Internxt vs HexaTransfer : duel européen sur la confidentialité

Internxt et HexaTransfer donnent tous deux la priorité à la confidentialité européenne mais résolvent des problèmes différents. Internxt est une plateforme espagnole de stockage cloud et de transfert zéro connaissance avec 10 Go gratuits de stockage persistant, un chiffrement AES-256 côté client, des clients open source sur GitHub et une conformité RGPD. HexaTransfer est un service de transfert éphémère français avec 50 Go par transfert, un chiffrement AES-256-GCM, aucun compte, une expiration à 14 jours (par défaut ; durée au choix de 1–30 jours entiers) et un hébergement exclusivement français. Les deux obtiennent de bons résultats sur les critères de confidentialité européens ; le choix dépend de si vous avez besoin de stockage persistant (Internxt) ou de transferts sans friction (HexaTransfer).

Origines des entreprises et juridictions

Internxt est basé à Valence, Espagne, avec des centres de données dans toute l'UE. L'Espagne opère sous le RGPD directement et possède sa propre Loi Organique 3/2018 sur la protection des données (LOPDGDD) ajoutant des dispositions nationales. L'autorité espagnole de protection des données (AEPD) est l'une des régulatrices les plus actives de l'UE.

HexaTransfer est français, hébergeant exclusivement en France. Juridiction CNIL, RGPD natif, pas de transferts transfrontaliers. Les deux services offrent un hébergement résident UE avec des environnements réglementaires solides. Aucun ne transite par les États-Unis, le Royaume-Uni ou l'Asie.

Approches du chiffrement

Internxt utilise AES-256-CTR pour le chiffrement des fichiers avec des clés dérivées des mots de passe utilisateurs. Les fichiers sont découpés en morceaux, chaque morceau chiffré indépendamment, et distribués sur des nœuds en utilisant un arbre de Merkle pour la vérification d'intégrité. L'approche s'inspire des patterns de stockage décentralisé Sia/Storj, bien qu'Internxt fonctionne comme un service centralisé.

Avec HexaTransfer, le navigateur génère une clé AES-256-GCM aléatoire avec Web Crypto. Cette clé ne dérive pas du mot de passe facultatif. Elle figure après # dans le lien : le fragment est séparé avant la requête HTTP, comme le décrit la RFC 3986. Le code de la page destinataire l’utilise localement pour déchiffrer. Le mot de passe facultatif constitue un contrôle d’accès distinct côté serveur, où son empreinte est conservée. Le décrire comme une clé PBKDF2 serait incorrect. AES-GCM fournit l’authentification dans son mode de chiffrement ; le format employé ici n’ajoute pas un HMAC séparé aux fichiers.

Les deux sont des implémentations AES-256 solides. GCM est la meilleure pratique actuelle pour un usage général ; CTR est également acceptable quand il est associé à une vérification d'intégrité séparée (ce qu'Internxt fait via les arbres de Merkle).

Transparence open source

Internxt publie son code client sur GitHub (github.com/internxt), y compris les applications de bureau, mobiles et le client web. Les chercheurs en sécurité peuvent auditer directement l'implémentation du chiffrement. Internxt a également commandé des audits tiers auprès de cabinets comme Securitum, avec des rapports publiés sur leur site.

Le code client web d'HexaTransfer est inspectable dans le navigateur (JavaScript standard de la page web), mais il n'existe pas de dépôt open source formel avec suivi des problèmes et contributions de la communauté. Pour les utilisateurs axés sur la transparence, la posture d'Internxt est plus forte.

Stockage persistant vs transfert éphémère

Internxt est un service de stockage cloud. Les fichiers que vous téléversez persistent jusqu'à ce que vous les supprimiez. 10 Go gratuits, jusqu'à 10 To payant (9,99 €/mois pour 2 To est un bon rapport qualité-prix). Synchronisation multi-appareils via bureau (Windows, macOS, Linux) et mobile (iOS, Android). Liens partagés avec protection par mot de passe et expiration (1 à 30 jours).

HexaTransfer est un service de transfert éphémère. Les fichiers existent pendant 14 jours (par défaut ; durée au choix de 1–30 jours entiers) puis sont cryptographiquement détruits. 50 Go par transfert, gratuit, sans limite de stockage au sens traditionnel car rien ne persiste. Uniquement navigateur — pas d'applications, pas de synchronisation, pas de hiérarchie de dossiers.

Fonctionnalités au-delà du transfert

Internxt Drive est accompagné d'Internxt Photos (sauvegarde photo chiffrée depuis mobile), Internxt Send (jusqu'à 5 Go de transfert éphémère) et Internxt Meet (appels vidéo chiffrés). Le portefeuille positionne Internxt comme une suite axée sur la confidentialité dans l'esprit de Proton.

