« Chiffré de bout en bout » signifie que vos données sont verrouillées sur votre appareil avant d’aller où que ce soit, et que vous seul — ou la personne avec qui vous choisissez de partager — détenez la clé. Même l’entreprise qui gère le service ne peut pas les ouvrir. C’est toute l’idée.
La plupart des services qui se disent « chiffrés » ne fonctionnent pas ainsi. L’écart entre « chiffré » tout court et « chiffré de bout en bout », c’est l’écart entre une entreprise qui promet de ne pas regarder vos fichiers et une entreprise qui ne le peut pas. C’est de cet écart que parle cet article.
Une précision sur l’abréviation avant de commencer : on compresse « end-to-end encryption » — le chiffrement de bout en bout — en E2EE, et cet article le fait aussi. Les deux « bouts » sont votre appareil et celui de la personne avec qui vous choisissez de partager. Tout ce qui se trouve entre les deux — y compris les serveurs de l’entreprise — ne manipule que des données verrouillées.
La carte postale et la boîte verrouillée
Un service cloud classique fonctionne comme une carte postale.
Vous écrivez votre message, vous le confiez à la poste, et vous faites confiance aux personnes qui le manipulent en chemin. La poste a peut-être une politique stricte interdisant de lire le courrier, et la plupart de ses employés ne le feraient jamais. Mais les mots sont là, posés sur la carte. Rien n’empêche physiquement quiconque sur le trajet de les lire. La protection est une promesse.
Le chiffrement de bout en bout fonctionne comme une boîte verrouillée.
Vous y rangez vos affaires et tournez la clé avant que la boîte ne quitte votre maison. Le transporteur la récupère, la stocke, la déplace d’entrepôt en entrepôt et la livre. Il peut peser la boîte et lire l’adresse sur l’étiquette. Ce qu’il ne pourra jamais faire, c’est regarder à l’intérieur, parce que la seule clé reste chez vous, ou chez la personne à qui vous avez envoyé la boîte. La protection n’est pas une promesse. C’est la boîte.
Gardez ces deux images en tête. Chaque promesse de confidentialité que vous lirez un jour se range dans l’une ou l’autre.
« Chiffré » ou « chiffré de bout en bout » : quelle différence ?
Presque tout ce que vous utilisez en ligne est « chiffré » d’une manière ou d’une autre. La formule à surveiller est « chiffré en transit et au repos ». Cela sonne complet. Voici ce que cela veut vraiment dire : le camion est verrouillé pendant que vos données voyagent, et l’entrepôt est verrouillé pendant qu’elles y dorment — mais l’entreprise garde les clés des deux.
L’entreprise a besoin de ces clés pour faire tourner les fonctionnalités que vous attendez. Quand ses ordinateurs cherchent dans vos fichiers ou génèrent un aperçu de photo, ils ouvrent vos données pour le faire. Mais des clés qui ouvrent vos données pour de bonnes raisons peuvent les ouvrir pour toutes les autres raisons aussi. L’entreprise peut les analyser, les indexer pour la recherche, les remettre quand la loi l’exige, ou — si ses propres systèmes sont un jour compromis et les clés volées avec — les perdre sous forme lisible.
Pour être concret et honnête à propos de produits réels : Google Drive et Dropbox chiffrent vos fichiers en transit et au repos, et tous deux prennent la sécurité au sérieux. Ni l’un ni l’autre n’est chiffré de bout en bout par défaut. WhatsApp et Signal chiffrent de bout en bout les messages personnels par défaut, ce qui signifie qu’aucune de ces deux entreprises ne peut lire ce que vous envoyez.
Rien de tout cela ne rend les services « carte postale » négligents. Le chiffrement en transit et au repos est une vraie protection contre les intrus — quelqu’un qui écoute la connexion, quelqu’un qui vole un disque dur. Il protège vos données de tout le monde, sauf de l’entreprise qui les détient. Le chiffrement de bout en bout est la version qui les protège aussi de l’entreprise.
