L'atelier · Chiffrer un fichier
Comment ça marche : Chiffrer un fichier
Déposez un fichier et donnez un mot de passe : vous repartez avec un coffre que personne ne peut ouvrir sans lui. Déposez un coffre, donnez le mot de passe, et vous retrouvez le fichier d'origine, avec son nom.
Vous devez envoyer un document sensible, et le seul canal disponible est une messagerie ordinaire ou une pièce jointe. Le chiffrement résout exactement ce problème : le fichier voyage illisible, et il ne redevient lisible qu'avec le mot de passe, chez la personne qui le reçoit. Le canal n'a plus besoin d'être sûr.
Le navigateur sait faire cela tout seul depuis 2017, avec les mêmes fonctions que celles utilisées par les banques et les messageries. Il n'y a rien à installer, rien à embarquer, et surtout rien à envoyer : votre fichier et votre mot de passe ne quittent pas l'onglet.
L'autre personne n'a besoin de rien d'autre que cette page et le mot de passe, transmis par un autre chemin que le fichier. Un mot de passe envoyé dans le même message que le coffre ne protège de rien.
Comment ça marche
- Déposez votre fichier. L'outil reconnaît tout seul s'il s'agit d'un fichier ordinaire à chiffrer, ou d'un coffre de L'établi à ouvrir.
- Tapez le mot de passe. Il reste visible à l'écran, et c'est voulu : une faute de frappe sur un chiffrement rend le fichier irrécupérable, et personne au monde ne peut le réinitialiser.
- Cliquez. Le coffre, ou le fichier retrouvé, se télécharge. Le nom d'origine est restitué au déchiffrement, même si le coffre a été renommé en route.
Formats acceptés
Cet outil ne regarde pas le contenu de votre fichier : il chiffre des octets. Il n'y a donc aucune liste de formats. Il regarde seulement les six premiers octets pour savoir s'il a devant lui un coffre à ouvrir plutôt qu'un fichier à fermer.
N'importe quel fichier
Un document, une photo, une archive, un tableur, plusieurs fichiers rassemblés dans un zip : tout se chiffre de la même façon. Le coffre produit porte l'extension .etabli, et le fichier d'origine, son nom compris, est enfermé dedans.
Ses limites
100 Mo par fichier
L'interface de chiffrement du navigateur ne travaille PAS en flux : il n'existe aucune fonction pour lui donner un fichier morceau par morceau. Le fichier entier, puis le résultat entier, doivent tenir en mémoire en même temps. C'est une limite de l'interface, vérifiée, et la dépasser tue l'onglet au lieu de rendre un fichier.
Un mot de passe perdu, c'est un fichier perdu
Il n'y a ni compte, ni serveur, ni copie de secours, ni « mot de passe oublié ». C'est la contrepartie exacte du fait que rien ne nous arrive : nous ne pouvons pas vous aider, parce que nous n'avons rien. Le mot de passe reste visible à l'écran pendant que vous le tapez, précisément pour cette raison.
Le coffre ne s'ouvre qu'ici, ou avec la méthode publiée
Ce n'est pas un format standard comme un zip protégé : c'est un conteneur simple, décrit publiquement sur la page méthode, que n'importe qui peut réimplémenter. Ce choix évite d'embarquer une bibliothèque, mais il veut dire qu'un logiciel du commerce ne saura pas ouvrir le coffre.
Le chiffrement ne nettoie pas vos métadonnées
Il les enferme, ce qui n'est pas la même chose. Une fois le fichier déchiffré, la photo porte toujours sa date et ses coordonnées. Si le fichier doit vivre sa vie après, passez d'abord par l'outil de métadonnées.
Une page en HTTPS est obligatoire
Le navigateur refuse de donner accès à ses fonctions de chiffrement à une page qui n'est pas servie de façon sûre. C'est le cas de ce site. Une copie de la page ouverte depuis un dossier local fonctionne aussi.
Questions sur cet outil
Mon fichier et mon mot de passe sont-ils envoyés quelque part ?