HexaTransfer est mono-usage. Pas de sauvegarde photo, pas d'appels vidéo, pas de mail. Pour les utilisateurs qui veulent un outil qui fait bien une chose, le focus est une fonctionnalité. Pour les utilisateurs construisant une stack de confidentialité complète, la suite d'Internxt est plus complète.

Tableau comparatif

Fonctionnalité	Internxt	HexaTransfer
Pays	Espagne	France
Localisation des données	UE	France uniquement
Chiffrement	AES-256-CTR	AES-256-GCM
Dérivation de clé	bcrypt + clé client	PBKDF2 600k
Zéro connaissance	Oui	Oui
Client open source	Oui (GitHub)	Partiel (inspectable)
Audits tiers	Oui (Securitum)	Non publiés
Tier gratuit	10 Go stockage	50 Go par transfert
Max payant	10 To	N/A
Rétention	Indéfinie	7 jours
Compte	Requis	Aucun
Applications bureau	Win, Mac, Linux	Navigateur uniquement
Applications mobiles	iOS, Android	Navigateur
Autres services	Photos, Send, Meet	Aucun
Posture RGPD	Résident UE	Résident UE

Tarification et pérennité

Internxt propose 10 Go gratuits et des plans payants à partir de 1,99 €/mois pour 20 Go, jusqu'à 29,99 €/mois pour 10 To. Des plans à vie sont parfois proposés pour des paiements uniques (299 € pour 2 To à vie, par exemple). Le modèle freemium est clairement viable avec un chemin vers le revenu.

HexaTransfer est gratuit sans tiers payants actuellement. La pérennité du modèle économique est une question légitime pour tout service gratuit uniquement. Pour les transferts éphémères, les coûts de stockage sont inférieurs à un cloud persistant (les fichiers ne vivent que 14 jours (par défaut ; durée au choix de 1–30 jours entiers)), ce qui aide l'économie unitaire.

Expérience du destinataire

Les liens Internxt Send s'ouvrent dans un navigateur et téléchargent les fichiers directement — expérience similaire à HexaTransfer. Pour les partages Internxt Drive, les destinataires sans compte Internxt peuvent accéder via lien ; l'accès authentifié nécessite un compte.

Les destinataires HexaTransfer utilisent toujours des liens dans un navigateur. Aucune option de compte n'existe, donc rien à créer. Le déchiffrement se produit côté client, transparent pour l'utilisateur.

Conformité réglementaire

Internxt déclare être conforme au RGPD, CCPA et HIPAA (en tant que service cloud ; la disponibilité du BAA varie selon le plan). La certification ISO 27001 est un travail en cours mentionné dans leur feuille de route. La juridiction espagnole et le client open source leur donnent une crédibilité réglementaire solide.

HexaTransfer est conforme au RGPD avec un hébergement français. Aucun BAA HIPAA proposé (cohérent avec le modèle sans compte). Pas de certifications SOC 2 ni ISO 27001 publiées actuellement. Pour les organisations ayant besoin de certifications spécifiques, Internxt est plus avancé sur le chemin des audits.

Choisir entre les deux

Choisissez Internxt pour le stockage cloud chiffré continu avec des applications bureau/mobile, la vérification du client open source, les photos et appels vidéo groupés, et le stockage chiffré persistant à long terme. Si vous quittez Google Drive ou iCloud et voulez un remplacement axé sur la confidentialité, Internxt est la suite la plus complète.

Choisissez HexaTransfer pour les transferts chiffrés ponctuels où le destinataire ne devrait pas avoir à créer un compte, où l'hébergement spécifiquement français compte, et où la suppression automatique est préférable au stockage indéfini. Si vous voulez un simple "WeTransfer chiffré" sans les frais d'abonnement, HexaTransfer est exactement ça.

Utiliser les deux

Les deux services se combinent naturellement. Internxt comme cloud chiffré persistant pour vos propres fichiers et la collaboration d'équipe. HexaTransfer pour les livraisons externes à des clients, journalistes, avocats ou toute personne qui ne devrait pas avoir à créer un compte Internxt juste pour recevoir un seul fichier. La répartition juridictionnelle (Espagne + France) est également une légère couverture contre l'évolution de l'environnement juridique d'une seule juridiction.

Pour les individus construisant une stack de confidentialité européenne, ajouter les deux à votre boîte à outils prend environ dix minutes au total. Mettez HexaTransfer en favori pour les envois ; utilisez le client de bureau d'Internxt pour la synchronisation continue. Zéro conflit, flexibilité maximale.

Essayez sur hexatransfer.com — gratuit, sans compte, jusqu'à 50 Go.