Google Drive est rapide, familier et intégré à tout ce que vous utilisez déjà. C'est aussi un disque où Google détient les clés. Voici un regard juste, fonctionnalité par fonctionnalité, sur ce que chacun fait de mieux — et sur le compromis qui convient vraiment à vos fichiers.
Soyons justes d'emblée : Google Drive est un excellent produit. 15 Go gratuits, collaboration en temps réel dans Docs et Sheets, une recherche qui trouve du texte à l'intérieur de vos PDF, et il est déjà dans votre téléphone, votre boîte mail et votre compte professionnel. Pour beaucoup de fichiers du quotidien, cette commodité est tout l'intérêt.
Mais toute cette commodité repose sur une décision de conception que la plupart des gens ne remarquent jamais : Google peut lire tout ce que vous stockez. Les fonctionnalités qui rendent Drive magique — la recherche dans les fichiers, les aperçus, l'analyse antivirus, les suggestions intelligentes — ne fonctionnent que parce que vos fichiers sont lisibles sur les serveurs de Google. Vault Desk fait le choix inverse. Cet article les place côte à côte pour que vous décidiez quel compromis convient à quels fichiers.
Google Drive chiffre vos fichiers en transit et au repos — mais Google détient les clés. Ce n'est pas un scandale ; c'est ainsi que le produit est conçu pour fonctionner. Ces clés permettent à Drive d'indexer vos documents, d'analyser les logiciels malveillants et les abus, de générer des aperçus, d'alimenter la recherche et de récupérer votre compte quand vous oubliez votre mot de passe.
Vault Desk est à connaissance nulle : vos fichiers — et même leurs noms — sont chiffrés sur votre propre appareil avec des clés qui ne le quittent jamais. Nos serveurs ne voient que des octets brouillés. La façon la plus simple de distinguer les deux modèles tient à une question — « si j'oublie mon mot de passe, pouvez-vous récupérer mes fichiers ? » La réponse de Google est oui. La nôtre est non, parce que nous n'avons jamais eu les clés au départ.
| Fonctionnalité | Vault Desk | Google Drive |
|---|---|---|
| Qui peut lire vos fichiers | Vous seul. Toujours. | Vous — et les systèmes de Google |
| Modèle de chiffrement | À connaissance nulle, de bout en bout (les clés restent sur votre appareil) | Chiffré en transit & au repos, mais le fournisseur détient les clés |
| Noms de fichiers & dossiers | Chiffrés — la structure reste privée | Visibles par le fournisseur |
| Analyse du contenu & usage pub/IA | Impossible — les fichiers nous sont illisibles | Fichiers analysés pour les abus, les malwares et les fonctionnalités produit |
| Recherche dans les fichiers | Limitée (les métadonnées sont privées par conception) | Texte intégral, OCR sur images/PDF |
| Collaboration en temps réel sur documents | Ce n'est pas l'objectif | Docs, Sheets, Slides |
| Partage sécurisé & liens publics | Clés scellées au destinataire ; infalsifiable | Basé sur des liens, lisible par le fournisseur |
| En cas de fuite des serveurs | L'attaquant n'obtient qu'un chiffré inutile | Les fichiers lisibles sont exposés |
| Récupération du mot de passe | Votre clé de récupération à usage unique — détenue par vous seul | Le fournisseur peut réinitialiser et rétablir l'accès |
| Stockage gratuit | 5 Go | 15 Go (partagés avec Gmail & Photos) |
Lisez ce tableau honnêtement et un motif saute aux yeux : les colonnes où Google gagne — recherche dans les fichiers, OCR, collaboration en temps réel — sont précisément les fonctionnalités qui exigent que Google lise vos fichiers. Les colonnes où Vault Desk gagne sont celles qui découlent du fait que nous ne le pouvons pas. Vous ne pouvez pas avoir les deux à la fois, car c'est le même compromis vu sous deux angles.
Nous n'allons pas prétendre le contraire. Choisissez Drive quand la commodité compte vraiment et que le contenu n'est pas sensible :
Passez à Vault Desk pour les fichiers qui feraient de vrais dégâts en cas de fuite — et c'est une liste plus longue que la plupart des gens ne le pensent :
Pour ceux-ci, « le fournisseur peut le lire » n'est pas une note de bas de page — c'est le risque. Les fuites, les demandes légales trop larges, les accès internes négligents et l'analyse silencieuse du contenu partent tous du même point : vos fichiers étant lisibles sur le serveur de quelqu'un d'autre. Vault Desk supprime entièrement ce point de départ.
Ce n'est pas du marketing. Les fichiers sont chiffrés avec XChaCha20-Poly1305 avant de quitter votre navigateur ; votre mot de passe ne nous parvient jamais grâce à OPAQUE (RFC 9807) ; les fichiers partagés sont scellés au destinataire avec X25519 et vérifiés face à un journal Key Transparency infalsifiable. Le cœur cryptographique est livré avec 53 tests qui passent, dont un qui prouve qu'un blob stocké ne contient aucun texte clair. Lire l'analyse détaillée →
La configuration la plus réaliste n'est pas l'un ou l'autre. Continuez à utiliser Drive pour le travail collaboratif à faibles enjeux, où sa recherche et sa coédition brillent — et déplacez les fichiers qui doivent vraiment rester privés dans un coffre que vous seul pouvez ouvrir. La commodité là où elle aide ; la connaissance nulle là où elle compte.
Vault Desk vous offre 5 Go gratuits, un partage sécurisé, des liens publics et le même chiffrement total sur tous les forfaits — fonctionnant dans votre navigateur dès aujourd'hui, avec des applications mobiles partageant exactement le même cœur cryptographique. Créer un coffre chiffré prend moins d'une minute, et les clés sont à vous dès le premier fichier. Une confidentialité qu'il faut croire sur parole n'en est pas une. La nôtre, vous pouvez la vérifier.
Gratuit au départ, à connaissance nulle par conception. Vos fichiers sont chiffrés avant même de quitter votre appareil — et vous seul détenez les clés.