De quoi l’E2EE vous protège vraiment
Le fournisseur qui lit vos fichiers. Pas « promet de ne pas le faire ». Ne le peut pas. Vos documents sont aussi illisibles pour l’entreprise qu’ils le seraient pour un inconnu dans la rue.
Une intrusion chez le fournisseur. Si des voleurs pénètrent un jour dans un service chiffré de bout en bout, ils repartent avec des boîtes verrouillées. Sans votre clé, tout ce qu’ils ont emporté reste du charabia illisible.
Un employé curieux. Les grands services sont gérés par des milliers de personnes. Avec l’E2EE, même quelqu’un disposant d’un accès complet aux systèmes de stockage ne voit que des boîtes verrouillées, jamais vos fichiers.
Vos données qui alimentent discrètement autre chose. Un fichier que l’entreprise ne peut pas lire ne peut pas être analysé pour du ciblage publicitaire ni servir à entraîner une IA. Rien de lisible, donc rien d’exploitable.
Ce que le chiffrement de bout en bout ne protège pas
Passons maintenant à la partie honnête, parce que même un très bon verrou finit par être survendu. Le chiffrement de bout en bout résout un problème extrêmement bien et laisse les autres problèmes exactement là où ils étaient.
Quelqu’un qui tient votre téléphone déverrouillé. Une fois la boîte ouverte devant une personne, le verrou ne compte plus. Quiconque peut utiliser votre appareil comme vous voit exactement ce que vous voyez.
Un mot de passe faible ou réutilisé. Si quelqu’un peut se connecter à votre place, le service le traite comme s’il était vous. Le verrou le plus solide du monde ne sert à rien quand un inconnu franchit la porte d’entrée avec votre clé à la main.
Se faire soutirer son mot de passe. L’hameçonnage (phishing) — un faux e-mail ou une fausse page de connexion qui vous pousse à taper votre mot de passe — remet votre clé à un inconnu. Le chiffrement ne casse jamais. Il s’ouvre simplement pour la personne à qui vous avez donné la clé par accident.
Les métadonnées, c’est-à-dire les données sur vos données. Un service peut être incapable de voir l’intérieur de vos fichiers, mais il voit souvent encore que vous avez synchronisé à 21 h, depuis quel pays, et à peu près quel volume. Le « quand » et le « combien » peuvent en dire long, même quand le « quoi » reste caché.
Gardez donc la promesse à sa juste taille. Le chiffrement de bout en bout est un verrou solide sur une porte bien précise — celle entre vos données et l’entreprise qui les stocke. Ce n’est pas un champ de force autour de toute votre vie.
Les contreparties que personne n’imprime sur l’étiquette
Si une entreprise ne peut vraiment pas ouvrir vos données, quelques conforts familiers disparaissent. Mieux vaut l’apprendre ici que pendant une urgence.
La réinitialisation du mot de passe change de sens. Si vous perdez votre mot de passe et votre clé de récupération, l’entreprise ne peut réellement pas vous redonner accès à vos données. Il n’y a pas de porte de service qui contourne le verrou. Cela ressemble à un défaut. C’est la garantie en train de fonctionner — une entreprise qui pourrait restaurer vos fichiers sans votre clé serait une entreprise qui détient une clé.
Certaines commodités deviennent plus difficiles. Un serveur ne peut pas chercher dans des fichiers qu’il ne peut pas lire. La recherche doit donc se faire sur votre propre appareil, et quelques-unes des commodités qui font la réputation des grands services deviennent plus difficiles ou plus lentes à construire.
Les réglages par défaut suivent le confort. C’est en grande partie pourquoi la plupart des grands services laissent le chiffrement de bout en bout désactivé par défaut. Le confort se vend mieux, et « nous pourrons toujours vous redonner accès » est une promesse confortable à imprimer. C’est un compromis légitime. Le seul problème, c’est quand personne ne vous dit lequel vous êtes en train de faire.
