Partager des documents immobiliers : transfert sécurisé

Les transactions immobilières génèrent des dizaines de fichiers contenant des données personnelles, des informations financières et des engagements juridiquement contraignants — promesses de vente, rapports de diagnostic, expertises, états hypothécaires, actes de vente, instructions de virement, dossiers de clôture. L'e-mail est la pratique par défaut, et c'est précisément ainsi que se produisent les fraudes au virement et les usurpations d'identité de vendeurs. L'alternative sécurisée est un lien de transfert par navigateur avec chiffrement de bout en bout : téléversez le compromis de vente signé, chiffrez côté client avec AES-256-GCM, partagez le lien avec un mot de passe transmis par un canal distinct. L'acheteur, le vendeur et l'agent récupèrent le document sans créer de compte, et le fichier est illisible pour le service de transfert.

Le problème de la fraude au virement que cela résout concrètement

Les rapports du FBI (IC3) classent régulièrement la fraude immobilière au virement parmi les cybercrimes les plus coûteux. Le schéma d'attaque :

1. L'attaquant compromet la boîte e-mail d'un agent immobilier, d'un notaire ou d'un avocat.
2. Il surveille les échanges, apprend la date de signature et le montant du virement.
3. Au moment de la transaction, il intercepte l'e-mail contenant les coordonnées bancaires et envoie une version modifiée avec son propre compte.
4. L'acheteur vire 250 000 € sur le mauvais compte. Les fonds sont déplacés à l'étranger en quelques heures.

Les mesures qui fonctionnent :

• Instructions de virement transmises via un canal chiffré avec vérification hors bande — lien via transfert chiffré, vérification par téléphone au numéro préalablement établi (pas celui de la signature e-mail).
• Ne jamais envoyer les coordonnées bancaires par e-mail.
• Liens chiffrés et à expiration pour tout document contenant des informations de compte.
• Un appel de clôture où toutes les parties vérifient verbalement le compte destinataire.

Un lien de transfert chiffré de bout en bout n'est pas une solution miracle, mais il augmente considérablement le coût pour l'attaquant — intercepter l'e-mail ne lui donne plus accès au fichier.

Types de documents dans une transaction résidentielle courante

| Document | Sensibilité | Taille typique | | --- | --- | --- | | Compromis de vente / offre | Élevée (données personnelles, prix) | 1–5 Mo | | Dossier de diagnostics techniques (DDT) | Moyenne | 1–10 Mo | | Rapport d'expertise avec photos | Moyenne | 20–200 Mo | | Rapport d'expertise immobilière | Moyenne | 5–50 Mo | | État hypothécaire / pré-état daté | Élevée (juridique) | 2–20 Mo | | Acte de vente final | Élevée (financier) | 1–5 Mo | | Offre de prêt | Élevée | 1–3 Mo | | Décompte notarial | Élevée | 1–3 Mo | | Instructions de virement | Très élevée | <1 Mo | | Attestation d'assurance habitation | Moyenne | 1–5 Mo | | Documents de copropriété (règlement, budget, PV) | Moyenne | 5–200 Mo | | Plans et relevé géomètre | Faible–Moyenne | 10 Mo – 2 Go | | Dossier de clôture complet | Élevée | 50–500 Mo |

Pour les transactions commerciales, ajoutez : rapports d'audit environnemental Phase 1, expertises structurelles, états des baux, états locatifs, certificats d'estoppel.

Pourquoi l'e-mail et la signature électronique seuls ne suffisent pas

E-mail : en clair sur les serveurs de l'expéditeur et du destinataire, TLS uniquement entre les relais, consultable par les administrateurs informatiques des employeurs, indexé par les outils d'intelligence artificielle des suites professionnelles activées.

Signature électronique (DocuSign, Yousign) : résout le problème de la signature et du journal de livraison. Elle ne protège pas les 95 % de documents non signés (rapports de diagnostic, DDT, documents de copropriété). La plateforme CLM couvre davantage de types de fichiers mais nécessite des licences pour chaque participant.

Partages Dropbox / Google Drive : laissent les fichiers sur les serveurs du prestataire jusqu'à ce que quelqu'un pense à les supprimer. Le prestataire détient les clés.

Le schéma de transfert chiffré pour l'immobilier

1. L'agent rassemble le dossier de copropriété — règlement de copropriété, budget de l'exercice en cours, 12 derniers PV d'AG, étude de réserves — dans un zip.
2. Téléversement sur un service de transfert. Le navigateur dérive une clé de 256 bits via PBKDF2-HMAC-SHA256, 600 000 itérations (OWASP 2023).
3. AES-256-GCM chiffre les blocs avec des IV de 96 bits uniques. Le texte chiffré remonte via TLS 1.3.
4. L'agent envoie le lien à l'agent acheteur par e-mail.
5. La phrase secrète est transmise par SMS ou téléphone — jamais dans le même e-mail.
6. L'agent acheteur télécharge, déchiffre dans le navigateur, retransmet ou partage en interne avec son client.
7. Expiration fixée à 30 jours, correspondant au délai de réflexion prévu au compromis.

