Choisissez un stockage cloud qui ne peut pas lire vos fichiers

La plupart des services de stockage cloud chiffrent vos fichiers, mais le fournisseur garde une copie de la clé. Cela signifie que l’entreprise peut techniquement lire vos fichiers, les analyser, ou les transmettre si elle y est contrainte. Le stockage à connaissance nulle retire le fournisseur de cette équation : vous seul détenez la clé. Ce guide explique la différence et compare les principales options disponibles en juillet 2026, afin que vous puissiez décider de ce qui vous convient.

Ce que « connaissance nulle » signifie réellement

Presque tous les services cloud chiffrent les fichiers « au repos » et « en transit », mais ils détiennent les clés de déchiffrement, ils peuvent donc accéder à vos données quand ils le décident. Le stockage à connaissance nulle (aussi appelé chiffré de bout en bout) fonctionne différemment : vos fichiers sont chiffrés sur votre appareil avant l’envoi, à l’aide d’une clé dérivée de votre mot de passe qui ne quitte jamais votre contrôle. Le fournisseur ne stocke que des données brouillées et ne peut réellement pas les lire, c’est pourquoi ce modèle est parfois décrit comme un fournisseur ayant une « connaissance nulle » de votre contenu.

Le compromis est réel et mérite d’être compris : si vous oubliez votre mot de passe et perdez toute méthode de récupération, personne, y compris le fournisseur, ne peut récupérer vos fichiers. C’est le revers du fait que personne d’autre ne détient la clé.

Les services par défaut : pratiques, mais le fournisseur détient la clé

• Google Drive et Dropbox chiffrent vos fichiers sur leurs serveurs mais conservent les clés. Tous deux peuvent accéder au contenu des fichiers, tous deux analysent certains contenus et se conforment aux demandes légales. Ils sont pratiques et bien intégrés, mais ils ne sont pas à connaissance nulle.
• iCloud (standard) chiffre la plupart des données, Apple détenant les clés, même si quelques catégories sont chiffrées de bout en bout par défaut. À lui seul, iCloud standard n’est pas à connaissance nulle pour des éléments comme les photos et la sauvegarde iCloud.

Ce n’est pas une raison de paniquer. C’est une raison de savoir qu’avec ces réglages par défaut, l’entreprise peut lire ce que vous stockez, donc tout ce qui est réellement privé gagne à passer par une option à connaissance nulle ou à être chiffré vous-même au préalable.

iCloud Advanced Data Protection : une amélioration intégrée

Si vous utilisez des appareils Apple, vous n’aurez peut-être pas besoin de changer de service. Advanced Data Protection (ADP) est un réglage Apple à activer qui étend le chiffrement de bout en bout à la plupart des catégories iCloud, y compris Photos iCloud, Sauvegarde iCloud et Notes. Avec ADP activé, Apple ne peut plus lire ces données.

Pour l’activer (en juillet 2026) : Réglages > [votre nom] > iCloud > Advanced Data Protection > Activer Advanced Data Protection, puis suivez les invites pour configurer un contact de récupération ou une clé de récupération. Quelques points à connaître :

• Vous devez d’abord configurer au moins une méthode de récupération, car Apple ne peut plus réinitialiser votre accès à votre place.
• Activer ADP désactive par défaut l’accès à vos données sur iCloud.com, car le web serait un point où Apple pourrait autrement les déchiffrer.
• Certaines fonctions restent en dehors d’ADP : les Albums partagés, la collaboration en temps réel iWork et les partages « toute personne disposant du lien » ne sont pas chiffrés de bout en bout, même avec ADP activé.

Les spécialistes de la connaissance nulle

Proton Drive est un stockage cloud chiffré de bout en bout du créateur de Proton Mail, basé en Suisse. Il chiffre le contenu des fichiers, les noms de fichiers et les métadonnées, propose des applications sur toutes les grandes plateformes, et prend en charge des liens de partage protégés par mot de passe et à expiration. C’est un choix polyvalent solide, surtout si vous utilisez déjà les autres produits de Proton.

Tresorit est un service suisse-hongrois, chiffré de bout en bout, destiné aux particuliers et aux entreprises, avec un long historique et de solides contrôles de partage. Il propose aussi le service gratuit Tresorit Send pour les transferts chiffrés ponctuels. Il se situe plutôt du côté plus orienté entreprise et plus onéreux.

Ente se concentre spécifiquement sur les photos et vidéos, comme alternative chiffrée de bout en bout à Google Photos et Apple Photos. Il est entièrement open source, sa cryptographie a été auditée de façon indépendante (par Cure53, Symbolic Software et Fallible), il stocke les données dans plusieurs régions de l’UE, et vous pouvez héberger le serveur vous-même si vous le souhaitez. Si votre principale préoccupation est une bibliothèque de photos privée, Ente est conçu spécialement pour cela.

Filen est un service allemand à connaissance nulle qui utilise l’AES-256 pour le contenu des fichiers et chiffre les noms de fichiers et les métadonnées. Il figure souvent parmi les options les moins chères, propose une offre gratuite généreuse, un lecteur réseau, et des outils pour développeurs comme une CLI et des SDK. C’est un bon choix rapport qualité-prix pour les personnes à l’aise avec un fournisseur plus récent et plus petit.

Comment choisir

• Confidentialité polyvalente avec une expérience familière : Proton Drive.
• Une bibliothèque de photos et vidéos privée en particulier : Ente.
• Le meilleur rapport qualité-prix pour un stockage à connaissance nulle : Filen.
• Fonctions professionnelles et contrôles de partage matures : Tresorit.
• Vous vivez dans l’écosystème Apple : activez iCloud Advanced Data Protection plutôt que de changer.
• Vous devez conserver Google Drive ou Dropbox : chiffrez les fichiers vous-même avec Cryptomator avant leur synchronisation (voir ci-dessous).

Conseils de migration

Le passage est simple si vous procédez par étapes :

1. Commencez par ce qui compte le plus. Migrez d’abord votre dossier le plus sensible ou votre bibliothèque de photos, plutôt que tout d’un coup.
2. Téléchargez, puis envoyez. Exportez vos fichiers de l’ancien service (pour les photos, utilisez Google Takeout ou l’export de données d’Apple) et importez-les dans la nouvelle application. La plupart des services à connaissance nulle proposent une application de bureau qui rend cela aussi simple qu’un glisser-déposer.
3. Configurez la récupération avant d’en dépendre. Enregistrez votre clé ou phrase de récupération dans un endroit sûr et hors ligne. Avec un stockage à connaissance nulle, c’est le seul moyen de récupérer l’accès si vous oubliez votre mot de passe.
4. Gardez un chevauchement temporaire. Laissez l’ancienne copie en place jusqu’à ce que vous ayez confirmé que tout a bien été transféré et s’ouvre correctement, puis supprimez-la.
5. Si vous ne pouvez pas quitter un cloud grand public, utilisez Cryptomator pour chiffrer les fichiers localement avant leur synchronisation, afin que Google, Dropbox ou Microsoft ne stockent jamais que des données brouillées. Consultez Partagez des fichiers sans céder les clés.

Souvenez-vous que la connaissance nulle protège les fichiers stockés, mais que les métadonnées cachées propres à un fichier voyagent toujours avec lui. Avant d’envoyer des photos, envisagez de supprimer leurs données cachées. Pour en savoir plus, consultez le pôle photos.