SwissTransfer est-il vraiment sécurisé ? Ce qu'il faut savoir en 2026
Par Simon Themiot - consultant cybersécurité freelance. Publié le 19 mai 2026.
En résumé
- SwissTransfer chiffre vos fichiers en transit (TLS) et au repos (AES côté serveur), mais Infomaniak détient les clés de déchiffrement. Ce n'est pas du chiffrement de bout en bout.
- La Suisse n'est pas dans l'UE, mais bénéficie d'une décision d'adéquation de la Commission européenne. Le transfert n'exige donc pas de garanties supplémentaires du seul fait de sa destination.
- SwissTransfer est généreux pour les fichiers volumineux (50 Go gratuits, jusqu'à 30 jours). Pour des données confidentielles, son modèle documenté ne prive pas le fournisseur de la clé de contenu.
- Pour réduire l'exposition du contenu chez le fournisseur, PrivCloud propose un E2E AES-256-GCM optionnel côté navigateur, un hébergement français et un code source ouvert.
Sommaire
1. SwissTransfer : présentation et fonctionnement
SwissTransfer est un service gratuit de transfert de fichiers volumineux opéré par Infomaniak, hébergeur suisse basé à Genève. Lancé en 2019, il permet d'envoyer jusqu'à 50 Go par transfert sans inscription, avec une durée de disponibilité configurable (jusqu'à 30 jours). SwissTransfer s'est positionné comme une alternative européenne à WeTransfer, en capitalisant sur l'image de sécurité et de neutralité associée à la Suisse.
Les avantages de SwissTransfer sont réels : généreux en taille (50 Go gratuits), pas de publicité envahissante, protection par mot de passe disponible et interface simple. Mais en matière de sécurité cryptographique, la réalité est plus nuancée que l'image marketing ne le laisse penser.
2. Quel chiffrement utilise SwissTransfer ?
SwissTransfer utilise deux couches de protection documentées :
- Chiffrement en transit : vos fichiers sont protégés pendant le transfert TLS entre le navigateur et les serveurs d'Infomaniak.
- Chiffrement au repos : les fichiers stockés sont chiffrés dans l'infrastructure. La documentation publique ne décrit pas une clé E2E détenue uniquement par les utilisateurs.
Le chiffrement au repos protège les supports, sauvegardes et instantanés. Si le fournisseur peut délivrer le contenu sans clé externe, il ne constitue pas une barrière contre un accès fournisseur autorisé, une demande légale valide ou une compromission atteignant l'application et ses clés.
Point technique important
La documentation publique de SwissTransfer ne présente pas un chiffrement E2E où Infomaniak serait privé de la clé de contenu. Le fournisseur reste donc techniquement capable de traiter le fichier. Le mot de passe du lien est un contrôle d'accès utile, mais ne démontre pas à lui seul que le contenu est chiffré avec une clé inconnue du serveur.
3. SwissTransfer est-il zero-knowledge ?
Non. Dans un modèle zero-knowledge appliqué au contenu E2E, le fournisseur ne reçoit pas la clé nécessaire pour déchiffrer les fichiers. La distribution de cette clé doit rester entre les clients autorisés, sans passer par le serveur sous une forme exploitable.
Le flux est protégé par TLS, mais aucune clé E2E indépendante du serveur n'est documentée. En pratique, cela place le service dans le périmètre de confiance pour le contenu. La protection par mot de passe limite l'accès au lien, ce qui reste utile contre un partage accidentel.
Quand l'E2E est activé, PrivCloud chiffre le fichier dans le navigateur avec la Web Crypto API (AES-256-GCM) avant l'envoi. Pour les liens E2E, la clé est placée dans le fragment d'URL (après #), non transmis dans la requête HTTP. Une fuite du stockage n'expose alors pas le contenu, sous réserve que la clé et les terminaux ne soient pas compromis.
