Alternative à GrosFichiers : simplicité ou confidentialité du contenu ?

1. GrosFichiers : 10 Go gratuits et sans inscription

GrosFichiers permet de transférer jusqu'à 10 Go gratuitement et sans inscription, pour les particuliers comme pour les entreprises. L'expéditeur dépose ses fichiers et indique les destinataires, qui reçoivent chacun un e-mail contenant un lien de téléchargement.

Le service soigne le suivi des envois. Dès qu'un destinataire télécharge un fichier pour la première fois, l'expéditeur reçoit un e-mail, et une page indique qui a téléchargé chaque fichier et quand. Les fichiers restent disponibles 14 jours par défaut et jusqu'à 6 mois au maximum. Des packs payants sans publicité existent également, dont un pack Standard à 50 Go par envoi.

2. Quelle sécurité GrosFichiers documente-t-il ?

La FAQ de GrosFichiers mentionne un « transfert crypté SSL et authentifié Sectigo ». Il s'agit du chiffrement de la connexion entre le navigateur et le serveur, dont l'identité est garantie par un certificat émis par Sectigo. Cette protection empêche l'interception des fichiers sur le réseau.

Les pages consultées ne décrivent en revanche ni chiffrement des fichiers stockés, ni chiffrement dans le navigateur, ni protection du lien par mot de passe. L'absence de documentation ne prouve pas que ces mesures n'existent pas. Pour un dossier sensible, elle justifie de demander au prestataire une description écrite de ses mesures de sécurité avant de l'utiliser.

3. SSL ou chiffrement de bout en bout : qui peut lire le fichier ?

SSL/TLS protège le trajet, pas la destination. La connexion chiffrée se termine sur le serveur du prestataire, qui reçoit alors le fichier tel qu'il a été envoyé. Sans chiffrement côté client, la protection du contenu repose sur l'organisation du prestataire : droits d'accès, chiffrement des disques, gestion des sauvegardes. C'est ce que nous expliquons à propos du chiffrement au repos.

PrivCloud ajoute une couche avant l'envoi : le fichier est chiffré dans le navigateur avec AES-256-GCM, puis transmis. La clé est placée dans le fragment du lien, après #key=, que le navigateur ne transmet pas au serveur. Ce chiffrement est activé par défaut pour les partages avec compte et peut être désactivé en supprimant explicitement sa clé. Le fonctionnement complet est détaillé dans notre article sur le chiffrement côté navigateur.

Les deux couches ne s'opposent pas. TLS reste indispensable, et le chiffrement de bout en bout répond à un autre risque : l'accès au contenu une fois qu'il est stocké sur le serveur.

4. France, Suisse et RGPD

GrosFichiers indique posséder ses propres serveurs, situés en Suisse et en France, et affirme respecter le Règlement général sur la protection des données. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne : un transfert vers ce pays n'exige pas de garanties supplémentaires du seul fait de sa destination.

PrivCloud héberge les fichiers en France et publie un accord de traitement des données (DPA). Dans les deux cas, le RGPD ne se résume pas à la localisation des serveurs : le responsable de traitement doit documenter la finalité, la durée de conservation, les destinataires et les sous-traitants. Voir notre guide pour envoyer des fichiers sensibles dans le cadre du RGPD.

5. Taille, durée et suivi : les points forts de GrosFichiers

GrosFichiers a l'avantage sur le volume gratuit, avec 10 Go sans compte contre 3 Go par partage pour un compte Free PrivCloud, et sur la durée, avec 14 jours par défaut contre 5 jours au maximum en Free.

PrivCloud fait des choix différents : compte obligatoire, durées courtes et chiffrement avant l'envoi. Le plan Free est aussi limité à 15 partages sur 30 jours glissants et 6 Go de stockage, et les offres payantes vont jusqu'à 250 Go par envoi.