Le chiffrement est devenu un argument commercial banal. Pourtant, derrière le même mot se cachent des niveaux de protection très différents. Pour des documents sensibles — une rupture conventionnelle, un pacte d'associés, un dossier médical — la question n'est pas « est-ce chiffré ? » mais « qui peut déchiffrer ? ».
Trois niveaux de chiffrement
| Niveau | Protège contre | Qui peut lire |
|---|---|---|
| En transit (TLS) | L'interception sur le réseau | Le prestataire |
| Au repos (AES-256) | Le vol de disques ou de sauvegardes | Le prestataire |
| De bout en bout | Le prestataire lui-même, ses sous-traitants, les réquisitions | Les seuls destinataires |
Les deux premiers niveaux sont indispensables, et standards. Mais ils laissent les clés au prestataire : techniquement, il peut lire vos documents.
La vraie question n'est pas « est-ce chiffré ? » mais « qui détient la clé ? ».
Le principe du bout en bout
- Le document est chiffré dans votre navigateur, avant de quitter votre ordinateur, avec une clé que seuls vous et vos destinataires détenez.
- Les serveurs reçoivent et stockent un bloc chiffré, inexploitable sans la clé.
- Le destinataire reçoit sa clé par un canal séparé (un code transmis par SMS ou par vous) et déchiffre le document dans son propre navigateur.
À aucun moment le document n'existe en clair sur les serveurs du prestataire.
Signer sans lire
Comment signer un document que la plateforme ne peut pas lire ? Grâce à l'empreinte. La signature porte sur le condensat cryptographique du document, calculé côté client. La plateforme horodate et scelle cette empreinte, construit le dossier de preuve, sans jamais accéder au contenu. La valeur juridique est la même qu'une signature classique.
Les contreparties
Un vrai chiffrement de bout en bout a des conséquences qu'il faut accepter :
- Pas de traitement côté serveur : l'IA, la recherche plein texte ou la génération d'aperçus ne fonctionnent pas sur ces documents.
- La perte de clé est définitive : le prestataire ne peut pas la retrouver pour vous. D'où l'importance d'une clé de récupération conservée hors ligne.
- Un léger effort pour le destinataire, qui reçoit sa clé par un canal séparé.
C'est pourquoi le chiffrement de bout en bout se réserve aux documents qui le justifient, plutôt qu'à l'ensemble des envois.
Pour quels documents ?
- Ressources humaines : ruptures conventionnelles, transactions, rémunérations de dirigeants.
- Corporate : pactes d'associés, cessions, lettres d'intention.
- Santé : consentements, questionnaires médicaux.
- Propriété intellectuelle : brevets avant dépôt, secrets d'affaires.
C'est exactement ce que proposent les demandes chiffrées (Vault) de Validature : un coffre dont vous seul avez la clé.
Cet article est informatif et ne constitue pas un conseil juridique personnalisé. Pour une situation particulière, rapprochez-vous d'un professionnel du droit.
