Partager des fichiers clients de manière sécurisée

Un devis ordinaire, une pièce d’identité, un dossier technique et des photos de chantier ne présentent pas le même risque. Pourtant, ils partent souvent par le même e-mail, vers une adresse saisie trop vite, puis restent des années dans plusieurs boîtes. Sécuriser un partage ne signifie pas chiffrer systématiquement chaque document avec une procédure complexe. Il faut choisir un canal proportionné, vérifier le destinataire, limiter la durée et savoir retirer l’accès.

1. Classez le contenu avant de choisir l’outil

Créez trois niveaux compréhensibles. Niveau courant : documents déjà publics ou commerciaux dont une erreur d’envoi aurait un impact limité, comme une brochure. Niveau interne ou personnel : devis nominatif, coordonnées, planning, photos associées à un client. Niveau sensible : pièce d’identité, données bancaires, secret professionnel, dossier de santé, information de sécurité ou document contractuellement confidentiel. Adaptez ces catégories à votre métier.

Posez quatre questions : une personne est-elle identifiable ? Le document révèle-t-il une information financière, intime, technique ou stratégique ? Une diffusion causerait-elle un dommage ? Le contrat ou la profession impose-t-il un cadre particulier ? Lorsque le doute persiste, utilisez le niveau supérieur et demandez conseil. Le guide RGPD pour une TPE aide à distinguer finalité, minimisation, accès et durée.

Ne confondez pas valeur et volume. Un fichier de deux lignes peut contenir un mot de passe critique ; une vidéo lourde peut être publique. La classification porte sur le contenu, les personnes concernées et la conséquence d’un accès non autorisé.

2. Retirez ce que le destinataire n’a pas besoin de recevoir

Avant l’envoi, créez une copie destinée au partage. Supprimez les pages hors périmètre, colonnes masquées, commentaires, révisions, feuilles cachées, données d’exemple réelles et métadonnées inutiles. Un tableur peut révéler davantage que l’onglet visible. Un document bureautique peut conserver l’auteur, des commentaires ou l’historique. Exporter en PDF réduit parfois ces éléments, sans garantir à lui seul l’anonymisation.

Masquez les données avec une méthode qui les retire réellement. Un rectangle noir posé sur du texte peut laisser le contenu sélectionnable. Vérifiez le fichier final sur un autre appareil et recherchez les termes supprimés. Pour une pièce d’identité demandée dans un cadre légitime, envisagez un marquage indiquant la finalité et le destinataire lorsque cela est approprié, sans altérer les éléments requis.

Donnez un nom neutre et précis : référence interne, type et date. Évitez d’inscrire une information sensible dans le nom, car celui-ci peut apparaître dans des notifications, journaux et e-mails même si le contenu est chiffré. Le classement source reste régi par votre méthode pour organiser les dossiers clients.

3. Choisissez le canal selon le niveau de risque

Réservez la pièce jointe non chiffrée aux contenus qui ne renferment ni donnée personnelle ni information confidentielle. Pour une donnée personnelle, préférez un lien temporaire en HTTPS ou un portail avec accès nominatif, expiration et révocation ; chiffrez aussi le fichier si le service de dépôt n’offre pas une protection adaptée. N’utilisez pas une messagerie personnelle ou un service grand public non évalué pour contourner une limite de taille.

Évaluez le fournisseur : contrat, localisation et accès pertinents, authentification, chiffrement, sous-traitants, disponibilité, export, suppression, assistance et notification d’incident. Un cadenas dans le navigateur protège la connexion au serveur ; il ne garantit pas que seul le destinataire lira le fichier ni que le fournisseur ne peut y accéder.

4. Un lien est une clé : limitez sa portée et sa durée

Préférez une invitation liée à l’adresse du destinataire plutôt qu’un lien « toute personne disposant du lien ». Exigez une authentification lorsque la sensibilité le justifie. Accordez lecture seule si la modification n’est pas nécessaire. Désactivez le partage public, fixez une date d’expiration courte et vérifiez si le téléchargement, la copie ou le repartage peuvent être limités.

La CNIL rappelle qu’un jeton inclus dans un lien peut ouvrir un accès continu tant qu’il reste valide. Ne placez aucune donnée personnelle lisible dans l’URL. Ne transmettez pas le lien dans un canal collectif par défaut. Après réception confirmée, révoquez-le au lieu d’attendre une expiration lointaine.

Testez le parcours dans une fenêtre privée : le fichier est-il vraiment protégé ou accessible sans connexion ? Le mauvais compte peut-il l’ouvrir ? L’expiration fonctionne-t-elle ? Le destinataire comprend-il comment signaler un problème ? Une sécurité si complexe qu’elle pousse le client à demander une pièce jointe non protégée doit être simplifiée ou accompagnée.

