Tresorit vs HexaTransfer : comparatif des fonctionnalités sécurité

Tresorit et HexaTransfer proposent tous deux un chiffrement zero-knowledge mais ciblent des cas d'usage différents. Tresorit est une plateforme suisse de stockage cloud et de collaboration complète à partir de 15 €/utilisateur/mois, avec les certifications ISO 27001 et SOC 2 Type II, le SSO SAML et une taille de fichier maximale de 20 Go. HexaTransfer est un service de transfert ponctuel hébergé en France, gratuit, sans compte, limité à 10 Go, avec expiration à 7 jours et chiffrement AES-256-GCM côté client. Choisissez Tresorit pour la collaboration d'équipe continue avec des coffres chiffrés persistants ; choisissez HexaTransfer pour des transferts chiffrés rapides sans friction d'intégration.

Architectures de chiffrement comparées

Tresorit utilise un chiffrement AES-256 côté client avec une gestion des clés basée sur ICE (Instant Cryptographic Exchange), son protocole propriétaire qui combine RSA-4096 pour l'échange de clés et AES-256-GCM pour le contenu. Chaque fichier reçoit une clé de chiffrement unique, encapsulée par des clés spécifiques à l'utilisateur et au partage. L'entreprise publie un livre blanc cryptographique détaillant la conception.

HexaTransfer utilise AES-256-GCM pour le chiffrement des fichiers avec une clé de 256 bits générée dans le navigateur via l'API Web Crypto (SubtleCrypto.generateKey). La clé voyage dans le fragment d'URL (après #) et n'atteint donc jamais le serveur HexaTransfer. Lorsque des mots de passe sont ajoutés, PBKDF2 avec 600 000 itérations dérive une clé d'encapsulation. Architecture plus simple, portée plus étroite — pas de coffre persistant, pas de rotation de clé, pas de synchronisation multi-appareils.

Conformité et certifications

Tresorit dispose des certifications ISO 27001, ISO 27018 (confidentialité cloud), SOC 2 Type II, HIPAA BAA disponible et conformité RGPD. Data centers en Irlande et en Suisse, avec option UE uniquement sur les plans entreprise. L'origine suisse de l'entreprise combinée à l'hébergement irlandais lui confère une solide posture pour la plupart des industries réglementées.

La posture de HexaTransfer est plus étroite par conception : alignée RGPD, hébergement exclusivement en France, pas de BAA proposé (car il n'y a pas de relation de compte pour en établir un). Pour les organisations ayant besoin d'un BAA signé pour HIPAA, HexaTransfer n'est pas le bon choix. Pour les transferts ponctuels de données non réglementées ou lorsque l'expéditeur est un individu plutôt qu'une entité couverte, la posture RGPD est suffisante.

Modèle de compte et d'accès

Tresorit nécessite des comptes des deux côtés pour l'ensemble des fonctionnalités — les destinataires ont besoin d'un compte Tresorit pour accéder aux coffres partagés, bien que les liens Send puissent être ouverts par quiconque possède le lien et le mot de passe. Authentification à deux facteurs via TOTP, clés matérielles FIDO2 ou l'application mobile Tresorit. SSO SAML 2.0 sur les plans Business et Enterprise s'intègre avec Azure AD, Okta, Google Workspace.

HexaTransfer n'a pas de comptes. Aucun. L'expéditeur ouvre le site web, envoie, obtient un lien, le partage. Le destinataire ouvre le lien, télécharge. Pas de flux de réinitialisation de mot de passe, pas de risque de prise de contrôle de compte, pas de comptes orphelins laissés par des employés partis. La contrepartie est l'absence d'état persistant — si vous fermez l'onglet avant de copier le lien, il est perdu (bien que HexaTransfer affiche clairement le lien avant que vous ne partiez).

Taille de fichier, expiration et rétention

Les tailles de fichiers de Tresorit plafonnent à 10 Go sur les plans Personal, 20 Go sur Business et Enterprise. Le stockage est persistant — les fichiers restent aussi longtemps que vous les conservez, sous réserve des quotas de stockage au niveau du compte (500 Go sur Personal, 2 To par utilisateur sur Business).

HexaTransfer plafonne la taille de fichier à 10 Go et expire les fichiers après 7 jours automatiquement. Les fichiers sont supprimés de façon cryptographique à l'expiration (le texte chiffré est écrasé ; la clé n'était de toute façon jamais sur le serveur). Il n'y a pas d'extension, pas de période de grâce « exceptionnellement » — la suppression est par conception, pas un bug.

Partage et expérience destinataire

Tresorit Send reproduit le fonctionnement d'HexaTransfer : envoyer, obtenir un lien, partager. Mot de passe optionnel, suivi des téléchargements optionnel (Business+). Les destinataires n'ont pas besoin de comptes Tresorit pour les liens Send. Pour le partage de coffre (le flux de collaboration), les destinataires doivent créer un compte Tresorit gratuit ou utiliser un compte existant.

