Tresorit vs HexaTransfer : comparatif des fonctionnalités sécurité

Tresorit et HexaTransfer proposent tous deux un chiffrement zero-knowledge mais ciblent des cas d'usage différents. Tresorit est une plateforme suisse de stockage cloud et de collaboration complète à partir de 15 €/utilisateur/mois, avec les certifications ISO 27001 et SOC 2 Type II, le SSO SAML et une taille de fichier maximale de 20 Go. HexaTransfer est un service de transfert ponctuel hébergé en France, gratuit, sans compte, limité à 50 Go, avec expiration à 14 jours (par défaut ; durée au choix de 1–30 jours entiers) et chiffrement AES-256-GCM côté client. Choisissez Tresorit pour la collaboration d'équipe continue avec des coffres chiffrés persistants ; choisissez HexaTransfer pour des transferts chiffrés rapides sans friction d'intégration.

Architectures de chiffrement comparées

Tresorit utilise un chiffrement AES-256 côté client avec une gestion des clés basée sur ICE (Instant Cryptographic Exchange), son protocole propriétaire qui combine RSA-4096 pour l'échange de clés et AES-256-GCM pour le contenu. Chaque fichier reçoit une clé de chiffrement unique, encapsulée par des clés spécifiques à l'utilisateur et au partage. L'entreprise publie un livre blanc cryptographique détaillant la conception.

Avec HexaTransfer, le navigateur génère une clé AES-256-GCM aléatoire avec Web Crypto. Cette clé ne dérive pas du mot de passe facultatif. Elle figure après # dans le lien : le fragment est séparé avant la requête HTTP, comme le décrit la RFC 3986. Le code de la page destinataire l’utilise localement pour déchiffrer. Le mot de passe facultatif constitue un contrôle d’accès distinct côté serveur, où son empreinte est conservée. Le décrire comme une clé PBKDF2 serait incorrect. AES-GCM fournit l’authentification dans son mode de chiffrement ; le format employé ici n’ajoute pas un HMAC séparé aux fichiers.

Conformité et certifications

Tresorit dispose des certifications ISO 27001, ISO 27018 (confidentialité cloud), SOC 2 Type II, HIPAA BAA disponible et conformité RGPD. Data centers en Irlande et en Suisse, avec option UE uniquement sur les plans entreprise. L'origine suisse de l'entreprise combinée à l'hébergement irlandais lui confère une solide posture pour la plupart des industries réglementées.

La posture de HexaTransfer est plus étroite par conception : alignée RGPD, hébergement exclusivement en France, pas de BAA proposé (car il n'y a pas de relation de compte pour en établir un). Pour les organisations ayant besoin d'un BAA signé pour HIPAA, HexaTransfer n'est pas le bon choix. Pour les transferts ponctuels de données non réglementées ou lorsque l'expéditeur est un individu plutôt qu'une entité couverte, la posture RGPD est suffisante.

Modèle de compte et d'accès

Tresorit nécessite des comptes des deux côtés pour l'ensemble des fonctionnalités — les destinataires ont besoin d'un compte Tresorit pour accéder aux coffres partagés, bien que les liens Send puissent être ouverts par quiconque possède le lien et le mot de passe. Authentification à deux facteurs via TOTP, clés matérielles FIDO2 ou l'application mobile Tresorit. SSO SAML 2.0 sur les plans Business et Enterprise s'intègre avec Azure AD, Okta, Google Workspace.

HexaTransfer n'a pas de comptes. Aucun. L'expéditeur ouvre le site web, envoie, obtient un lien, le partage. Le destinataire ouvre le lien, télécharge. Pas de flux de réinitialisation de mot de passe, pas de risque de prise de contrôle de compte, pas de comptes orphelins laissés par des employés partis. La contrepartie est l'absence d'état persistant — si vous fermez l'onglet avant de copier le lien, il est perdu (bien que HexaTransfer affiche clairement le lien avant que vous ne partiez).

Taille de fichier, expiration et rétention

Les tailles de fichiers de Tresorit plafonnent à 10 Go sur les plans Personal, 20 Go sur Business et Enterprise. Le stockage est persistant — les fichiers restent aussi longtemps que vous les conservez, sous réserve des quotas de stockage au niveau du compte (500 Go sur Personal, 2 To par utilisateur sur Business).

HexaTransfer plafonne la taille de fichier à 50 Go et expire les fichiers après 14 jours (par défaut ; durée au choix de 1–30 jours entiers) automatiquement. Les fichiers sont supprimés de façon cryptographique à l'expiration (le texte chiffré est écrasé ; la clé n'était de toute façon jamais sur le serveur). Il n'y a pas d'extension, pas de période de grâce « exceptionnellement » — la suppression est par conception, pas un bug.

