Alternative à pCloud Transfer pour une meilleure confidentialité

Les alternatives à pCloud Transfer les plus axées sur la confidentialité sont HexaTransfer (France, 10 Go, gratuit, E2EE côté client), SwissTransfer (Suisse, 50 Go, gratuit) et Tresorit Send (Suisse, 5 Go gratuit). pCloud Transfer lui-même a mis fin à son service sans compte gratuit en 2023, redirigeant les utilisateurs vers le produit de stockage payant pCloud avec le chiffrement en option supplémentaire. Pour quiconque voulait la simplicité originale de pCloud Transfer — « envoyer un fichier par e-mail » — avec une meilleure confidentialité, un service chiffré côté client avec hébergement en UE et sans compte est le remplacement naturel.

Ce qu'était pCloud Transfer et ce qui a changé

pCloud Transfer (transfer.pcloud.com) permettait aux utilisateurs d'envoyer des fichiers jusqu'à 5 Go par e-mail sans compte pendant des années. Il était populaire pour sa simplicité — tapez l'e-mail du destinataire, déposez le fichier, envoyez. Le service a été arrêté fin 2023 au moment où pCloud restructurait son activité autour de son produit payant principal. Les utilisateurs existants ont été redirigés vers le partage pCloud classique, qui nécessite un compte pCloud.

Du point de vue de la confidentialité, pCloud Transfer utilisait TLS 1.2/1.3 en transit et AES-256 au repos, mais les clés étaient détenues par pCloud. L'extension pCloud Crypto (4,99 €/mois) offre un chiffrement côté client sur le produit de stockage principal, mais elle ne s'est jamais appliquée au service de transfert gratuit. Pour les utilisateurs qui avaient choisi pCloud Transfer précisément parce qu'il était gratuit et sans compte, l'arrêt a laissé un vide.

HexaTransfer : le successeur spirituel le plus proche

HexaTransfer reproduit le flux de travail principal de pCloud Transfer : aller sur le site, envoyer un fichier jusqu'à 10 Go (deux fois le plafond de 5 Go de pCloud), obtenir un lien, le partager. Sans compte. La différence est un chiffrement de bout en bout authentique : les fichiers sont chiffrés dans le navigateur avec AES-256-GCM avant l'envoi, et la clé de déchiffrement réside dans le fragment d'URL que le serveur ne voit jamais.

L'hébergement en France maintient les données sous le RGPD et le droit français de la protection des données. La dérivation de clé PBKDF2 avec 600 000 itérations sur les mots de passe optionnels l'inscrit dans la catégorie des KDF modernes. Les fichiers expirent après 7 jours, correspondant au cas d'usage du transfert éphémère.

SwissTransfer : fichiers plus volumineux, hébergement suisse

SwissTransfer, exploité par Infomaniak, permet 50 Go par transfert — l'offre gratuite la plus généreuse du marché. Sans compte requis. Hébergement suisse dans les data centers alimentés par des énergies renouvelables d'Infomaniak. Les fichiers expirent entre 1 et 30 jours (au choix de l'expéditeur), avec protection optionnelle par mot de passe.

Le chiffrement est AES-256 au repos avec des clés détenues par Infomaniak, pas un zero-knowledge côté client. Pour les fichiers volumineux non sensibles (vidéos de mariage, jeux de données de recherche, archives photos brutes), la limite de 50 Go est la fonctionnalité décisive. Pour les contenus strictement sensibles, un service zero-knowledge correspond mieux.

Smash : français avec taille illimitée sur l'offre payante

Smash, le service parisien, propose des transferts gratuits jusqu'à 2 Go sans compte. Les plans payants (à partir de 5 €/mois) débloquent la taille illimitée et une expiration personnalisable (1 à 30 jours). Hébergement chez OVH à Roubaix et Gravelines, en France — aucune implication américaine.

Smash utilise TLS 1.3 et AES-256 au repos, pas d'E2EE côté client. L'ergonomie est soignée, avec des liens personnalisés et un suivi des téléchargements sur les niveaux payants. Pour les créatifs professionnels qui envoient régulièrement des dossiers de projet de 20 Go, l'offre payante de Smash est un choix courant.

Tresorit Send : transfert suisse zero-knowledge

Tresorit Send (send.tresorit.com) fonctionne sans compte Tresorit. 5 Go par transfert gratuit, jusqu'à 20 Go sur les plans Tresorit payants. Chiffrement AES-256 côté client avec des clés dérivées du fragment d'URL aléatoire. Un mot de passe optionnel ajoute une couche encapsulée PBKDF2.