Points de conformité réglementaire

• RGPD (UE) : les données personnelles dans les fichiers immobiliers constituent des données à caractère personnel au sens de l'article 4. L'article 32 exige un chiffrement comme mesure technique appropriée. Les acheteurs européens acquérant un bien à l'étranger (un Français achetant en Espagne, par exemple) entrent dans le champ du règlement.
• Loi Hoguet (France) : les agents immobiliers sont soumis à des obligations professionnelles strictes en matière de confidentialité des données clients et des transactions. La CNIL exige des mesures de sécurité adaptées pour les fichiers de prospection et les données transactionnelles.
• Réglementation anti-blanchiment (LCB-FT) : les notaires et agents immobiliers sont assujettis aux obligations LCB-FT ; la sécurisation des échanges documentaires fait partie de la diligence attendue.
• Directive NIS2 : les opérateurs de services numériques traitant des données sensibles doivent démontrer des mesures de cybersécurité proportionnées.

Calendrier de la transaction et stratégie d'expiration des liens

| Étape | Documents échangés | Expiration suggérée | | --- | --- | --- | | Mise en vente | DDT, règlement de copropriété | 60 jours (durée mandat) | | Offre et contre-offre | Offre d'achat, compromis | 14 jours | | Expertise / Diagnostics | Rapport d'expert | 14 jours | | Financement | Offre de prêt | 30 jours | | Hypothèque / Titre | État hypothécaire | 30 jours | | Clôture | Acte, décompte, coordonnées bancaires | 7 jours (avant signature) | | Post-clôture | Archive du dossier complet | 30 jours (puis archivage propre) |

Des expirations courtes maintiennent la surface d'attaque minimale. Renouveler un lien ne prend que quelques secondes.

Partage multipartite sans désordre

Une transaction type implique de nombreuses parties : acheteur, agent acheteur, vendeur, agent vendeur, établissement prêteur, notaire, avocats des deux côtés. Plutôt que d'envoyer le même fichier par e-mail à tout le monde :

• Créez un lien unique avec le mot de passe partagé.
• Envoyez le lien à l'agent acheteur et à l'agent vendeur (les hubs du workflow).
• Ils rediffusent en interne à leurs clients et parties associées.
• Le journal de téléchargement indique qui a accédé et quand.

Cela réduit le volume d'e-mails et concentre la piste d'audit en un seul endroit.

Métadonnées et sécurité des PDF

Les PDF de compromis et d'actes contiennent des métadonnées — auteur original, historique des révisions, paquets XMP. Avant tout envoi externe, aplatissez avec Outils → Caviardage → Assainir le document dans Adobe Acrobat Pro ou via l'outil open source qpdf --linearize --replace-input. Cela supprime les signets cachés, les commentaires non destinés à être visibles et les données de versions antérieures.

Vérifiez également les champs de signature. Un PDF partiellement signé envoyé à une contrepartie ne devrait pas révéler l'historique de complétion interne du formulaire.

Transfert mobile-first pour les agents en déplacement

Les agents montrent des biens, négocient des offres et closent des transactions depuis leur iPhone, iPad ou téléphone Android. Un transfert par navigateur fonctionne sur tous ces appareils sans installer d'application. Téléverser un rapport de diagnostic de 50 Mo depuis un iPad en Safari prend 20 secondes en 4G ; l'agent envoie le lien à l'acheteur depuis le parking.

HexaTransfer chiffre côté client sur iPadOS et les navigateurs Android. L'agent définit le mot de passe, l'envoie par iMessage ou Signal, l'acheteur télécharge sur son téléphone. Le rapport de diagnostic ne s'est jamais trouvé en clair sur un serveur tiers.

Comparaison des services pour les transactions immobilières

| Service | Chiffrement E2E | Mot de passe | Expiration | Taille max (gratuit) | | --- | --- | --- | --- | --- | | E-mail + PDF protégé | Document uniquement | Oui | Rétention boîte mail | 25 Mo | | Docusign Rooms | Non (au repos) | Par espace | Basé sur la plateforme | Selon abonnement | | Dropbox Transfer | Non | Pro uniquement | 90 jours max | 100 Mo gratuit | | SwissTransfer | Oui | Oui | Configurable | 50 Go gratuit | | HexaTransfer | Oui (AES-256-GCM dans le navigateur) | Oui | Configurable | 10 Go |

Une transaction qui se passe sans incident passe inaperçue. Celle qui tourne mal — coordonnées bancaires divulguées, données du vendeur rendues publiques, fichier violé — reste gravée dans les mémoires. Le transfert chiffré est le moyen le moins coûteux de rester dans la première catégorie.

Essayez sur hexatransfer.com — gratuit, sans compte, jusqu'à 10 Go.