4. RGPD et hébergement en Suisse : les implications
La Suisse n'est pas membre de l'Union européenne. Cependant, la Commission européenne a accordé à la Suisse une décision d'adéquation (article 45 RGPD), ce qui signifie que les transferts de données personnelles vers la Suisse sont autorisés sans clauses contractuelles types supplémentaires. C'est un avantage réel par rapport aux États-Unis.
Néanmoins, pour une entreprise française soumise au RGPD, utiliser SwissTransfer implique tout de même :
- Documenter le transfert vers la Suisse dans votre registre des activités de traitement.
- Vérifier que le DPA d'Infomaniak couvre les obligations de l'article 28 RGPD.
- Examiner la procédure applicable aux demandes légales suisses et les engagements contractuels d'Infomaniak.
- Évaluer chaque violation selon le risque réel : le chiffrement au repos n'exonère pas automatiquement de l'analyse et des obligations des articles 33 et 34.
Un hébergement en France peut simplifier la cartographie, sans éliminer toutes les questions de sous-traitance ou de sécurité. L'E2E réduit l'exposition du contenu, mais les données restent personnelles pour le responsable de traitement et les métadonnées peuvent rester lisibles. Les obligations en cas d'incident dépendent du contexte et du risque.
5. Quand utiliser SwissTransfer et quand l'éviter
SwissTransfer est un excellent service pour certains usages. Voici un guide clair :
SwissTransfer est adapté pour :
- Fichiers volumineux non confidentiels (vidéos marketing, photos publiques, archives publiques).
- Transferts ponctuels ou le contenu n'a pas de caractère sensible.
- Situations ou la taille du fichier (jusqu'à 50 Go) est le critere principal.
- Envois à des destinataires sans contrainte de confidentialité contractuelle.
SwissTransfer est a éviter pour :
- Données personnelles sensibles (santé, RH, juridique, bancaire).
- Documents soumis au secret professionnel (avocats, notaires, medecins).
- Fichiers de propriété intellectuelle a valeur stratégique.
- Tout transfert ou vous ne pouvez pas accepter que le fournisseur lise le contenu.
- Situations ou votre politique de sécurité exige du zero-knowledge.
6. FAQ
Le mot de passe SwissTransfer protège-t-il vraiment mes fichiers ?
Le mot de passe sur SwissTransfer protège l'accès au lien de téléchargement. C'est une barrière utile : sans le mot de passe, on ne peut pas télécharger le fichier. Mais le fichier lui-même n'est pas chiffré avec ce mot de passe. Infomaniak peut toujours accéder au contenu côté serveur. C'est la différence entre un cadenas sur la porte et un coffre-fort.
SwissTransfer est-il meilleur que WeTransfer en sécurité ?
Les deux documentent le chiffrement en transit et au repos, sans modèle E2E privant le fournisseur de la clé. SwissTransfer se distingue par 50 Go gratuits, jusqu'à 30 jours, un mot de passe disponible et un stockage suisse. WeTransfer indique de son côté stocker dans l'UE les fichiers envoyés depuis une IP européenne. Le bon choix dépend donc du volume, des contrôles et de l'analyse de risque.
Infomaniak peut-il scanner mes fichiers sur SwissTransfer ?
Le modèle documenté ne prive pas Infomaniak de la capacité technique de traiter le contenu. Cela ne prouve pas qu'un scan proactif est réalisé. Vérifiez la politique de confidentialité, les conditions et les procédures légales en vigueur. Dans un modèle zero-knowledge, le fournisseur peut rester incapable de livrer le contenu en clair, mais conserve éventuellement des métadonnées.
À lire aussi
Besoin d'un transfert vraiment confidentiel ?
PrivCloud propose un chiffrement de bout en bout optionnel côté navigateur, un hébergement temporaire en France, un code source ouvert et jusqu'à 2 Go sans compte. Lorsque l'E2E est activé, le serveur ne reçoit pas la clé de contenu.
Dernière mise à jour : 14 juillet 2026. Analyse fondée sur la documentation publique d'Infomaniak et les conditions de SwissTransfer disponibles à cette date.