Internxt vs HexaTransfer : duel européen sur la confidentialité

Internxt et HexaTransfer donnent tous deux la priorité à la confidentialité européenne mais résolvent des problèmes différents. Internxt est une plateforme espagnole de stockage cloud et de transfert zéro connaissance avec 10 Go gratuits de stockage persistant, un chiffrement AES-256 côté client, des clients open source sur GitHub et une conformité RGPD. HexaTransfer est un service de transfert éphémère français avec 10 Go par transfert, un chiffrement AES-256-GCM, aucun compte, une expiration à 7 jours et un hébergement exclusivement français. Les deux obtiennent de bons résultats sur les critères de confidentialité européens ; le choix dépend de si vous avez besoin de stockage persistant (Internxt) ou de transferts sans friction (HexaTransfer).

Origines des entreprises et juridictions

Internxt est basé à Valence, Espagne, avec des centres de données dans toute l'UE. L'Espagne opère sous le RGPD directement et possède sa propre Loi Organique 3/2018 sur la protection des données (LOPDGDD) ajoutant des dispositions nationales. L'autorité espagnole de protection des données (AEPD) est l'une des régulatrices les plus actives de l'UE.

HexaTransfer est français, hébergeant exclusivement en France. Juridiction CNIL, RGPD natif, pas de transferts transfrontaliers. Les deux services offrent un hébergement résident UE avec des environnements réglementaires solides. Aucun ne transite par les États-Unis, le Royaume-Uni ou l'Asie.

Approches du chiffrement

Internxt utilise AES-256-CTR pour le chiffrement des fichiers avec des clés dérivées des mots de passe utilisateurs. Les fichiers sont découpés en morceaux, chaque morceau chiffré indépendamment, et distribués sur des nœuds en utilisant un arbre de Merkle pour la vérification d'intégrité. L'approche s'inspire des patterns de stockage décentralisé Sia/Storj, bien qu'Internxt fonctionne comme un service centralisé.

HexaTransfer utilise AES-256-GCM (chiffrement authentifié) pour le fichier entier, avec des clés générées fraîchement à chaque transfert via l'API Web Crypto. Le mode GCM fournit une authentification intégrée qui détecte toute falsification. Quand des mots de passe sont définis, PBKDF2 avec 600 000 itérations dérive la clé d'enveloppement. Architecture plus simple optimisée pour les transferts de fichiers éphémères uniques.

Les deux sont des implémentations AES-256 solides. GCM est la meilleure pratique actuelle pour un usage général ; CTR est également acceptable quand il est associé à une vérification d'intégrité séparée (ce qu'Internxt fait via les arbres de Merkle).

Transparence open source

Internxt publie son code client sur GitHub (github.com/internxt), y compris les applications de bureau, mobiles et le client web. Les chercheurs en sécurité peuvent auditer directement l'implémentation du chiffrement. Internxt a également commandé des audits tiers auprès de cabinets comme Securitum, avec des rapports publiés sur leur site.

Le code client web d'HexaTransfer est inspectable dans le navigateur (JavaScript standard de la page web), mais il n'existe pas de dépôt open source formel avec suivi des problèmes et contributions de la communauté. Pour les utilisateurs axés sur la transparence, la posture d'Internxt est plus forte.

Stockage persistant vs transfert éphémère

Internxt est un service de stockage cloud. Les fichiers que vous téléversez persistent jusqu'à ce que vous les supprimiez. 10 Go gratuits, jusqu'à 10 To payant (9,99 €/mois pour 2 To est un bon rapport qualité-prix). Synchronisation multi-appareils via bureau (Windows, macOS, Linux) et mobile (iOS, Android). Liens partagés avec protection par mot de passe et expiration (1 à 30 jours).

HexaTransfer est un service de transfert éphémère. Les fichiers existent pendant 7 jours puis sont cryptographiquement détruits. 10 Go par transfert, gratuit, sans limite de stockage au sens traditionnel car rien ne persiste. Uniquement navigateur — pas d'applications, pas de synchronisation, pas de hiérarchie de dossiers.

Fonctionnalités au-delà du transfert

Internxt Drive est accompagné d'Internxt Photos (sauvegarde photo chiffrée depuis mobile), Internxt Send (jusqu'à 5 Go de transfert éphémère) et Internxt Meet (appels vidéo chiffrés). Le portefeuille positionne Internxt comme une suite axée sur la confidentialité dans l'esprit de Proton.

