Comment envoyer des fichiers chiffrés sans installer de logiciel

Vous devez envoyer un document sensible — une déclaration d'impôts, un contrat, des identifiants de connexion ou des dossiers médicaux. Le fichier est sur votre bureau et le destinataire attend. Que faites-vous ?

La plupart des gens utilisent l'email. Ils joignent le fichier, cliquent sur envoyer et passent à autre chose. Mais les pièces jointes email standard circulent en texte clair à travers les serveurs. Quiconque ayant accès à ces serveurs — ou interceptant le message — peut ouvrir le fichier.

La bonne nouvelle, c'est que vous n'avez pas besoin d'installer un logiciel de chiffrement, de configurer des clés PGP ou d'apprendre des outils en ligne de commande. Plusieurs solutions basées sur le navigateur vous permettent de chiffrer et de partager des fichiers directement depuis votre navigateur web, sans aucune installation.

Pourquoi les pièces jointes email ne sont pas sûres

Les protocoles email standard (SMTP) ont été conçus dans les années 1980 sans penser au chiffrement. Bien que les fournisseurs modernes utilisent TLS pour chiffrer les messages en transit, il existe des failles critiques :

• Stockées en texte clair — Une fois livrées, les pièces jointes restent non chiffrées dans les boîtes de réception des deux parties
• Multiples relais serveur — Les emails passent par plusieurs serveurs, chacun étant un point potentiel d'interception
• Aucun contrôle d'accès — Quiconque accède au compte email peut télécharger toutes les pièces jointes
• Risque de transfert — Les destinataires peuvent transférer l'email (et ses pièces jointes) à n'importe qui
• Pas d'expiration — Les pièces jointes restent accessibles indéfiniment

Pour des fichiers courants, c'est acceptable. Pour des documents sensibles, c'est un vrai problème.

Méthode 1 : Fichiers ZIP protégés par mot de passe

L'approche la plus traditionnelle consiste à créer une archive ZIP protégée par mot de passe avant de l'envoyer.

Comment ça marche :

1. Clic droit sur le fichier et créer une archive ZIP
2. Définir un mot de passe fort
3. Envoyer le fichier ZIP par email, stockage cloud ou messagerie
4. Partager le mot de passe par un canal séparé (appel, WhatsApp)

Avantages :

• Fonctionne avec tout système d'exploitation
• Pas d'outils internet requis
• Le fichier chiffré peut être envoyé par n'importe quel moyen

Inconvénients :

• Le chiffrement ZIP (ZipCrypto) est faible et peut être cassé
• Le chiffrement AES-256 de 7-Zip est plus fort mais nécessite l'installation de 7-Zip
• Un canal séparé est toujours nécessaire pour le mot de passe
• Aucun moyen de confirmer que le destinataire a accédé au fichier
• Le fichier persiste sur les deux appareils après extraction

Méthode 2 : Stockage cloud avec protection par mot de passe

Des services comme Google Drive, Dropbox et OneDrive permettent de partager des fichiers via des liens. Certains offrent une protection par mot de passe limitée.

Comment ça marche :

1. Téléverser le fichier dans le stockage cloud
2. Générer un lien de partage
3. Définir les permissions d'accès (et un mot de passe, si la plateforme le permet)
4. Partager le lien avec le destinataire

Avantages :

• Interface familière
• Support des fichiers volumineux
• Le lien peut être révoqué après téléchargement

Inconvénients :

• Google Drive ne permet pas de protéger par mot de passe les liens individuels
• La protection par mot de passe Dropbox nécessite un abonnement payant
• Les fichiers restent lisibles par quiconque accède au compte cloud
• Pas de consultation unique ni d'expiration intégrée sur la plupart des plateformes
• Le fournisseur cloud peut techniquement accéder à vos fichiers

Méthode 3 : Services email chiffrés

Des services comme ProtonMail et Tutanota offrent l'email chiffré de bout en bout, pièces jointes incluses.

Comment ça marche :

1. Rédiger un email dans le service chiffré
2. Joindre le fichier
3. Le service chiffre le message et les pièces jointes
4. Le destinataire déchiffre via son propre compte ou un mot de passe fourni

Avantages :

• Chiffrement fort (E2E si les deux utilisent le même service)
• Intégré au workflow email
• Certains services offrent des messages autodestructeurs

Inconvénients :

• Idéalement, les deux parties doivent avoir des comptes sur le même service
• Le déchiffrement par mot de passe peut dérouter les destinataires externes
• Limites de taille (ProtonMail : 25 Mo, Tutanota : 25 Mo)
• Création de compte requise

Méthode 4 : Outils de partage chiffré basés sur le navigateur

C'est là que les outils modernes brillent. Les plateformes navigateur se chargent du chiffrement pour vous, ne nécessitent aucune installation et fonctionnent sur tout appareil doté d'un navigateur web.

