Confier un document à un prestataire sans perdre le contrôle
Par Simon Themiot - consultant cybersécurité freelance. Publié le 7 octobre 2026.
En résumé
- Un fichier envoyé en pièce jointe ou par lien de téléchargement échappe à tout contrôle : il peut être copié, conservé et retransmis sans laisser de trace.
- L'approche réaliste ne remet jamais l'original : une copie en consultation seule, filigranée, limitée dans le temps, avec une preuve de la remise et un journal des consultations.
- Avec le plan Team, PrivCloud ajoute un marquage invisible qui désigne la copie d'origine d'une capture qui a fuité, et des preuves vérifiables hors ligne pendant trois ans.
Sommaire
1. Un fichier envoyé ne revient jamais
Audits, missions d'expertise, sous-traitance : chaque jour, des entreprises confient des documents à des personnes extérieures pour une durée limitée. Contrats, plans, données financières, dossiers du personnel. Une fois le fichier envoyé par e-mail ou téléchargé depuis un lien, il vit sa propre vie : copies sur un poste personnel, sauvegardes, transferts. La fin de la mission ne fait rien disparaître.
Et le jour où le document circule là où il ne devrait pas, la question « qui ? » reste souvent sans réponse : plusieurs prestataires avaient reçu exactement le même fichier.
2. Ce que les solutions habituelles ne règlent pas
- Pièce jointe chiffrée : elle protège le transport, pas la suite. Le destinataire détient ensuite le fichier en clair.
- Lien de partage avec expiration : l'expiration coupe l'accès au lien, pas aux copies déjà téléchargées.
- Espace de consultation avec téléchargement désactivé : utile, mais chaque invité voit souvent le même rendu, et la trace de ce qu'il a consulté dépend des journaux internes de l'éditeur.
- PDF avec restrictions d'impression ou de copie : ces restrictions dépendent de la bonne volonté du lecteur PDF et se contournent facilement.
La limite que personne ne lève
Aucune solution n'empêche une photo de l'écran. L'objectif réaliste est double : ne jamais remettre l'original, et rendre toute fuite attribuable.
3. La copie en consultation seule
Avec le plan Team de PrivCloud, un administrateur choisit un document dans un dossier de l'équipe et le partage avec l'un des deux prestataires de l'équipe. Son navigateur rend chaque page en image, ajoute un filigrane au nom de l'entreprise et du prestataire, puis chiffre les pages pour ce seul prestataire.
- Le prestataire ne reçoit jamais le fichier original, ni la clé de l'équipe.
- Le serveur ne voit que des pages chiffrées.
- L'accès est limité dans le temps, 90 jours au plus, et révocable à tout moment.
- Le prestataire ne voit ni les dossiers, ni les membres, ni les autres fichiers de l'équipe.
4. Prouver la remise et chaque consultation
- Validation par passkey. L'administrateur approuve la remise avec sa passkey (empreinte, visage ou code de l'appareil). La signature porte sur l'empreinte exacte de chaque page : le serveur ne peut pas publier autre chose que ce qui a été validé.
- Horodatage qualifié. Une autorité d'horodatage indépendante date la remise. Elle ne reçoit qu'une empreinte, jamais le document.
- Journal chaîné. Chaque ouverture et chaque page affichée sont inscrites avant l'affichage. Chaque événement contient l'empreinte du précédent, et la chaîne est horodatée chaque heure : un événement modifié, supprimé ou inséré se voit.
- Prestataire informé. Avant toute consultation, il est prévenu que les pages sont marquées et que chaque consultation est enregistrée.
5. Retrouver l'origine d'une fuite
Le filigrane visible dissuade, mais il peut être recadré. Chaque copie porte donc aussi un marquage invisible qui lui est propre. Si une capture d'écran circule, même réduite, recadrée, recompressée en JPEG ou collée dans un PDF, l'administrateur la dépose dans l'outil d'analyse de l'équipe. Son navigateur retrouve la copie d'origine, le prestataire et la date de remise, sans envoyer l'image à qui que ce soit.
Ce que le marquage ne fait pas
Une photo de l'écran reste possible, et un filtre qui blanchit entièrement le fond peut effacer le marquage invisible. Le filigrane visible reste alors présent. Le marquage ne contient aucune donnée personnelle : seule l'équipe peut le relier à une copie, et la clé qui le produit n'est pas lisible par le serveur.
6. Ce qu'un auditeur vérifie seul
Pour chaque remise, l'équipe télécharge un certificat PDF et un dossier de preuve. Ce dossier contient un script de vérification : avec Python 3 et OpenSSL, un auditeur refait tous les contrôles hors ligne, sans compte ni accès à la plateforme. Il vérifie le document validé, la passkey de l'administrateur, la date certifiée, l'empreinte du fichier d'origine et la continuité du journal.
7. RGPD : combien de temps garder ces preuves
Le registre et le journal contiennent des données personnelles : l'adresse du prestataire et les dates de consultation. Ils sont conservés trois ans, le temps de découvrir une fuite et d'agir, puis effacés automatiquement. Pendant cette durée, ils restent disponibles même si l'équipe est supprimée : l'article 17, paragraphe 3, point e, du RGPD écarte le droit à l'effacement quand les données servent à la défense de droits en justice.
L'administrateur de la plateforme les restitue sur demande écrite, depuis un coffre-fort qui ne s'ouvre qu'avec sa passkey et dont chaque extraction est inscrite dans le journal. Le titre et le contenu du document n'y figurent jamais. Le détail est dans l'accord de traitement des données.
8. FAQ
Le prestataire peut-il faire une capture d'écran ?
Oui, comme sur tout écran. La capture porte le filigrane à son nom et le marquage invisible de sa copie : elle désigne sa provenance.
PrivCloud peut-il lire le document confié ?
Non. Le rendu, le filigrane et le chiffrement se font dans le navigateur de l'administrateur. Le serveur stocke des pages chiffrées pour le seul prestataire.
Que se passe-t-il à la fin de la mission ?
L'accès s'arrête à la date prévue, ou dès la révocation. Les copies disparaissent, le registre et le journal restent trois ans.
Le prestataire a-t-il besoin d'un compte ?
Oui, un compte gratuit avec double authentification et chiffrement de bout en bout. C'est ce qui garantit que lui seul ouvre ses copies.
À lire aussi
Gardez le contrôle des documents confiés
Les copies en consultation seule pour prestataires, le registre horodaté, le marquage invisible et le coffre-fort des preuves sont inclus dans le plan Team de PrivCloud, avec deux places de prestataire par équipe.
Cet article est fourni à titre informatif. Consultez votre DPO ou votre service juridique pour une mise en conformité adaptée à votre organisation. Dernière mise à jour : 7 octobre 2026.