Non, et c'est vérifiable en dix secondes. Ouvrez l'inspecteur de votre navigateur avec la touche F12, allez sur l'onglet « Réseau », videz la liste, puis chiffrez un fichier. Aucune ligne n'apparaît. Vous pouvez aussi couper votre connexion et chiffrer hors ligne : c'est le test le plus convaincant, et il fonctionne.
Pourquoi le mot de passe est-il affiché en clair ?
Parce que c'est le choix le plus sûr ici, et il est délibéré. Il n'y a ni compte, ni serveur, ni copie de secours : un mot de passe mal tapé produit un coffre que PERSONNE ne pourra jamais ouvrir, vous compris. Des points à la place des lettres cacheraient précisément l'erreur la plus grave que vous puissiez faire sur cette page. Vous êtes seul devant votre écran ; l'ennemi n'est pas quelqu'un qui regarde derrière vous, c'est la faute de frappe.
Quel mot de passe choisir ?
Une phrase de quatre ou cinq mots sans rapport entre eux, séparés par des espaces. C'est plus facile à retenir, plus facile à dicter au téléphone, et beaucoup plus difficile à trouver qu'un mot court bardé de symboles. Évitez tout ce qui vous concerne, une date, un nom, un lieu : ce sont les premières choses essayées.
Est-ce que c'est du vrai chiffrement, ou une astuce ?
C'est du chiffrement AES-256 en mode GCM, la fonction fournie par le navigateur lui-même, celle qu'utilisent les sites bancaires et les messageries chiffrées. La clé est fabriquée à partir de votre mot de passe par une fonction lente et paramétrée selon les recommandations publiées en 2026, ce qui rend une attaque par essais coûteuse. Toute la méthode, avec ses chiffres, est affichée sur la page pendant le travail et détaillée sur la page méthode : rien n'est caché, et n'importe qui peut la réimplémenter.
Puis-je ouvrir le coffre avec un autre logiciel ?
Non, et c'est une limite assumée. Ce n'est pas un zip protégé ni un PDF verrouillé : c'est un conteneur simple, dont la structure est décrite publiquement sur la page méthode. Ce choix évite d'embarquer une bibliothèque, ce qui est la doctrine du site. Si la personne qui reçoit doit pouvoir ouvrir avec son logiciel habituel, ce n'est pas le bon outil.
Pourquoi l'outil met-il une seconde avant de répondre ?
Parce que la fabrication de la clé à partir de votre mot de passe est VOLONTAIREMENT lente : elle répète des centaines de milliers de passages de calcul. Cette lenteur ne vous coûte qu'une seconde, une seule fois, mais elle multiplie par autant le coût de quelqu'un qui essaierait des millions de mots de passe. Une réponse instantanée serait un mauvais signe.
Le chiffrement retire-t-il les métadonnées de ma photo ?
Non : il les enferme. Une fois le coffre ouvert, la photo porte toujours sa date, son appareil et ses coordonnées. Ce sont deux gestes différents, et l'un ne remplace pas l'autre : si le fichier doit continuer sa vie après avoir été déchiffré, passez d'abord par l'outil de métadonnées.
Que se passe-t-il si le coffre est abîmé pendant le transfert ?
Il ne s'ouvre pas, et l'outil vous le dit. Le chiffrement en mode GCM ajoute un sceau d'authenticité : si un seul octet a changé, la vérification échoue et le contenu n'est même pas rendu. C'est une protection, pas une panne. En revanche l'outil ne peut pas distinguer un fichier abîmé d'un mauvais mot de passe, et il ne prétend pas le faire.
Déposez un fichier et donnez un mot de passe : vous repartez avec un coffre que personne ne peut ouvrir sans lui. Déposez un coffre, donnez le mot de passe, et vous retrouvez le fichier d'origine, avec son nom.
VérifierLa preuve, pas à pasLa vérification par l'inspecteur réseau, expliquée geste par geste, captures à l'appui.
Le coinLe coin sécuritéChiffrer un fichier, fabriquer une phrase de passe solide, vérifier qu'un téléchargement n'a pas été touché, retirer les mouchards d'un lien.