Entreprise suisse, data centers en Irlande et en Suisse. Solide posture RGPD et certification ISO 27001. Le plafond gratuit de 5 Go est inférieur aux 10 Go de HexaTransfer ou aux 50 Go de SwissTransfer, mais la profondeur des fonctionnalités (suivi des téléchargements, révocation de lien) est plus grande.

Forks de Firefox Send et options open source

Firefox Send a été arrêté en septembre 2020 après des signalements d'abus, mais son code open source vit dans des projets auto-hébergés comme send.vis.ee et divers forks Docker. Ceux-ci offrent un chiffrement côté client avec expiration et compteurs de téléchargements.

L'auto-hébergement n'est pratique que si vous disposez d'une infrastructure et êtes à l'aise avec les opérations. Pour les particuliers, les services hébergés axés sur la confidentialité (HexaTransfer, SwissTransfer, Tresorit Send) offrent l'expérience Firefox Send sans la charge de maintenance. Pour les équipes avec des règles strictes de souveraineté des données, un fork auto-hébergé sur une infrastructure propriétaire est légitime.

Tableau comparatif

| Service | Taille gratuite | Taille max | Chiffrement | Hébergement | Sans compte | |---------|----------------|------------|-------------|-------------|-------------| | pCloud Transfer | Arrêté | S/O | S/O | S/O | S/O | | HexaTransfer | 10 Go | 10 Go | E2EE côté client | France | Oui | | SwissTransfer | 50 Go | 50 Go | AES-256 au repos | Suisse | Oui | | Smash gratuit | 2 Go | 2 Go | AES-256 au repos | France | Oui | | Smash payant | Illimité | Illimité | AES-256 au repos | France | Oui (destinataires) | | Tresorit Send | 5 Go | 20 Go | E2EE côté client | Irlande, Suisse | Oui |

Ce que signifie « meilleure confidentialité » dans ce contexte

Une alternative à pCloud Transfer avec « meilleure confidentialité » se mesure sur trois dimensions. Premièrement, la juridiction : l'hébergement en UE ou en Suisse offre généralement une protection légale plus solide que les services basés aux États-Unis. Deuxièmement, le modèle de chiffrement : le zero-knowledge (le serveur ne peut pas lire les fichiers) est strictement supérieur aux clés gérées par le prestataire. Troisièmement, la minimisation des comptes : sans compte, il n'y a pas de profil, pas d'historique de connexion, pas de données à soumettre à des injonctions judiciaires sur vos habitudes d'utilisation.

HexaTransfer obtient de bons résultats sur ces trois axes — hébergement français, AES-256-GCM zero-knowledge, aucun compte. SwissTransfer est fort sur l'hébergement et l'absence de compte mais n'est pas zero-knowledge. Tresorit Send est zero-knowledge et hébergé en UE/Suisse mais nécessite plus de configuration pour un usage régulier.

Migration depuis les habitudes de pCloud Transfer

Si vous étiez un utilisateur régulier de pCloud Transfer, la migration est minimale. Mettez un nouveau service en favoris et continuez — le flux de travail envoyer-partager-supprimer est identique sur toutes les alternatives. Le seul ajustement concerne l'intégration par e-mail : pCloud Transfer vous permettait de saisir l'adresse e-mail du destinataire dans le flux d'envoi, et le service envoyait le lien pour vous. La plupart des alternatives vous donnent le lien à partager vous-même, via le canal de votre choix.

Si vous souhaitez le côté pratique du lien envoyé par e-mail, Smash et SwissTransfer le proposent tous deux. HexaTransfer affiche actuellement le lien pour vous permettre de le copier, ce que certains utilisateurs préfèrent en réalité (plus explicite sur ce qui est envoyé et où).

Vérification du chiffrement pour les plus prudents

Pour les affirmations de chiffrement côté client, ouvrez les outils de développement du navigateur pendant l'envoi et observez l'onglet réseau. Dans un vrai service zero-knowledge, vous verrez que la charge utile sortante est du texte chiffré (binaire d'apparence aléatoire) plutôt que les octets originaux de votre fichier. Vous pouvez également inspecter l'URL : si la clé de déchiffrement est dans le fragment (après #), les navigateurs ne l'envoient pas aux serveurs.

HexaTransfer passe les deux vérifications. Le code source du client web est disponible pour inspection (ouvrez la source de la page ou le JS groupé). Pour les utilisateurs soucieux de la sécurité, ce type de vérification est plus significatif que les déclarations marketing sur le « chiffrement de niveau bancaire ».

Essayez sur hexatransfer.com — gratuit, sans compte, jusqu'à 10 Go.