Envoyer des fichiers aux clients : guide de livraison pro

Une livraison professionnelle de fichiers à un client présente quatre caractéristiques : elle est rapide d'accès pour le client, elle n'exige pas qu'il crée un compte, le lien expire à une date connue, et elle ne compromet pas la confidentialité. Les pièces jointes par e-mail échouent sur trois des quatre (plafond de 25 Mo chez Gmail, pas d'expiration, souvent analysées et mises en cache par les passerelles de messagerie). Un lien de transfert dédié avec date d'expiration et mot de passe est le minimum viable professionnel en 2026. Les clients remarquent — et se souviennent — de ceux qui livrent proprement.

Ce que « professionnel » signifie concrètement au niveau du fichier

Les clients jugent votre processus de livraison avant de juger le livrable. Concrètement :

Le téléchargement s'effectue en un clic. Pas d'inscription, pas d'e-mail d'invitation, pas de workflow « demande d'accès ».
Le nom de fichier est auto-descriptif. Charte_Graphique_Finale_v3_Acme_2026-04-10.pdf, pas FINAL_final_v2.pdf.
L'archive est propre. Pas de __MACOSX, pas de .DS_Store, pas de Thumbs.db Windows.
Le lien a une expiration. 7 ou 14 jours est la norme pour une livraison projet. Cela signale « ce n'est pas indexé sur Google pour toujours ».
Il y a un mot de passe. Partagé séparément (Signal, appel téléphonique) — jamais dans le même e-mail que le lien.
Vous disposez d'un accusé de réception. Savoir que le client a téléchargé le fichier vous évite trois messages de relance.

Le piège de la pièce jointe à 25 Mo

Gmail, Outlook.com, iCloud Mail et la plupart des passerelles MX d'entreprise plafonnent les pièces jointes à 20–25 Mo. Au-delà, le message est rejeté avec une erreur SMTP cryptique. Les contournements que les clients détestent :

Fractionner un PDF en quatre parties avec 7-Zip
Envoyer des liens Google Drive « demande d'accès » qui déclenchent des files d'approbation IT
Demander au client de rejoindre Dropbox, « juste cette fois »

Un lien de transfert résout le problème. Une URL. Toute taille jusqu'au plafond du service (10 Go sur de nombreux services gratuits, 50 Go sur SwissTransfer, 100 Go sur Dropbox Transfer payant, 250 Go sur Smash Pro).

Nommer et organiser le livrable

Avant l'upload, zippez les livrables dans une archive avec une structure interne claire :

Acme_Lancement_Site_2026-04-10.zip
├── 01_Sources/
│   ├── figma-export.zip
│   └── photoshop-masters.zip
├── 02_Exports/
│   ├── logo-primary.svg
│   ├── logo-primary.png (1200×400)
│   └── favicon-32x32.png
├── 03_PDF_Livrables/
│   └── Charte_Graphique_v3.pdf
└── README.txt

Le README.txt liste le contenu et les informations de licence. Il prend trois minutes à rédiger et élimine 80 % des questions de suivi.

Les dates d'expiration comme signal professionnel

Fixer une expiration à 14 jours produit deux effets : cela vous oblige à relancer le client s'il n'a pas téléchargé, et cela rassure les clients soucieux de la confidentialité (cabinets d'avocats, établissements de santé, toute entité soumise au RGPD, HIPAA ou CCPA) que le fichier n'est pas stocké indéfiniment sur un serveur tiers. Si un client demande « peux-tu le garder disponible plus longtemps ? » — c'est l'occasion légitime d'envoyer un second lien à durée limitée, qui sert aussi de confirmation de téléchargement.

Les mots de passe et comment les partager

Un mot de passe sur le lien de transfert ne doit jamais voyager par le même canal que le lien. Envoyez le lien par e-mail ; communiquez le mot de passe par SMS ou appel vocal. Cela rompt la faille de sécurité « la boîte e-mail est le point de compromission unique ». Pour les clients à forte valeur (M&A, litiges, RH), utilisez Signal ou une entrée de coffre partagé dans un gestionnaire de mots de passe (1Password Shared, Bitwarden Organization).

