Box vs transfert chiffré : lequel est vraiment plus sûr

Les services de transfert de fichiers chiffrés dédiés sont strictement plus sûrs que Box pour les transferts éphémères, car ils utilisent un chiffrement côté client où même le prestataire ne peut pas lire les fichiers. Box conserve les clés de chiffrement par défaut — sauf avec Box KeySafe, qui nécessite un abonnement Enterprise Plus. Box l'emporte sur la collaboration, l'automatisation des workflows, les certifications de conformité (FedRAMP Moderate, SOC 2 Type II, HIPAA) et les espaces d'équipe persistants. Pour les transferts ponctuels vers des destinataires externes, des services comme HexaTransfer, Tresorit Send et SwissTransfer offrent un modèle de sécurité plus strict. Le bon outil dépend de si vous collaborez ou livrez.

Le modèle de sécurité de Box : les clés appartiennent à Box par défaut

Box chiffre les données au repos avec AES-256 en utilisant des clés gérées par Box dans AWS KMS. En transit, TLS 1.3. Cela signifie que Box lui-même peut déchiffrer vos fichiers pour l'indexation, la génération d'aperçus, le scan antivirus et la conformité aux procédures judiciaires. Box Shield ajoute DLP et détection des menaces ; Box Governance ajoute des politiques de rétention et des mises en attente légales. Aucun de ces éléments ne change la garde des clés — Box les détient.

Box KeySafe, disponible sur Enterprise Plus, permet aux clients de gérer leurs propres clés via AWS KMS ou HSM. C'est proche du zéro connaissance, mais complexe à implémenter correctement et onéreux. Sans KeySafe, une brèche de la base de données Box ou une divulgation contrainte livrerait un texte clair récupérable.

Services de transfert chiffrés : zéro connaissance par défaut

Les services construits autour du transfert chiffré (HexaTransfer, Tresorit Send, Proton Drive Easy Share) utilisent un chiffrement côté client où le fichier est chiffré dans le navigateur avant l'envoi. La clé de déchiffrement est générée côté client et circule soit dans le fragment d'URL (jamais transmis aux serveurs, selon la spécification des navigateurs) soit est dérivée d'un mot de passe via PBKDF2/Argon2id.

Le résultat : le service lui-même ne peut pas déchiffrer les fichiers, même sous contrainte judiciaire. Une brèche de base de données livre du texte chiffré, pas du texte clair. Pour les transferts éphémères de haute sensibilité, c'est un modèle genuinement plus fort que Box sans KeySafe.

Où Box excelle : la collaboration persistante

Box est conçu pour la collaboration continue. Dossiers partagés avec permissions granulaires, historique des versions, verrouillage des fichiers, co-édition en temps réel via Box Notes et l'intégration Microsoft 365. Pour une équipe maintenant un espace de travail projet sur plusieurs mois, Box est dans son élément.

Les services de transfert chiffrés sont délibérément éphémères. Les fichiers expirent en 7 à 30 jours, il n'y a pas d'espace de travail partagé, pas d'historique des versions, pas de fonctionnalités de collaboration. Tenter de remplacer Box pour la collaboration d'équipe par HexaTransfer serait pénible et inapproprié. Ces outils ciblent des problèmes différents.

Où les services de transfert gagnent : les livraisons externes

Les livraisons externes — envoyer un contrat à un client, un jeu de données à un chercheur, une maquette à un freelance — conviennent mal à Box. Le destinataire a besoin d'un compte Box (ou utilise un lien de partage avec des contrôles plus faibles). La rétention des fichiers est indéfinie par défaut, créant une surface d'exposition croissante. Les pistes d'audit suivent les accès mais n'empêchent pas le transfert.

Les services de transfert chiffrés sont construits pour ce flux : générer un lien unique avec expiration, le partager, c'est fait. Le destinataire n'a besoin que d'un navigateur. Après la fermeture de la fenêtre, le fichier disparaît. Le modèle mental correspond au workflow.

Posture de conformité côte à côte

Box détient une longue liste de certifications : FedRAMP Moderate, SOC 1/2/3, ISO 27001, ISO 27018, HIPAA, RGPD, PCI DSS 4.0. Les tableaux de bord administratifs fournissent des preuves aux auditeurs.

