Partage Google Drive vs envoi chiffré HexaTransfer

Google Drive et HexaTransfer répondent à deux besoins distincts face au même problème. Drive excelle dans le travail collaboratif permanent : prévisualisations riches, historique des versions, coédition en temps réel dans Docs et Sheets — fonctionnalités qui impliquent que Google détient les clés de déchiffrement et peut lire vos fichiers. HexaTransfer propose une livraison unique avec chiffrement de bout en bout : le fichier est chiffré dans votre navigateur via AES-256-GCM, stocké sous forme de texte chiffré, puis supprimé automatiquement après 7 jours. Choisissez Drive pour la collaboration sur des documents non sensibles. Choisissez HexaTransfer quand la confidentialité est l'enjeu principal et la collaboration n'est pas requise.

Le modèle de confiance de Drive : Google tient les rênes

Lorsque vous importez un fichier .docx dans Google Drive, il est chiffré au repos avec des clés AES-256 gérées par Google, et en transit via TLS 1.3. Google détient les clés — c'est documenté dans leur documentation de sécurité, et c'est précisément ce qui rend possible les fonctionnalités phares de Drive : OCR sur les PDF numérisés, recherche plein texte dans tout votre stockage, suggestions intelligentes par apprentissage automatique, coédition en temps réel dans Docs, filtrage anti-hameçonnage dans les fichiers partagés.

Concrètement, cela signifie que des employés de Google disposant d'accès suffisants, des forces de l'ordre munies d'une injonction valide sous le CLOUD Act américain, ou tout attaquant compromettant l'infrastructure de Google pourraient lire vos fichiers. Le rapport de transparence de Google indique qu'ils donnent suite à la majorité des demandes gouvernementales américaines. Pour la plupart des contenus, c'est acceptable. Pour certains, ce ne l'est pas — et pour les entreprises européennes, la question du RGPD se pose dès lors que des données à caractère personnel transitent par des serveurs soumis à la juridiction américaine.

Le chiffrement côté client de Google Workspace : une réponse partielle

Les clients Workspace Enterprise Plus et Education Plus peuvent activer le chiffrement côté client (CSE), qui délègue la gestion des clés à un KMS tiers tel que Thales CipherTrust ou Fortanix. Avec le CSE activé sur un dossier, Google ne stocke que du texte chiffré et ne peut pas en lire le contenu. Il s'agit d'un vrai chiffrement de bout en bout pour la fraction de clients Workspace qui en paient le prix (à partir d'environ 30 $/utilisateur/mois) et acceptent d'opérer un KMS.

Le CSE couvre Drive, Docs, Sheets, Slides, Meet et Gmail dans Enterprise Plus. C'est une offre sérieuse, et si votre organisation doit maintenir Drive pour des raisons de flux de travail, le CSE est la bonne voie. Pour un consultant indépendant ou un cabinet de petite taille, le coût de configuration et de licence rend un service de transfert dédié bien plus pratique.

Le modèle de confiance de HexaTransfer : le serveur ne voit que du chiffré

HexaTransfer génère une clé AES-256-GCM aléatoire directement dans le navigateur via l'API WebCrypto, chiffre le fichier bloc par bloc, puis envoie le texte chiffré. La clé de déchiffrement est ajoutée à l'URL de partage sous forme de fragment (#key=...) — les navigateurs ne transmettent jamais les fragments aux serveurs, la clé reste donc côté client. Lors du téléchargement, le navigateur du destinataire lit le fragment, récupère le texte chiffré et déchiffre localement.

Résultat : même un accès complet à la base de données de HexaTransfer ne livrerait que des octets chiffrés et des métadonnées minimales (le nom du fichier peut être masqué, la taille est visible, les horodatages existent). Aucun KMS à configurer, aucune mise à niveau de licence, aucune console d'administration. Gratuit pour des transferts jusqu'à 10 Go.