Le mot de passe doit être suffisamment robuste pour qu'une attaque par force brute sur le texte chiffré soit infaisable. Avec AES-256-GCM et une dérivation de clé PBKDF2 à 600 000 itérations, un mot de passe aléatoire de 12 caractères (environ 75 bits d'entropie) prend des siècles à casser sur des clusters GPU disponibles dans le commerce. Utilisez un générateur — 1Password, pwgen, ou celui intégré au service.

Le modèle d'e-mail de livraison

Objet : Livrable — Lancement site Acme v3 (expire le 24 avr.)

Bonjour Sophie,

Les livrables finaux sont prêts. Lien de téléchargement ci-dessous
(valable jusqu'au vendredi 24 avril). Je vous envoie le mot de passe
par SMS séparément.

  [URL de transfert]

Contenu :
  01_Sources        — Masters Figma + PSD
  02_Exports        — jeu de logos, favicons
  03_PDF_Livrables  — Charte Graphique v3

N'hésitez pas à me demander si vous souhaitez que je vous présente une section.

— Julien

Court, explicite, professionnel. Pas de « veuillez trouver ci-joint » de boilerplate. Pas de « en espérant que cela vous conviendra ».

Chiffrement de bout en bout pour les secteurs réglementés

Si le client est un cabinet d'avocats, un hôpital, une banque ou un responsable de traitement RGPD basé dans l'UE, le chiffrement au repos sur un serveur tiers ne suffit pas. Il vous faut du chiffrement côté client (côté navigateur), où les serveurs du service de transfert ne voient jamais le texte en clair. AES-256-GCM dans le navigateur, clé issue d'un mot de passe connu de vous et du client uniquement, via crypto.subtle de l'API Web Crypto.

HexaTransfer exécute ce pipeline par défaut — le fichier est chiffré dans votre navigateur avant l'upload. Le serveur stocke le texte chiffré et un tag d'authentification de 128 bits. Pour une analyse d'impact relative à la protection des données (AIPD) au titre du RGPD, c'est la différence entre « le sous-traitant a accès » et « transit zéro connaissance ».

Suivi des téléchargements et confirmation de livraison

Les notifications de téléchargement (e-mail ou tableau de bord) vous indiquent quand le client a ouvert le lien. Si une deadline est fixée à vendredi 17 h et que le téléchargement n'a pas eu lieu avant jeudi, vous pouvez envoyer un rappel poli avant que le week-end n'engloutisse la conversation. C'est la fonctionnalité la plus sous-utilisée dans la livraison professionnelle de fichiers.

Comparaison pour livrables clients

| Service | Taille max | Expiration | Mot de passe | Suivi téléchargement | Chiffrement E2E | | --- | --- | --- | --- | --- | --- | | Pièce jointe e-mail | 25 Mo | Indéfinie dans la boîte | Non | Accusé de lecture (peu fiable) | Non | | Dropbox Transfer (payant) | 100 Go | Jusqu'à 90 jours | Oui | Oui | Non | | WeTransfer Pro | 20 Go | Jusqu'à 365 jours | Oui | Oui | Non | | SwissTransfer | 50 Go | 1 à 30 jours | Oui | Basique | Au repos | | HexaTransfer | 10 Go | Configurable | Oui | Oui | Oui (AES-256-GCM dans le navigateur) |

Cas limites : agences livrant à plusieurs parties prenantes

Si un livrable est destiné à un brand manager, un CMO et un relecteur juridique chez le même client, envoyez le lien unique avec mot de passe au responsable de projet et demandez-lui de le diffuser en interne. Envoyer trois e-mails séparés avec trois liens distincts est amateur — cela fragmente la conversation et crée trois fichiers à gérer à l'expiration.

La livraison professionnelle est une question de confiance, pas une compétition de taille de fichier.

Essayez sur hexatransfer.com — gratuit, sans compte, jusqu'à 10 Go.