La plupart des services de transfert chiffrés gratuits ont des revendications de conformité plus restreintes. HexaTransfer est conforme au RGPD avec un hébergement français mais ne détient pas SOC 2 Type II ni FedRAMP. Tresorit Send hérite de l'ISO 27001 et SOC 2 de Tresorit. Pour la conformité face aux auditeurs, Box est plus solide par le volume de certifications.

Cette asymétrie est importante pour les achats. Une entreprise réglementée peut avoir besoin de Box pour la collaboration auditable et d'un outil de transfert chiffré léger pour les envois externes ponctuels où le flux de Box est trop lourd.

Tableau comparatif

| Dimension | Box Enterprise | Services de transfert chiffrés | |---|---|---| | Chiffrement au repos | AES-256 (clés Box) | AES-256-GCM (côté client) | | Chiffrement en transit | TLS 1.3 | TLS 1.3 | | Garde des clés | Box (client avec KeySafe) | Utilisateur / dérivé du mot de passe | | Zéro connaissance | Avec KeySafe | Oui (par défaut) | | Collaboration | Forte | Aucune | | Stockage persistant | Oui | Non (expiration uniquement) | | Console admin | Complète | Aucune (généralement) | | SSO SAML | Oui | Variable | | Journaux d'audit | Complets | Aucun (services gratuits) | | FedRAMP | Moderate | Non (services gratuits) | | BAA HIPAA | Oui | Rarement (services gratuits) | | Coût | 25 €+/utilisateur/mois | 0–15 €/utilisateur/mois |

La menace interne

Une différence clé de sécurité : les employés de Box ayant un accès suffisant (sous réserve des contrôles internes de Box) pourraient théoriquement déchiffrer les données des clients. Les contrôles internes de Box sont solides — audités ISO 27001, employés vérifiés, accès privilégié journalisé — mais la capacité existe. Box KeySafe supprime cette capacité pour les clients qui l'implémentent.

Les services de transfert chiffrés utilisant des architectures zéro connaissance suppriment la capacité par conception. Aucun employé, aucun SRE, aucun administrateur contraint ne peut déchiffrer des fichiers car le texte clair n'a jamais existé côté serveur. Pour les modèles de menace incluant le risque côté prestataire, c'est une différence significative.

Risques d'exposition accidentelle

Les liens de longue durée et les dossiers persistants de Box créent une catégorie différente de risque : exposition accidentelle via le partage de liens, paramètres de dossier trop permissifs, et départs d'employés laissant des accès orphelins. Box Shield aide à détecter ces situations, mais la conception fondamentale suppose que les fichiers vivent indéfiniment à moins que quelqu'un ne les gère.

Les services de transfert chiffrés évitent cela en étant temporaires. Un lien qui expire en 7 jours ne peut pas causer de fuite trois ans plus tard. La contrepartie : si quelqu'un a besoin du fichier à nouveau, il doit en demander un nouveau lien.

Utiliser les deux de façon stratégique

Beaucoup d'organisations utilisent les deux. Box (ou une plateforme de collaboration persistante similaire) pour le travail interne et les relations clients continues. Un service de transfert chiffré pour les envois externes ponctuels de matériel sensible, les documents d'intégration avec des prospects avant contrat, et les livraisons à des parties que vous ne voulez pas dans votre répertoire Box en permanence.

HexaTransfer s'adapte bien à ce rôle secondaire : coût zéro, intégration zéro, zéro connaissance, juridiction française. Pour les utilisateurs internes de Box, c'est un complément plutôt qu'un remplacement — l'outil vers lequel vous vous tournez quand la friction du workflow de Box dépasse la valeur de ses contrôles.

Résumé : "plus sûr" dépend de la menace

Si votre modèle de menace concerne des attaquants externes exploitant des liens partagés et des dossiers mal configurés, Box avec une bonne gouvernance est plus sûr qu'un transfert décontracté grâce à ses outils d'administration et son DLP. Si votre modèle de menace inclut le risque côté prestataire, la divulgation contrainte ou une brèche forensique profonde, un service de transfert chiffré côté client est plus sûr car le texte clair n'a jamais existé côté serveur.

La plupart des menaces réelles appartiennent à la première catégorie. La plupart des transferts très sensibles appartiennent à la seconde. Décidez au cas par cas, pas catégoriquement.

Essayez sur hexatransfer.com — gratuit, sans compte, jusqu'à 10 Go.