Le premier risque : l’interruption
C’est le plus immédiat et le plus sous-estimé. Un devis en cours, la comptabilité du trimestre, les contrats signés du mois : reconstituer tout cela prend des jours pendant lesquels l’activité tourne au ralenti.
Ce risque-là se mesure en journées de travail, et c’est généralement le plus coûteux des trois. Il ne dépend que d’une chose : l’existence d’une copie récente ailleurs.
Le deuxième : la lecture par un tiers
Un ordinateur allumé et déverrouillé livre tout. Un ordinateur éteint avec un disque chiffré ne livre rien — et c’est une option que Windows comme macOS proposent gratuitement, activée en quelques minutes.
Vérifiez-le aujourd’hui plutôt que de le découvrir ce jour-là : sous Windows, c’est BitLocker ; sur un Mac, FileVault. Sur beaucoup de postes d’entreprise, ce n’est activé sur aucun.
Le troisième : ce que votre prestataire peut lire
C’est celui qu’on n’examine jamais. La plupart des services de stockage détiennent une clé permettant d’ouvrir vos fichiers — c’est ce qui leur permet d’en afficher un aperçu, d’y faire une recherche, ou de vous rendre l’accès quand vous oubliez votre mot de passe.
Cette commodité a un prix : ce qu’un prestataire peut lire, un employé indélicat, une réquisition ou une intrusion peuvent le lire aussi. La question à poser n’est pas « chiffrez-vous ? » — tout le monde répond oui — mais « détenez-vous une clé permettant d’ouvrir mes fichiers ? »
Les quatre questions à poser avant de signer
- Détenez-vous une clé permettant d’ouvrir mes fichiers ? Si oui, qui peut s’en servir et dans quelles conditions ?
- Que se passe-t-il si j’oublie mon mot de passe ? Une réponse rassurante signifie souvent que le prestataire détient la clé.
- Où vivent les données, et chez combien de fournisseurs distincts ?
- Que remettriez-vous sur réquisition judiciaire ? La réponse honnête n’est jamais « rien ».
Ce que nous répondons, nous
Nous ne détenons aucune clé : vos fichiers sont chiffrés sur le poste avant d’en sortir, et nous ne pouvons pas les lire. La contrepartie est réelle et nous la disons avant l’achat — si vous perdez votre mot de passe et votre phrase de récupération, personne ne peut retrouver vos fichiers, nous pas davantage que vous.
Un administrateur de votre organisation ne les lit pas non plus. C’est une conséquence directe du mécanisme : un produit où l’employeur lirait les fichiers serait un produit où nous pourrions les lire aussi.