Google Drive affiche un taux d’usage de 94,44 % selon la recherche consultée, devant Dropbox (66,20 %), OneDrive (39,35 %) et iCloud (38,89 %). Ces services sont devenus un réflexe : on colle un lien, on envoie, on passe à autre chose. Or le geste « partager un fichier » recouvre au moins deux besoins distincts, et le risque se situe moins dans l’outil que dans ce qui se passe une fois le lien parti.
Deux besoins qui n’appellent pas la même réponse
Envoyer un fichier volumineux pose un problème de taille : le message électronique ne suit pas, il faut donc un service qui encaisse le poids. Transmettre un document confidentiel pose un problème de protection : qui peut le lire, où il est stocké, combien de temps il reste accessible. Un contrat, un fichier de paie ou une base de clients relèvent du second cas, même s’ils tiennent en quelques mégaoctets. Une vidéo de chantier de plusieurs gigaoctets relève du premier, tant qu’elle ne contient rien de sensible.
Beaucoup de fichiers cumulent les deux : une sauvegarde de dossier client, un export de comptabilité. Dans ce cas, c’est le critère de protection qui tranche, puisqu’un service sans limite de taille mais sans garanties sur la confidentialité ne règle que la moitié du problème.
Perdre le contrôle : ce que cela veut dire concrètement
La recherche identifie deux erreurs courantes. La première tient aux liens sans expiration : ils restent actifs indéfiniment, et une fois le lien communiqué, l’expéditeur perd tout contrôle. Le destinataire peut le transférer, le coller dans un autre message, le laisser traîner dans une boîte de réception partagée ou un historique de conversation. Rien ne permet de savoir qui l’a ouvert entre-temps, ni de reprendre la main sur une diffusion déjà faite.
Cette dernière phrase compte : si le lien est déjà parti, seul un réglage en amont aurait agi. Après coup, il reste à retirer le fichier ou à désactiver le lien depuis le service, quand celui-ci le permet, sans pouvoir effacer ce qui a déjà été téléchargé. La prévention se joue donc avant l’envoi : décider combien de temps le fichier doit rester accessible, puis régler cette durée en conséquence. Un document dont le destinataire n’a besoin que le temps d’un téléchargement n’a aucune raison de rester en ligne des mois.
C’est aussi vrai quand l’enregistrement est automatique. Les outils qui déposent vos documents dans le cloud sans demander changent ce que vous partagez sans y penser, comme le montre le cas de Word qui enregistre les nouveaux documents dans OneDrive : savoir où se trouve réellement un fichier fait partie du contrôle.
Chiffrement de bout en bout : ce qu’il change côté fournisseur
La seconde erreur est l’absence de chiffrement de bout en bout. Sans lui, le fichier reste accessible en clair côté fournisseur : le service qui l’héberge est techniquement en mesure de le lire. Avec un chiffrement de bout en bout, seuls l’expéditeur et le destinataire détiennent la clé de lecture, et l’hébergeur ne voit qu’un contenu illisible.
Conséquence pratique : un service sans ce chiffrement est inadapté à un document confidentiel, même si le lien est limité dans le temps. L’expiration réduit la durée d’exposition, elle ne rend pas le contenu inaccessible au fournisseur pendant qu’il est stocké. Les deux protections répondent à des risques différents et ne se substituent pas l’une à l’autre.
La recherche ajoute un point sur les plateformes grand public : leur modèle économique peut reposer sur l’analyse des données stockées. La formulation est générale, non rattachée à un service précis, et je ne l’attribue à aucun en particulier. Elle suffit pourtant à justifier une question simple avant tout envoi sensible : le fournisseur peut-il lire ce que je lui confie ? Pour savoir ce qu’il en est chez un service donné, consultez sa documentation de sécurité et ses conditions d’utilisation, qui précisent si le chiffrement est de bout en bout ou seulement appliqué entre vos appareils et ses serveurs.