5. Chiffrez le contenu lorsque le canal ne suffit pas

Le chiffrement rend le fichier illisible sans la clé ou le mot de passe. Il doit précéder l’envoi ou le dépôt lorsque le contenu est sensible et que le canal n’apporte pas une protection suffisante. Utilisez un outil et un format maintenus, adaptés aux capacités du destinataire. Choisissez un secret long et unique ; n’utilisez ni le nom du client, ni sa date de naissance, ni une information présente dans le message.

Transmettez le fichier et le secret par deux canaux distincts, par exemple fichier par e-mail et mot de passe communiqué par téléphone à un numéro déjà vérifié. Évitez d’envoyer le mot de passe dans le message suivant de la même conversation. Confirmez l’identité avant de le révéler. Prévoyez la récupération : un mot de passe perdu peut rendre le document définitivement inaccessible.

Ne promettez pas un « chiffrement inviolable ». La protection dépend du logiciel, de l’algorithme, du secret, des appareils et du comportement. Pour des données soumises à un secret professionnel renforcé ou à une réglementation sectorielle, demandez une solution et une validation adaptées.

6. Vérifiez la personne et la destination avant le clic

Utilisez une adresse déjà confirmée dans le dossier, pas celle fournie soudainement par un message inhabituel. En cas de changement d’adresse ou de demande urgente, vérifiez par un canal indépendant. Attention à l’autocomplétion, aux homonymes et aux groupes. Pour un envoi sensible, une seconde personne peut relire destinataire, fichier et droit d’accès.

Écrivez un objet sobre et un message indiquant le contenu attendu, la finalité, la date d’expiration et le contact en cas d’erreur. N’ajoutez pas tous les collègues en copie « pour information ». Une personne qui n’a pas besoin du document ne doit pas y accéder. Dans les outils collaboratifs, vérifiez les groupes imbriqués et anciens membres.

Si vous envoyez au mauvais destinataire, révoquez immédiatement le lien, demandez la suppression sans accuser, conservez les faits et informez le responsable. Évaluez s’il s’agit d’une violation de données personnelles et suivez la procédure d’incident. Le temps passé à cacher l’erreur aggrave souvent la situation.

7. Sécurisez aussi les fichiers que les clients vous envoient

Proposez un canal clair au lieu de laisser chaque client choisir une messagerie. Expliquez les formats, la taille, les données à ne pas inclure et le délai de disponibilité. Lors de la réception, contrôlez l’expéditeur et analysez le fichier avec les protections disponibles avant ouverture. Méfiez-vous des macros, archives protégées inattendues, doubles extensions et demandes pressantes.

Ouvrez les pièces inconnues dans un environnement adapté et maintenu. Ne désactivez pas une protection parce que le client affirme que « ça marche chez lui ». Si le fichier n’est pas nécessaire, demandez une version sûre ou une information structurée. Une photo peut contenir une géolocalisation ou des personnes étrangères au dossier ; conservez seulement ce qui sert la finalité.

Après intégration, déplacez le document vers sa copie de référence et appliquez les droits du dossier. Ne laissez pas la seule version dans la boîte d’un salarié. Le plan de sauvegarde couvre ensuite la récupération ; il ne justifie pas de conserver indéfiniment chaque fichier reçu.

8. Formalisez une procédure de partage en neuf contrôles

1. Identifier la finalité et le destinataire.
2. Classer la sensibilité du contenu.
3. Retirer les données et métadonnées inutiles.
4. Choisir le canal et les droits minimaux.
5. Définir expiration, révocation et suppression.
6. Vérifier l’adresse par une source fiable.
7. Transmettre séparément le secret si nécessaire.
8. Confirmer la réception et fermer le partage.
9. Conserver seulement la preuve et le fichier justifiés.

Testez cette procédure sur trois situations : devis nominatif, pièce sensible et dossier volumineux. Désignez les outils approuvés et la personne à contacter. Formez l’équipe sur les erreurs courantes. Intégrez la règle dans le mode opératoire plutôt que dans une politique de sécurité que personne ne consulte.

Sources officielles et primaires : CNIL — sécuriser les échanges avec l’extérieur ; CNIL — risques et bonnes pratiques des liens avec jeton d’accès ; CNIL — chiffrer et partager des documents. Consultées le 3 août 2026. Le niveau de protection doit être adapté à la sensibilité, aux contrats et aux règles propres au secteur.

En résumé

Un partage sûr commence par la minimisation et le classement du fichier. Il utilise un canal proportionné, des droits nominatifs, une expiration et une révocation. Le chiffrement complète la transmission lorsque nécessaire, avec un secret envoyé séparément. La réception, l’erreur et la suppression doivent être prévues dans la même procédure.