HexaTransfer est mono-usage. Pas de sauvegarde photo, pas d'appels vidéo, pas de mail. Pour les utilisateurs qui veulent un outil qui fait bien une chose, le focus est une fonctionnalité. Pour les utilisateurs construisant une stack de confidentialité complète, la suite d'Internxt est plus complète.

Tableau comparatif

| Fonctionnalité | Internxt | HexaTransfer | |---|---|---| | Pays | Espagne | France | | Localisation des données | UE | France uniquement | | Chiffrement | AES-256-CTR | AES-256-GCM | | Dérivation de clé | bcrypt + clé client | PBKDF2 600k | | Zéro connaissance | Oui | Oui | | Client open source | Oui (GitHub) | Partiel (inspectable) | | Audits tiers | Oui (Securitum) | Non publiés | | Tier gratuit | 10 Go stockage | 10 Go par transfert | | Max payant | 10 To | N/A | | Rétention | Indéfinie | 7 jours | | Compte | Requis | Aucun | | Applications bureau | Win, Mac, Linux | Navigateur uniquement | | Applications mobiles | iOS, Android | Navigateur | | Autres services | Photos, Send, Meet | Aucun | | Posture RGPD | Résident UE | Résident UE |

Tarification et pérennité

Internxt propose 10 Go gratuits et des plans payants à partir de 1,99 €/mois pour 20 Go, jusqu'à 29,99 €/mois pour 10 To. Des plans à vie sont parfois proposés pour des paiements uniques (299 € pour 2 To à vie, par exemple). Le modèle freemium est clairement viable avec un chemin vers le revenu.

HexaTransfer est gratuit sans tiers payants actuellement. La pérennité du modèle économique est une question légitime pour tout service gratuit uniquement. Pour les transferts éphémères, les coûts de stockage sont inférieurs à un cloud persistant (les fichiers ne vivent que 7 jours), ce qui aide l'économie unitaire.

Expérience du destinataire

Les liens Internxt Send s'ouvrent dans un navigateur et téléchargent les fichiers directement — expérience similaire à HexaTransfer. Pour les partages Internxt Drive, les destinataires sans compte Internxt peuvent accéder via lien ; l'accès authentifié nécessite un compte.

Les destinataires HexaTransfer utilisent toujours des liens dans un navigateur. Aucune option de compte n'existe, donc rien à créer. Le déchiffrement se produit côté client, transparent pour l'utilisateur.

Conformité réglementaire

Internxt déclare être conforme au RGPD, CCPA et HIPAA (en tant que service cloud ; la disponibilité du BAA varie selon le plan). La certification ISO 27001 est un travail en cours mentionné dans leur feuille de route. La juridiction espagnole et le client open source leur donnent une crédibilité réglementaire solide.

HexaTransfer est conforme au RGPD avec un hébergement français. Aucun BAA HIPAA proposé (cohérent avec le modèle sans compte). Pas de certifications SOC 2 ni ISO 27001 publiées actuellement. Pour les organisations ayant besoin de certifications spécifiques, Internxt est plus avancé sur le chemin des audits.

Choisir entre les deux

Choisissez Internxt pour le stockage cloud chiffré continu avec des applications bureau/mobile, la vérification du client open source, les photos et appels vidéo groupés, et le stockage chiffré persistant à long terme. Si vous quittez Google Drive ou iCloud et voulez un remplacement axé sur la confidentialité, Internxt est la suite la plus complète.

Choisissez HexaTransfer pour les transferts chiffrés ponctuels où le destinataire ne devrait pas avoir à créer un compte, où l'hébergement spécifiquement français compte, et où la suppression automatique est préférable au stockage indéfini. Si vous voulez un simple "WeTransfer chiffré" sans les frais d'abonnement, HexaTransfer est exactement ça.

Utiliser les deux

Les deux services se combinent naturellement. Internxt comme cloud chiffré persistant pour vos propres fichiers et la collaboration d'équipe. HexaTransfer pour les livraisons externes à des clients, journalistes, avocats ou toute personne qui ne devrait pas avoir à créer un compte Internxt juste pour recevoir un seul fichier. La répartition juridictionnelle (Espagne + France) est également une légère couverture contre l'évolution de l'environnement juridique d'une seule juridiction.

Pour les individus construisant une stack de confidentialité européenne, ajouter les deux à votre boîte à outils prend environ dix minutes au total. Mettez HexaTransfer en favori pour les envois ; utilisez le client de bureau d'Internxt pour la synchronisation continue. Zéro conflit, flexibilité maximale.

Essayez sur hexatransfer.com — gratuit, sans compte, jusqu'à 10 Go.