Partage de fichiers anonyme : partagez sans révéler votre identité

Le partage de fichiers anonyme consiste à déplacer des données entre deux points sans relier aucune des deux extrémités à une identité réelle. Les services vraiment anonymes ne requièrent aucun compte, ne stockent aucun journal d'adresse IP, suppriment les métadonnées des envois, utilisent un chiffrement côté client pour que les serveurs ne puissent pas lire les contenus, et servent les pages via des points de terminaison TLS 1.3 compatibles avec Tor. La plupart des sites de transfert « gratuits » échouent à au moins trois de ces critères. Ce guide explique ce que l'anonymat exige réellement, quels prestataires s'en approchent, et les petites erreurs qui exposent l'identité même quand l'outil lui-même est propre.

Ce que « anonyme » exige vraiment

Anonyme n'est pas synonyme de chiffré. Un service peut chiffrer parfaitement votre archive de 2 Go avec AES-256-GCM et transmettre quand même votre adresse e-mail, votre IP, l'empreinte de votre navigateur et l'horodatage de l'envoi aux enquêteurs sur demande. L'anonymat authentique nécessite cinq couches : aucune barrière d'inscription, aucune rétention d'IP (ou rotation agressive sur 24 heures), chiffrement à connaissance zéro où la clé ne touche jamais le serveur, suppression des EXIF et des métadonnées de documents, et un format de lien qui n'encode pas la session de l'expéditeur. Manquez-en une seule et l'étiquette « anonyme » n'est que du marketing.

WeTransfer, par exemple, ne demande pas de compte complet pour son niveau de base, mais enregistre votre adresse e-mail, votre IP, et utilise des pixels de suivi dans les notifications de livraison. C'est au mieux du pseudonyme. SwissTransfer se rapproche davantage de l'extrémité anonyme parce qu'il est opéré par Infomaniak sous la loi suisse sur la protection des données et n'exige pas de comptes, bien qu'il journalise quand même les IP pendant 30 jours selon son avis de confidentialité.

Le problème des métadonnées que personne ne mentionne

Les fichiers révèlent l'identité à travers leur propre contenu. Un fichier .docx rédigé dans Microsoft Word intègre le nom d'utilisateur Windows de l'auteur dans docProps/core.xml. Un .jpg directement d'un iPhone porte des coordonnées GPS, le modèle de l'appareil et des identifiants dérivés du numéro de série dans l'EXIF. Un .pdf d'Adobe Acrobat inclut le nom complet du créateur sauf si l'action « Assainir le document » est exécutée.

Avant l'envoi, supprimez tout ça. Sur macOS, exiftool -all= image.jpg efface les EXIF. Pour les fichiers Office, enregistrez en PDF puis utilisez les outils de caviardage d'Acrobat, ou utilisez l'option « Supprimer les informations personnelles » de LibreOffice sous Outils > Options > Sécurité. Les captures d'écran sont généralement propres, mais tout exporté depuis une suite cloud (Google Docs, Notion, Figma) peut porter des identifiants de compte dans son XML interne.

Le chiffrement à connaissance zéro comme plancher

Si un serveur peut déchiffrer votre fichier, ce serveur peut être assigné par la justice, violé ou contraint. La connaissance zéro (aussi appelé bout en bout) signifie que la clé de chiffrement est générée dans le navigateur de l'expéditeur, n'est jamais envoyée au serveur, et est transmise au destinataire via le fragment d'URL (la partie après # que les navigateurs ne transmettent pas aux serveurs).

Les détails algorithmiques comptent. AES-256-GCM avec un nonce de 96 bits et PBKDF2-SHA-256 à 600 000 itérations (minimum OWASP 2023) est une base raisonnable. Les services publiant leurs primitives exactes sont plus faciles à faire confiance que ceux qui revendiquent un vague « chiffrement de niveau militaire ». HexaTransfer utilise AES-256-GCM côté client avec des clés dérivées dans le navigateur et intégrées dans le fragment du lien de partage, de sorte que le serveur ne voit qu'un blob de texte chiffré opaque.

Tor, VPN et anonymat au niveau réseau

L'anonymat au niveau de l'application s'effondre si votre IP vous identifie. Une adresse IP d'entreprise ou une connexion internet résidentielle identifie un expéditeur en quelques minutes en cas d'assignation. L'anonymat sérieux nécessite Tor Browser (route le trafic via trois relais, cache l'IP d'origine du destinataire) ou un VPN sans journaux enregistré dans une juridiction à forte protection de la vie privée comme la Suisse ou le Panama.

