PARTIE 09 · 🟡

Stockage chiffré

Proton Drive

🟢 DébutantRemplace Google Drive / iCloud🇨🇭 · E2EEGratuit + offre payante

À quoi ça sert

Un cloud chiffré de bout en bout pour vos fichiers et vos photos, intégré à Proton.

Pourquoi

Contrairement à Google Drive ou iCloud, Proton ne peut pas lire vos fichiers : ils sont chiffrés avant de quitter votre appareil. Juridiction suisse, même compte que Proton Mail.

Pour qui & quand

Tout le monde, comme remplacement direct et simple du cloud de Google ou d’Apple.

Installer & utiliser
  1. Activez Proton Drive dans votre compte Proton et installez l’application.
  2. Activez la sauvegarde automatique de vos photos, puis désactivez celle de Google/Apple.

Cryptomator

🟡 IntermédiaireChiffre avant l’envoi🇩🇪 · open-sourceGratuit + offre payante

À quoi ça sert

Un coffre qui chiffre vos fichiers avant de les envoyer sur n’importe quel cloud, même Google Drive ou Dropbox.

Pourquoi

L’astuce parfaite si vous devez garder un cloud existant : vous conservez le service pratique, mais le fournisseur ne voit plus que du charabia chiffré. Vous gardez seul la clé.

Pour qui & quand

Ceux qui ne peuvent pas quitter un cloud grand public tout de suite, mais veulent protéger leurs fichiers dès maintenant.

Installer & utiliser
  1. Installez Cryptomator (PC et mobile) depuis cryptomator.org.
  2. Créez un « coffre » dans le dossier synchronisé de votre cloud, choisissez un mot de passe fort.

  3. Placez vos fichiers dans le coffre : ils sont chiffrés puis synchronisés automatiquement.

VeraCrypt

🟡 IntermédiaireRemplace BitLocker🌍 · open-sourceGratuit

À quoi ça sert

Le chiffrement local de référence : un disque entier, une partition, une clé USB, ou un conteneur chiffré (un fichier qui s’ouvre comme un disque).

Pourquoi

Rien ne quitte votre machine : pas de compte, pas de cloud, pas de clé de récupération envoyée à un éditeur. Libre, audité, successeur de TrueCrypt. C’est l’équivalent local de Cryptomator, qui lui est pensé pour le cloud.

Pour qui & quand

Sous Windows, pour remplacer BitLocker ; partout, pour un conteneur ou un disque externe chiffré. Sous Linux et macOS, le chiffrement intégré (LUKS, FileVault) suffit pour le disque système.

Chiffrement du système et Secure Boot

Microsoft révoque en 2026 l’autorité de certification UEFI de 2011 qui signait l’ancien chargeur de démarrage. Si vous chiffrez le disque système, utilisez la version 1.26.29 ou plus récente, qui embarque des chargeurs signés pour les autorités de 2011 et de 2023.

Installer & utiliser
  1. Téléchargez VeraCrypt depuis veracrypt.jp et vérifiez la signature PGP ou la somme de contrôle du fichier.

  2. Créez un volume avec les réglages par défaut (AES, SHA-512) ; Argon2id est proposé depuis la version 1.26.29.

  3. Choisissez une phrase de passe longue (plusieurs mots aléatoires), sans réutilisation.
  4. Avancé : créez un volume caché à l’intérieur du volume pour un déni plausible.

Nextcloud

🔴 AvancéVotre propre cloud🌍 · open-sourceGratuit

À quoi ça sert

Votre propre nuage (fichiers, agenda, contacts, notes) hébergé sur votre serveur.

Pourquoi

Le degré ultime de contrôle : vos données ne quittent jamais votre matériel. Détaillé dans la section 10 (Auto-hébergement).

Pour qui & quand Les auto-hébergeurs. Voir la fiche complète en section 10.

Vous ne savez pas par où commencer ? Faites le quiz en 12 questions →