Tableau comparatif côte à côte

| Fonctionnalité | Google Drive (standard) | Drive + CSE | HexaTransfer | |---|---|---|---| | Le fournisseur voit le contenu en clair | Oui | Non | Non | | Coédition en temps réel | Oui | Oui (formats limités) | Non | | Prévisualisation / miniatures | Oui | Partielle | Non | | Taille maximale | 5 To | 5 To | 10 Go | | Compte requis (expéditeur) | Oui | Oui | Non | | Compte requis (destinataire) | Généralement | Généralement | Non | | Expiration automatique | Non (manuelle) | Non (manuelle) | 7 jours | | Coût | Inclus dans Workspace | Niveau Enterprise Plus | Gratuit | | Piste d'audit | Console d'administration | Console d'administration | Minimale |

Quand Drive l'emporte

Drive est l'outil idéal pour : les dossiers de projet partagés où plusieurs personnes collaborent sur des semaines, les présentations construites en équipe, les feuilles de calcul nécessitant des vues filtrées en direct, les jeux de données alimentant Looker Studio, ou tout flux de travail où une expiration à 7 jours serait catastrophique. L'historique des versions de Drive — chaque sauvegarde sur 30 jours est récupérable — justifie à lui seul ce compromis sur la confiance pour la plupart des usages bureau.

Drive est aussi le bon choix pour des fichiers où « Google peut lire ça » ne pose aucun risque : PDF marketing publics, documents de brainstorming d'équipe, notes internes. Tous les fichiers n'ont pas besoin de chiffrement de bout en bout, et l'imposer inutilement ne fait qu'ajouter des frictions.

Quand HexaTransfer l'emporte

HexaTransfer est l'outil adapté aux envois ponctuels où la confidentialité est primordiale : un contrat signé à un client, un lot d'images DICOM entre cliniques, des pièces de procédure en format PDF, des documents de fusion-acquisition, des exports de données client au titre de l'article 20 du RGPD, des dossiers de due diligence pour investisseurs. Tout scénario où vous seriez mal à l'aise que Google — ou le service juridique de Google — puisse lire le fichier est un scénario HexaTransfer.

C'est aussi utile quand le destinataire ne possède pas de compte Google : un avocat sans compte Google, un client sur son adresse Yahoo personnelle, une partie adverse en Europe. Aucune friction de création de compte d'un côté comme de l'autre.

Le risque caché des métadonnées Drive

Même quand les fichiers partagés via Drive sont anodins, les métadonnées racontent une histoire. Votre historique de partage révèle vos relations clients, vos flux de transactions, vos contreparties dans des négociations. L'intégration Gmail-Drive relie les transferts aux fils de discussion. Les journaux de la console d'administration capturent chaque téléchargement. Pour des journalistes, des lanceurs d'alerte, ou toute personne ciblée par des acteurs malveillants sophistiqués, ce graphe de métadonnées est lui-même un renseignement sensible. Basculer les transferts sensibles vers un service sans compte réduit considérablement ce graphe.

Un workflow hybride pratique

La plupart des professionnels finissent par utiliser les deux outils. Drive est l'espace de travail permanent, consultable et collaboratif. HexaTransfer (ou un service E2EE similaire) devient le canal de livraison pour tout ce qui quitte cet espace vers des parties extérieures. La copie Drive reste chez vous pour référence et historique ; le transfert chiffré va au client, expire dans une semaine, et ne subsiste pas indéfiniment sur aucune des deux infrastructures.

Cette séparation correspond bien à la formulation de l'article 32 du RGPD sur les « mesures techniques appropriées » : le moment le plus risqué (la livraison externe) reçoit le chiffrement le plus fort, tandis que la collaboration interne profite de la commodité de Drive sans exposer les destinataires externes à son modèle de confiance.

Trois questions pour trancher

Posez-vous trois questions. Ce fichier doit-il être coédité ? Si oui, Drive. Serais-je à l'aise si Google pouvait le lire ? Si non, HexaTransfer. Le destinataire est-il en dehors de mon écosystème Google ? Si oui, HexaTransfer facilite la transmission.

Essayez la partie livraison chiffrée sur hexatransfer.com — gratuit, sans compte, jusqu'à 10 Go.