Sauvegarde en ligne confidentialité : 10 pratiques sécurité protéger vos données
Commodité sauvegarde cloud s'accompagne compromis confidentialité. Votre risque dépend de l'architecture fournisseur et de votre configuration. 10 étapes durcissement :
1. Chiffrement zéro-connaissance (Non-négociable)
Fournisseur chiffre avant upload ; vous seul détenez clés. Backblaze B2 + Cryptomator, Sync.com, Tresorit, Proton Drive, MEGA. Évitez « chiffré au repos » où fournisseur détient clés (Google Drive, OneDrive, Dropbox, iCloud défaut).
2. Vérifiez certifications sécurité
- SOC 2 Type II, ISO 27001, ISO 27017 (cloud), ISO 27018 (DCP).
- Conformité RGPD/CCPA (DPA disponible).
- Rapports tests pénétration (résumé public).
3. Activez 2FA / MFA
- Clé matérielle (YubiKey) > App authentificateur (TOTP) > SMS.
- Imposer sur tous comptes admin.
4. Clarté propriété données
CGU doivent stipuler : Vous conservez tous droits PI. Fournisseur ne revendique licence au-delà exploitation service. Drapeau rouge : « licence royalty-free pour utiliser, modifier, distribuer ».
5. Lisez politique confidentialité usage données
- Pas entraînement IA sur vos sauvegardes.
- Pas partage tiers (sous-traitants listés DPA exceptés).
- Rapport transparence forces l'ordre publié annuellement.
6. Mot de passe maître fort, unique
Généré par gestionnaire mots de passe (Bitwarden, 1Password, KeePassXC). 20+ car. Jamais réutilisé.
7. Chiffrement côté client fichiers sensibles
Même fournisseur zéro-connaissance, pré-chiffrez :
age -r ou gpg --symmetric --cipher-algo AES256 ou coffre Cryptomator.
8. Maintenez logiciel client à jour
Auto-update activé. Attaques supply-chain ciblent agents sauvegarde (ex. SolarWinds, Kaseya).
9. Testez restauration trimestriellement
Vérifiez : déchiffrement marche, intégrité fichiers, structure dossiers, permissions, timestamps. Documentez RTO/RPO.
10. Évitez stocker joyaux couronne
Clés, seeds, mots de passe, déclarations fiscales, dossiers médicaux → USB chiffré hors-ligne (LUKS/VeraCrypt) dans coffre. Cloud = reprise activité, pas coffre-fort secrets.
Comparatif rapide fournisseurs (2024)
| Fournisseur | Zéro-connaissance | Prix (1 To/an) | Notes |
|---|---|---|---|
| Sync.com | Oui | 96 $ | Canada, HIPAA |
| Tresorit | Oui | 120 $ | Suisse, fonctionnalités entreprise |
| Proton Drive | Oui | 119 $ | Suisse, client open-source |
| Backblaze B2 + Cryptomator | Oui (côté client) | 60 $ + app gratuite | DIY, moins cher |
| iCloud / OneDrive / Google Drive | Non (clés fournisseur) | 60–100 $ | Commodité, pas confidentialité |