Une question qui démasque les faux
Vous n’avez pas besoin de comprendre les mathématiques pour tester la promesse d’un produit. Posez une seule question :
« Si j’oublie mon mot de passe, l’entreprise peut-elle récupérer mes fichiers ? »
Si la réponse est oui, quelqu’un d’autre que vous détient une clé. Quoi que dise la page d’accueil, ce n’est pas du stockage chiffré de bout en bout. La question fonctionne parce qu’elle n’a pas de réponse marketing. Soit l’entreprise peut ouvrir vos données, soit elle ne le peut pas.
Deux vérifications complémentaires pour tout service à qui vous comptez confier des choses qui comptent :
- L’entreprise publie-t-elle le fonctionnement de son chiffrement ? Les produits qui le font vraiment expliquent leur conception ouvertement, en détail, pour que chacun puisse l’examiner. Le flou sur la méthode est un signal d’alerte, pas une mesure de sécurité.
- Quelqu’un d’indépendant l’a-t-il examiné ? Une revue par des chercheurs en sécurité externes — ce qu’on appelle généralement un audit — vaut plus que n’importe quelle promesse qu’une entreprise écrit sur elle-même.
« Zero-knowledge » et autres mots sur la boîte
« Zero-knowledge » (« à connaissance nulle ») décrit la même boîte verrouillée, vue du côté de l’entreprise : nous stockons vos données, et nous ne savons rien de ce qu’elles contiennent. Sur un produit de stockage, traitez-le comme une affirmation de chiffrement de bout en bout — puis appliquez la question de la récupération et voyez si l’affirmation tient.
« Chiffrement de niveau militaire » est du bruit marketing. Il n’existe pas de niveau militaire. Presque tous les produits, carte postale ou boîte verrouillée, utilisent le même petit ensemble de verrous éprouvés, et le verrou lui-même n’est presque jamais le point faible. La question n’est jamais de savoir si le verrou est solide. C’est de savoir qui détient les clés.
« Chiffré », tout seul, ne dit rien sur qui détient les clés — et à ce stade, c’est la seule question qui vous intéresse.
Où se situe OutVault
OutVault applique tout ce qui précède à vos fichiers personnels : documents, notes, mots de passe et photos sont scellés sur votre appareil avant toute synchronisation. Notre réponse à la question de la récupération est donc la réponse honnête — non, nous ne pouvons pas récupérer vos fichiers sans vous. Nous stockons des boîtes verrouillées ; les clés ne vous quittent jamais. OutVault est gratuit sur Windows, Android et Chrome — voici comment les gens l’utilisent vraiment au quotidien.
Questions fréquentes
WhatsApp est-il chiffré de bout en bout ?
Oui — les messages personnels et les appels sur WhatsApp sont chiffrés de bout en bout par défaut, comme sur Signal. Attention, les sauvegardes sont un réglage à part : une sauvegarde de discussion n’est chiffrée de bout en bout que si vous activez cette option vous-même.
Google Drive est-il chiffré de bout en bout ?
Non, pas par défaut. Google Drive chiffre vos fichiers en transit et au repos, mais Google détient les clés — c’est ce qui lui permet de chercher dans vos fichiers et d’en afficher des aperçus, et c’est le modèle de la carte postale décrit plus haut, pas celui de la boîte verrouillée.
Peut-on récupérer des données chiffrées de bout en bout si j’oublie mon mot de passe ?
Pas auprès de l’entreprise — c’est tout le principe. Si vous perdez votre mot de passe et votre clé de récupération, personne ne peut déverrouiller vos données, parce que personne d’autre ne détient de clé. Tout service qui affirme pouvoir vous redonner accès à vos fichiers après une réinitialisation vous dit qu’il garde une clé.
Le chiffrement de bout en bout peut-il être piraté ?
Les mathématiques ne sont pas le point faible — un chiffrement moderne éprouvé n’est pas cassé en pratique. Ce qui se fait « pirater », c’est tout ce qui l’entoure : un mot de passe hameçonné, un téléphone déverrouillé, un appareil infecté par un logiciel malveillant. L’E2EE protège les données en transit et sur les serveurs de l’entreprise ; il ne peut pas protéger un appareil déjà compromis.