serveur
4. Vous recevez un lien partageable
5. Le destinataire ouvre le lien, entre le mot de passe et accède au contenu déchiffré

Utiliser LOCK.PUB pour le partage chiffré via navigateur

LOCK.PUB est une plateforme navigateur qui supporte plusieurs types de contenu — mémos, liens, images, audio et plus — tous protégés par mot de passe et chiffrement.

Pour envoyer du texte sensible (mots de passe, identifiants, instructions) :

1. Allez sur lock.pub et sélectionnez Memo
2. Collez votre texte sensible
3. Définissez un mot de passe fort
4. Configurez l'expiration (ex. : 1 heure, ou autodestruction après première consultation)
5. Partagez le lien généré avec le destinataire
6. Envoyez le mot de passe par un canal séparé, par exemple via WhatsApp

Pour partager des liens protégés par mot de passe :

1. Sélectionnez Link et entrez l'URL de destination
2. Définissez un mot de passe — le destinataire doit le saisir avant d'être redirigé
3. Utile pour partager l'accès à des documents stockés ailleurs (Google Drive, Dropbox) avec une couche de mot de passe supplémentaire

Avantages des outils navigateur :

• Aucune installation logicielle des deux côtés
• Fonctionne sur ordinateur, tablette et mobile
• Le contenu peut s'autodétruire après consultation
• Le mot de passe ajoute une seconde couche de protection
• Aucun compte requis pour l'utilisation de base

Tableau comparatif : Méthodes de partage de fichiers chiffrés

Méthode	Installation requise	Chiffrement E2E	Autodestruction	Protection mot de passe	Taille max.
ZIP + Email	Non (base) / Oui (7-Zip)	Non	Non	Oui (faible)	Limite email
Google Drive	Non	Non	Non	Non (gratuit)	5 To
Dropbox	Non	Non	Non	Oui (payant)	2 Go (gratuit)
ProtonMail	Non	Oui	Optionnel	Oui	25 Mo
Yopass	Non	Oui (côté client)	Oui	Non	Petits fichiers
LOCK.PUB	Non	Oui (chat), Mot de passe (mémo)	Oui	Oui	Texte/image/audio

Bonnes pratiques pour l'envoi de fichiers chiffrés

1. Toujours utiliser des canaux séparés

Envoyez le fichier (ou le lien) par un canal et le mot de passe par un autre. Par exemple, le lien par email et le mot de passe par WhatsApp.

2. Définir l'expiration la plus courte raisonnable

Si le destinataire a besoin du fichier dans l'heure, définissez une expiration d'1 heure. Un lien sensible n'a pas besoin de rester actif 30 jours.

3. Utiliser la consultation unique quand possible

Si le destinataire n'a besoin d'accéder au contenu qu'une fois, activez l'autodestruction après la première consultation.

4. Vérifier le destinataire d'abord

Avant de partager quoi que ce soit de sensible, confirmez que vous communiquez avec la bonne personne.

5. Éviter les noms de fichiers descriptifs

Un fichier nommé declaration-impots-2026-jean-dupont.pdf révèle des informations avant même d'être ouvert. Utilisez des noms génériques comme document.pdf.

Note RGPD : Lors de l'envoi de données personnelles, tenez compte des exigences du Règlement Général sur la Protection des Données. Le chiffrement et la suppression automatique soutiennent les principes de minimisation des données et de limitation de la conservation.

Quand vous avez besoin de quelque chose de rapide

Pour la plupart des situations où vous devez envoyer un court secret — un mot de passe, une clé API, une note privée — un outil navigateur comme LOCK.PUB est l'option la plus rapide. Pas d'installation, pas de création de compte, pas de courbe d'apprentissage. Créez un mémo protégé par mot de passe, configurez l'autodestruction et partagez le lien.

Pour les fichiers volumineux dépassant les capacités des outils navigateur, l'approche stockage cloud + mot de passe (ou email chiffré) reste pratique. L'essentiel est toujours d'ajouter une couche de protection par mot de passe et d'utiliser des canaux séparés pour le lien et le mot de passe.

Commencez à partager vos secrets en toute sécurité sur lock.pub — aucun logiciel requis.