Partage et expérience destinataire

Tresorit Send reproduit le fonctionnement d'HexaTransfer : envoyer, obtenir un lien, partager. Mot de passe optionnel, suivi des téléchargements optionnel (Business+). Les destinataires n'ont pas besoin de comptes Tresorit pour les liens Send. Pour le partage de coffre (le flux de collaboration), les destinataires doivent créer un compte Tresorit gratuit ou utiliser un compte existant.

Les destinataires d'HexaTransfer n'ont besoin de rien — aucun compte, aucune application, aucun plugin. Cliquez sur le lien, le navigateur déchiffre et télécharge. Les mots de passe (lorsque définis) sont demandés dans le navigateur. Cela compte pour les contreparties externes : clients, freelances, auditeurs externes qui ne veulent pas s'inscrire à une nouvelle plateforme.

Tableau de comparaison sécurité

Fonctionnalité	Tresorit	HexaTransfer
Chiffrement	AES-256-GCM côté client	AES-256-GCM côté client
Échange de clés	RSA-4096 protocole ICE	Fragment d'URL + PBKDF2
Zero-knowledge	Oui	Oui
Localisation des données	Irlande, Suisse	France uniquement
Compte requis	Oui (expéditeur)	Non
2FA / MFA	TOTP, FIDO2, app	S/O (pas de compte)
SSO SAML	Business+	Non
HIPAA BAA	Oui	Non
ISO 27001	Certifié	Aligné
Journaux d'audit	Console admin	Non
Taille max de fichier	20 Go	50 Go
Rétention	Persistante	7 jours
Open source	Livre blanc partiel	Non

Comparaison des tarifs

Tresorit Personal démarre à 11 €/mois (500 Go, transferts de 10 Go). Business démarre à 15 €/utilisateur/mois (1 To/utilisateur, transferts de 20 Go). Les tarifs Enterprise sont sur devis, généralement 25 €+/utilisateur/mois avec SSO et contrôles admin.

HexaTransfer est gratuit. Pas de niveau payant, pas d'offre de montée en gamme. La limite de 50 Go couvre la plupart des cas d'usage de transfert unique, et l'expiration à 14 jours (par défaut ; durée au choix de 1–30 jours entiers) le rend inadapté au stockage long terme par conception.

Quand choisir lequel

Choisissez Tresorit quand vous avez besoin de collaboration d'équipe persistante avec des coffres chiffrés, d'une intégration SSO, d'un HIPAA BAA, de journaux d'audit pour les preuves SOC 2, de synchronisation multi-appareils et de partage externe avec personnalisation visuelle. Si votre flux de travail implique une équipe commerciale envoyant 50 propositions par mois avec suivi, ou une équipe juridique maintenant des salles de documents chiffrées, Tresorit convient.

Choisissez HexaTransfer quand vous devez envoyer un fichier volumineux unique chiffré de bout en bout sans créer un autre compte, sans ajouter un abonnement SaaS, et sans exposer des fichiers à des fournisseurs sous juridiction américaine. Les professionnels indépendants, freelances, journalistes et quiconque envoyant des fichiers clients de façon ponctuelle bénéficient de la simplicité. Pour une petite équipe voulant simplement remplacer l'envoi de ZIPs sensibles par e-mail, HexaTransfer couvre le besoin essentiel sans surcharge.

Utiliser les deux ensemble

De nombreuses organisations finissent par utiliser les deux : Tresorit (ou similaire) pour les coffres en cours et la collaboration interne, HexaTransfer pour les envois externes ponctuels où créer des comptes Tresorit pour les destinataires ralentirait les choses. Les deux résolvent des problèmes qui se chevauchent mais restent distincts, et les flux de travail n'entrent pas en conflit.

La force de Tresorit réside dans les relations continues et la posture de conformité réglementée. La force de HexaTransfer est le transfert éphémère chiffré sans friction. Déployez chacun là où il s'adapte, plutôt que d'en forcer un à couvrir le territoire de l'autre.

Modèles de risque et menaces

Face à un adversaire occasionnel (erreurs de partage de lien, ordinateurs perdus), les deux services sont surdimensionnés dans le bon sens. Face à un attaquant sophistiqué disposant d'un accès côté serveur chez le prestataire, les deux tiennent car aucun ne stocke de texte en clair. Face à une contrainte légale dans la juridiction du prestataire, la posture suisse-irlandaise de Tresorit et la posture exclusivement française de HexaTransfer offrent des défenses, bien que les scénarios juridiques spécifiques diffèrent.

La catégorie où les deux services sont intrinsèquement limités est la compromission du terminal. Si un attaquant dispose d'un logiciel malveillant sur l'appareil de l'expéditeur ou du destinataire, aucun chiffrement en transit n'est d'aucun secours. Aucun des deux services ne tente de résoudre cela ; c'est le rôle des outils EDR et de l'hygiène des appareils.

Essayez sur hexatransfer.com — gratuit, sans compte, jusqu'à 50 Go.