Comment choisir un stockage cloud et protéger vos fichiers

Avant de comparer les marques, notez à quoi servira le stockage. Sauvegarder les photos de votre téléphone, envoyer des fichiers de projet volumineux à des clients, conserver des documents numérisés et synchroniser un dossier de travail entre un portable et un ordinateur fixe sont des besoins différents, et un service excellent pour l'un peut se révéler peu pratique pour l'autre.

Quelques questions concrètes permettent de faire rapidement le tri. Quels appareils et quels systèmes d'exploitation utilisez-vous ? Stockez-vous surtout des fichiers pour vous-même ou les partagez-vous avec d'autres ? Certains sont-ils sensibles, comme des pièces d'identité, des contrats ou des dossiers médicaux ? Avez-vous besoin de modifier des documents dans le navigateur avec des collègues ? Des réponses honnêtes vous évitent de choisir un service pour des fonctionnalités dont vous ne vous servirez jamais.

Il est aussi utile de distinguer le stockage du quotidien des archives à long terme. Beaucoup de gens gardent leurs travaux en cours dans un service et une seconde copie indépendante de leurs fichiers importants ailleurs, ce qui les protège si l'un des comptes est un jour perdu, bloqué ou compromis.

Presque tous les fournisseurs sérieux chiffrent les données pendant leur transfert entre votre appareil et leurs serveurs, puis à nouveau pendant leur stockage. La vraie différence tient à qui détient les clés. Avec le modèle courant du chiffrement côté serveur, utilisé par défaut dans des services comme Google Drive, Microsoft OneDrive et Dropbox, c'est le fournisseur qui gère les clés. Cela permet la recherche dans les documents, les aperçus, la modification en ligne et une récupération simple du mot de passe, mais cela signifie aussi que le fournisseur peut techniquement accéder à vos données, par exemple lorsque la loi l'exige.

Avec le chiffrement de bout en bout, dit aussi à connaissance nulle, les fichiers sont chiffrés sur votre appareil avant l'envoi et vous seul détenez la clé. Proton Drive et MEGA sont des services connus construits autour de ce modèle. L'avantage est une confidentialité solide, même si les serveurs du fournisseur sont piratés. La contrepartie, c'est la responsabilité : si vous perdez à la fois votre mot de passe et votre clé de récupération, le fournisseur ne peut pas déchiffrer vos fichiers à votre place, et certaines fonctions pratiques fonctionnent différemment, voire pas du tout.

Pour beaucoup, une approche raisonnable consiste à garder les fichiers courants et peu sensibles dans un service grand public et à placer les documents sensibles dans un service chiffré de bout en bout, ou à les chiffrer localement avant l'envoi. Certains fournisseurs grand public proposent aussi des dossiers mieux protégés ou un chiffrement optionnel sur certaines offres : lisez la page sécurité actuelle de tout service que vous envisagez.

C'est la qualité de la synchronisation que vous remarquez au quotidien. Vérifiez si l'application de bureau peut garder les fichiers uniquement en ligne jusqu'à ce que vous les ouvriez, ce qui économise de l'espace disque, et si elle gère les gros dossiers et les milliers de petits fichiers sans se bloquer. Si la sauvegarde des photos est une priorité, regardez les options d'import automatique de l'application mobile, notamment l'envoi uniquement en Wi-Fi.

La prise en charge des plateformes varie plus qu'on ne le croit. La plupart des grands services proposent des applications pour Windows, macOS, Android et iOS ainsi qu'une interface web, mais la prise en charge de Linux est inégale et certaines fonctions arrivent sur une plateforme bien avant une autre. Si vous travaillez sur plusieurs systèmes, testez le service sur chacun d'eux, avec une offre gratuite ou un essai quand il en existe, avant de tout y transférer.

Pour le partage, comparez le niveau de contrôle proposé. Parmi les options utiles : partager avec des personnes précises plutôt qu'avec quiconque possède le lien, l'accès en lecture seule, le blocage des téléchargements, et des liens qui expirent ou exigent un mot de passe. Vérifiez aussi si vous pouvez voir au même endroit tout ce que vous avez partagé et le désactiver rapidement.