Les destinataires d'HexaTransfer n'ont besoin de rien — aucun compte, aucune application, aucun plugin. Cliquez sur le lien, le navigateur déchiffre et télécharge. Les mots de passe (lorsque définis) sont demandés dans le navigateur. Cela compte pour les contreparties externes : clients, freelances, auditeurs externes qui ne veulent pas s'inscrire à une nouvelle plateforme.

Tableau de comparaison sécurité

| Fonctionnalité | Tresorit | HexaTransfer | |----------------|----------|--------------| | Chiffrement | AES-256-GCM côté client | AES-256-GCM côté client | | Échange de clés | RSA-4096 protocole ICE | Fragment d'URL + PBKDF2 | | Zero-knowledge | Oui | Oui | | Localisation des données | Irlande, Suisse | France uniquement | | Compte requis | Oui (expéditeur) | Non | | 2FA / MFA | TOTP, FIDO2, app | S/O (pas de compte) | | SSO SAML | Business+ | Non | | HIPAA BAA | Oui | Non | | ISO 27001 | Certifié | Aligné | | Journaux d'audit | Console admin | Non | | Taille max de fichier | 20 Go | 10 Go | | Rétention | Persistante | 7 jours | | Open source | Livre blanc partiel | Non |

Comparaison des tarifs

Tresorit Personal démarre à 11 €/mois (500 Go, transferts de 10 Go). Business démarre à 15 €/utilisateur/mois (1 To/utilisateur, transferts de 20 Go). Les tarifs Enterprise sont sur devis, généralement 25 €+/utilisateur/mois avec SSO et contrôles admin.

HexaTransfer est gratuit. Pas de niveau payant, pas d'offre de montée en gamme. La limite de 10 Go couvre la plupart des cas d'usage de transfert unique, et l'expiration à 7 jours le rend inadapté au stockage long terme par conception.

Quand choisir lequel

Choisissez Tresorit quand vous avez besoin de collaboration d'équipe persistante avec des coffres chiffrés, d'une intégration SSO, d'un HIPAA BAA, de journaux d'audit pour les preuves SOC 2, de synchronisation multi-appareils et de partage externe avec personnalisation visuelle. Si votre flux de travail implique une équipe commerciale envoyant 50 propositions par mois avec suivi, ou une équipe juridique maintenant des salles de documents chiffrées, Tresorit convient.

Choisissez HexaTransfer quand vous devez envoyer un fichier volumineux unique chiffré de bout en bout sans créer un autre compte, sans ajouter un abonnement SaaS, et sans exposer des fichiers à des fournisseurs sous juridiction américaine. Les professionnels indépendants, freelances, journalistes et quiconque envoyant des fichiers clients de façon ponctuelle bénéficient de la simplicité. Pour une petite équipe voulant simplement remplacer l'envoi de ZIPs sensibles par e-mail, HexaTransfer couvre le besoin essentiel sans surcharge.

Utiliser les deux ensemble

De nombreuses organisations finissent par utiliser les deux : Tresorit (ou similaire) pour les coffres en cours et la collaboration interne, HexaTransfer pour les envois externes ponctuels où créer des comptes Tresorit pour les destinataires ralentirait les choses. Les deux résolvent des problèmes qui se chevauchent mais restent distincts, et les flux de travail n'entrent pas en conflit.

La force de Tresorit réside dans les relations continues et la posture de conformité réglementée. La force de HexaTransfer est le transfert éphémère chiffré sans friction. Déployez chacun là où il s'adapte, plutôt que d'en forcer un à couvrir le territoire de l'autre.

Modèles de risque et menaces

Face à un adversaire occasionnel (erreurs de partage de lien, ordinateurs perdus), les deux services sont surdimensionnés dans le bon sens. Face à un attaquant sophistiqué disposant d'un accès côté serveur chez le prestataire, les deux tiennent car aucun ne stocke de texte en clair. Face à une contrainte légale dans la juridiction du prestataire, la posture suisse-irlandaise de Tresorit et la posture exclusivement française de HexaTransfer offrent des défenses, bien que les scénarios juridiques spécifiques diffèrent.

La catégorie où les deux services sont intrinsèquement limités est la compromission du terminal. Si un attaquant dispose d'un logiciel malveillant sur l'appareil de l'expéditeur ou du destinataire, aucun chiffrement en transit n'est d'aucun secours. Aucun des deux services ne tente de résoudre cela ; c'est le rôle des outils EDR et de l'hygiène des appareils.

Essayez sur hexatransfer.com — gratuit, sans compte, jusqu'à 10 Go.