Comment ça marche :

1. Ouvrir l'outil dans votre navigateur
2. Téléverser ou coller votre contenu
3. L'outil chiffre le contenu, et c'est la version chiffrée qui est stockée
4. Vous recevez un lien partageable
5. Le destinataire ouvre le lien, entre le mot de passe et accède au contenu déchiffré

Utiliser LOCK.PUB sans rien installer

LOCK.PUB est une plateforme navigateur qui supporte plusieurs types de contenu — mémos, liens, images, audio et plus — tous protégés par mot de passe et chiffrement.

Les mémos, les liens, les fichiers, les images et l'audio sont chiffrés sur les serveurs de LOCK.PUB, avec une clé construite à partir de deux éléments : le mot de passe que vous choisissez et un secret serveur qui n'est jamais conservé à côté de vos données. Votre mot de passe lui-même n'est jamais stocké : c'est pourquoi il ne peut être ni récupéré ni réinitialisé, et pourquoi une copie volée des données stockées ne suffit pas à reconstituer votre fichier.

Pour envoyer du texte sensible (mots de passe, identifiants, instructions) :

1. Allez sur lock.pub et sélectionnez Memo
2. Collez votre texte sensible
3. Définissez un mot de passe fort
4. Configurez l'expiration (ex. : 1 heure) ou la consultation unique (options Pro)
5. Partagez le lien généré avec le destinataire
6. Envoyez le mot de passe par un canal séparé, par exemple via WhatsApp

Pour partager des liens protégés par mot de passe :

1. Sélectionnez Link et entrez l'URL de destination
2. Définissez un mot de passe — le destinataire doit le saisir avant d'être redirigé
3. Utile pour partager l'accès à des documents stockés ailleurs (Google Drive, Dropbox) avec une couche de mot de passe supplémentaire

Avantages des outils navigateur :

• Aucune installation logicielle des deux côtés
• Fonctionne sur ordinateur, tablette et mobile
• Un lien peut expirer à l'heure choisie, et un mémo peut être réglé pour ne s'ouvrir qu'une fois
• Le mot de passe fait partie de la clé, ce n'est pas une simple barrière
• Aucun compte requis pour l'utilisation de base

Tableau comparatif : Méthodes de partage de fichiers chiffrés

Méthode	Installation requise	Chiffrement du contenu	Usage unique / expiration	Protection mot de passe	Taille max.
ZIP + Email	Non (base) / Oui (7-Zip)	ZipCrypto (faible) / AES (7-Zip)	Non	Oui (faible)	Limite email
Google Drive	Non	Géré par le fournisseur	Non	Non (gratuit)	5 To
Dropbox	Non	Géré par le fournisseur	Non	Oui (payant)	2 Go (gratuit)
ProtonMail	Non	De bout en bout	Optionnel	Oui	25 Mo
Yopass	Non	Côté client	Oui	Optionnel	Petits fichiers (~1 Mo)
LOCK.PUB	Non	AES-256, avec un mot de passe jamais stocké	Oui (Pro)	Oui	2 Mo (sans compte) / 5 Mo (gratuit) / 10 Mo (Pro)

Bonnes pratiques pour l'envoi de fichiers chiffrés

1. Toujours utiliser des canaux séparés

Envoyez le fichier (ou le lien) par un canal et le mot de passe par un autre. Par exemple, le lien par email et le mot de passe par WhatsApp.

2. Définir l'expiration la plus courte raisonnable

Si le destinataire a besoin du fichier dans l'heure, définissez une expiration d'1 heure. Un lien sensible n'a pas besoin de rester actif 30 jours.

3. Utiliser la consultation unique quand possible

Si le destinataire n'a besoin de lire un mémo ou d'ouvrir un lien qu'une seule fois, limitez l'accès à une seule consultation.

4. Vérifier le destinataire d'abord

Avant de partager quoi que ce soit de sensible, confirmez que vous communiquez avec la bonne personne.

5. Éviter les noms de fichiers descriptifs

Un fichier nommé declaration-impots-2026-jean-dupont.pdf révèle des informations avant même d'être ouvert. Utilisez des noms génériques comme document.pdf.

Note RGPD : Lors de l'envoi de données personnelles, tenez compte des exigences du Règlement Général sur la Protection des Données. Le chiffrement, que l'article 32 du RGPD cite parmi les mesures de sécurité appropriées, et l'expiration des liens limitent qui peut accéder aux données, et pendant combien de temps.

Quand vous avez besoin de quelque chose de rapide

Pour la plupart des situations où vous devez envoyer un court secret — un mot de passe, une clé API, une note privée — un outil navigateur comme LOCK.PUB est l'option la plus rapide. Pas d'installation, pas de création de compte, pas de courbe d'apprentissage. Créez un mémo protégé par mot de passe, réglez-le avec Pro pour qu'il ne s'ouvre qu'une fois et partagez le lien.

Pour les fichiers volumineux dépassant les capacités des outils navigateur, l'approche stockage cloud + mot de passe (ou email chiffré) reste pratique. L'essentiel est toujours d'ajouter une couche de protection par mot de passe et d'utiliser des canaux séparés pour le lien et le mot de passe.

Commencez à partager vos secrets en toute sécurité sur lock.pub — aucun logiciel requis.