L'historique des versions et la corbeille comptent autant que la capacité brute. Ils vous permettent de revenir sur un document écrasé par erreur et de récupérer des fichiers supprimés par vous, par un collègue ou par un logiciel malveillant sur un ordinateur synchronisé. La durée de conservation des anciennes versions et des fichiers supprimés varie selon les services et les offres : lisez les informations actuelles au lieu de faire des suppositions.

Regardez où l'entreprise est établie et où elle stocke les données, ce que dit sa politique de confidentialité sur l'analyse des contenus et le partage d'informations, et si elle publie des rapports de transparence. Pour un usage professionnel, ajoutez les outils d'administration, les journaux d'activité et la possibilité de retirer l'accès d'une personne le jour de son départ.

Enfin, pensez à la sortie avant même d'arriver. Un bon service vous permet de télécharger l'ensemble de vos données en masse, sans difficulté. Si l'export est lent ou laborieux, changer de service plus tard sera pénible, et mieux vaut le savoir avant d'y déposer des années de fichiers.

Un chiffrement solide ne sert pas à grand-chose si quelqu'un peut tout simplement se connecter à votre place. Utilisez un mot de passe long et unique conservé dans un gestionnaire de mots de passe, et activez la double authentification, idéalement avec une application d'authentification ou une clé de sécurité physique plutôt qu'avec les seuls SMS. Conservez les codes de secours hors ligne.

Tenez vos informations de récupération à jour, car ce sont un e-mail et un numéro de récupération à jour qui vous permettent de retrouver l'accès après la perte d'un appareil. Pour les services chiffrés de bout en bout, enregistrez la clé ou la phrase de récupération quand on vous y invite et conservez-la séparément de votre mot de passe, par exemple imprimée et rangée chez vous ou enregistrée dans votre gestionnaire de mots de passe.

Passez de temps en temps en revue les appareils connectés et les applications autorisées. Retirez les anciens téléphones, les ordinateurs que vous n'utilisez plus et les applications tierces auxquelles vous avez donné accès à vos fichiers il y a longtemps. Méfiez-vous des e-mails annonçant que quelqu'un a partagé un document avec vous, et ouvrez les fichiers partagés en vous connectant via l'application ou l'adresse que vous utilisez habituellement, pas via un lien reçu dans un message inattendu.

La plupart des fuites liées au stockage cloud ne viennent pas de piratages sophistiqués, mais de liens partagés trop largement et jamais désactivés. Partagez avec des personnes nommément désignées quand c'est possible, choisissez la lecture seule sauf si la modification est vraiment nécessaire, et fixez une date d'expiration pour tout partage temporaire. Quand un projet se termine, faites le ménage dans ses liens.

Rappelez-vous que synchroniser n'est pas sauvegarder. Si un fichier est supprimé ou brouillé par un rançongiciel sur un appareil synchronisé, la modification peut se propager à tous les autres appareils. Gardez au moins une copie indépendante de vos fichiers irremplaçables, par exemple sur un disque externe conservé hors ligne ou dans un second service. Une règle empirique classique : trois copies, sur deux types de supports différents, dont une conservée hors site.

Avant d'envoyer des documents très sensibles vers un service sans chiffrement de bout en bout, envisagez de les chiffrer localement avec un outil de chiffrement reconnu. Même un compte compromis n'exposera alors que des fichiers illisibles.

Certaines personnes se procurent un compte ou un abonnement de stockage cloud via une place de marché de produits numériques comme rStock, où des boutiques indépendantes vendent des comptes et des accès, et où chaque annonce est examinée avant sa mise en ligne. rStock n'est affilié ni à Dropbox, ni à MEGA, ni à Proton, ni à Google, ni à Microsoft, ni à aucune autre marque, et vous devez respecter les conditions d'utilisation du fournisseur de stockage pour tout compte que vous acquérez et utilisez.

Considérez tout compte que vous n'avez pas créé vous-même comme non fiable tant que vous ne l'avez pas sécurisé : changez le mot de passe, définissez vos propres e-mail et téléphone de récupération, activez la double authentification, déconnectez toutes les autres sessions et passez en revue les applications connectées. En attendant, et idéalement dans tous les cas, gardez vos documents les plus sensibles dans un compte que vous avez créé et que vous contrôlez entièrement.