Où sont les données : l’enjeu de la localisation
Les plateformes cloud grand public stockent souvent les données sur des serveurs internationaux, ce qui pose des problèmes de conformité RGPD. Le critère devient décisif dès que le fichier contient des données personnelles ou professionnelles : fichier de clients, liste de salariés, données de santé. Dans ce cas, la bonne pratique recommandée consiste à privilégier des solutions qui hébergent les données exclusivement en Europe.
Cet hébergement ne vaut pas garantie juridique complète à lui seul : il simplifie la conformité sans la remplacer. Les ordres de grandeur donnent la mesure de l’enjeu, sans lui donner de dramatisation excessive. D’après une étude IBM citée dans la recherche, une fuite de données a coûté en moyenne 4,2 millions d’euros en France en 2024, tous secteurs confondus. Les sanctions RGPD peuvent atteindre 20 millions d’euros ou 4 % du chiffre d’affaires mondial en cas de fuite de données personnelles. Ce sont des plafonds, pas des amendes systématiques, et une petite structure n’est évidemment pas exposée de la même façon qu’un grand groupe. Ils rappellent seulement que l’envoi de données personnelles n’est pas un geste anodin sur le plan réglementaire.
Les grandes familles de solutions
Plutôt qu’un classement de produits, trois familles répondent à trois situations.
- Services cloud grand public (Google Drive, Dropbox, OneDrive, iCloud) : pratiques et déjà installés chez la plupart des destinataires. Ils conviennent pour un fichier non sensible et un usage occasionnel. Dans ce cas précis, il n’y a pas de raison de passer à une solution plus contraignante.
- Services de transfert hébergés en Europe : adaptés quand le fichier est lourd et que la localisation compte. La recherche cite Smash, une alternative française qui n’impose pas de limite de taille de fichier dans sa version gratuite. C’est une caractéristique relevée, pas une recommandation : le niveau de chiffrement et les réglages d’expiration doivent se vérifier chez le service avant un envoi confidentiel.
- Synchronisation poste à poste : des outils comme Resilio Sync synchronisent des dossiers entre machines sans serveur central, avec un chiffrement avancé selon la recherche, qui ne détaille pas le niveau exact. Cette famille convient à l’usage récurrent, par exemple garder un dossier identique sur deux ordinateurs, plutôt qu’à l’envoi ponctuel.
Pour un document à la fois lourd et sensible, le chemin passe par un service qui combine absence de limite de taille, hébergement européen et chiffrement de bout en bout, à vérifier point par point plutôt qu’à présumer. Les plateformes collaboratives métier suivent la même logique : une plateforme de projets de construction comme Kairnial pose la même question de la maîtrise des accès à des documents partagés entre plusieurs acteurs.
Les réglages à poser avant de transmettre un lien
Avant chaque envoi, quatre vérifications suffisent à reprendre la main :
- Le fichier contient-il des données personnelles ou professionnelles ? Si oui, orientez-vous vers un hébergement exclusivement européen.
- Le fournisseur chiffre-t-il de bout en bout ? Sinon, ne confiez pas de document confidentiel à ce service.
- Combien de temps le destinataire a-t-il besoin d’y accéder ? Fixez une expiration correspondante plutôt que de laisser le lien ouvert.
- L’envoi est-il ponctuel ou récurrent ? Un transfert unique ne justifie pas la même installation qu’une synchronisation régulière entre machines.
Les menus et options varient d’un service à l’autre : la fonction d’expiration, quand elle existe, se trouve dans les paramètres du lien ou du partage, et sa présence fait partie des critères de choix. Une statistique relayée par la recherche affirme que 52 % des entreprises françaises auraient perdu des données en utilisant des plateformes gratuites non sécurisées, mais elle est au conditionnel, sans étude ni année précisées : elle vaut comme signal d’alerte, pas comme mesure. Ce qui reste solide, c’est la logique des deux erreurs : un lien sans durée de vie et un fichier lisible par l’hébergeur sont les deux façons de perdre le contrôle, et les deux se corrigent avant d’appuyer sur « envoyer ».