Tor introduit de véritables compromis. Les vitesses d'envoi chutent à 1-5 Mbps dans la plupart des circuits, ce qui rend les transferts de 10 Go douloureux. Certains services de transfert bloquent les nœuds de sortie Tor pour lutter contre les abus. Testez le service via Tor avant de vous engager dans un grand envoi : poussez d'abord un petit fichier fictif pour confirmer que le nœud de sortie n'est pas sur liste noire.

Boîtes de réception jetables pour les liens de livraison

Quand un fichier est véritablement sensible, livrer le lien via votre Gmail habituel annule tout l'effort. Utilisez une boîte de réception jetable : SimpleLogin et AnonAddy (maintenant AddyMail) génèrent des alias de transfert qui cachent votre vraie adresse. Pour les scénarios à risque plus élevé, des comptes ProtonMail créés via Tor, sans e-mail de récupération ni téléphone, découplent le canal de livraison de votre identité.

Signal gère bien la livraison directe de liens pour les échanges en tête-à-tête, car les messages sont chiffrés de bout en bout et ne persistent pas sur les serveurs après livraison. Pour les dépôts publics, poster des liens depuis des comptes jetables ou utiliser des services de dépôt mort comme OnionShare (qui effectue les transferts via des services cachés Tor) supprime le besoin de tout canal de livraison externe.

Ce que les prestataires journalisent réellement

Les politiques de confidentialité, c'est là que les prétentions d'anonymat sont testées. Lisez-les. Champs clés à trouver : durée de rétention des IP, durée de rétention des données, conditions d'inscription, prestataires tiers (CDN, paiement, analytics) et juridiction.

Dropbox Transfer tourne sur AWS US-East et conserve des journaux d'accès détaillés sous procédure légale américaine. Smash.fr héberge en France sous RGPD mais exige un compte pour les fichiers dépassant 2 Go et journalise les IP. Firefox Send a fermé en 2020 précisément parce que les envois anonymes sans compte étaient détournés — une note d'avertissement : les plateformes vraiment anonymes subissent une pression pour ajouter des frictions. OnionShare et HexaTransfer évitent ce problème différemment : OnionShare fonctionne en pair-à-pair via Tor sans aucun serveur central, et HexaTransfer n'a pas de système de compte, conserve les fichiers au maximum 7 jours, et ne stocke que du texte chiffré qu'il ne peut pas déchiffrer.

Erreurs opérationnelles qui révèlent l'identité

L'outil peut être parfait et l'utilisateur peut quand même se trahir. Erreurs courantes :

Envoyer depuis un réseau professionnel. Les proxies d'entreprise injectent souvent des en-têtes d'identification ou journalisent centralement le trafic sortant.

Utiliser le même profil de navigateur pour les activités anonymes et identifiées. L'empreinte de navigateur (polices, taille d'écran, rendu WebGL) lie les sessions même sans cookies. Utilisez un profil séparé ou Tor Browser.

Nommer les fichiers de manière descriptive. procès-verbal-ca-t1-2025-jdupont-brouillon.pdf identifie l'entreprise, le trimestre et l'auteur avant même que le destinataire l'ouvre. Renommez en fichier.pdf ou une chaîne aléatoire.

Partager le lien sur une plateforme identifiée. Un lien posté sur votre LinkedIn ou un espace de travail Slack lié à votre nom annule tout ce qui précède.

Garder la clé et le lien ensemble dans le même message, puis transférer ce message. Les messages transférés incluent souvent des métadonnées de l'expéditeur d'origine dans les en-têtes.

Quand l'anonymat complet n'est pas réalisable

Certains flux de travail ne peuvent pas être entièrement anonymisés. Si vous partagez des contrats signés, des documents fiscaux, ou tout ce qui nécessite une attribution juridique, l'anonymat va à l'encontre de l'objectif. Si votre destinataire doit vérifier l'identité de l'expéditeur, vous avez besoin d'un transfert authentifié, pas anonyme. L'objectif passe de cacher l'identité à minimiser l'exposition : chiffrez de bout en bout, restreignez l'accès au lien avec un mot de passe, définissez des expirations courtes (24 à 48 heures), et utilisez des accusés de réception signés uniquement là où la loi l'exige.

Pour le journalisme, les lanceurs d'alerte, l'activisme et la recherche en sécurité, l'anonymat est souvent non négociable et vaut la latence de Tor. Pour la plupart des autres travaux, le pseudonyme plus un chiffrement fort couvre le modèle de menace.

Essayez sur hexatransfer.com — gratuit, sans compte, jusqu'à 10 Go.