C'est quoi, le chiffrement au repos et en transit ?

Le chiffrement en transit protège vos données pendant leur trajet sur le réseau. Le chiffrement au repos les protège une fois stockées sur les serveurs. Google applique les deux, mais avec ses propres clés : il peut donc toujours lire vos fichiers. La vraie question reste de savoir qui détient la clé. Le sujet se prolonge au chapitre 6 de mon livre « Vivre sans Google ».

Informations vérifiées le 13 juillet 2026

Imaginez un colis. Le chiffrement en transit, c’est le cadenas pendant le trajet : personne ne peut l’ouvrir entre chez vous et l’entrepôt. Le chiffrement au repos, c’est le cadenas une fois le colis rangé sur l’étagère : même en cas de cambriolage de l’entrepôt, le contenu reste illisible. Vos fichiers suivent exactement ce chemin entre votre appareil et les serveurs d’un cloud.

Bonne nouvelle : Google Drive applique les deux depuis des années. Alors, où est le problème ? Dans les clés. C’est Google qui les fabrique, les garde et les utilise. L’entrepôt est verrouillé, mais le gardien possède le passe : il peut ouvrir chaque colis pour l’indexer, l’analyser ou le remettre à des autorités qui le demandent.

La bonne question n’est donc pas « mes données sont-elles chiffrées ? », elles le sont presque toujours, mais « qui tient la clé ? ». Quand la réponse est « vous, et personne d’autre », on parle de chiffrement de bout en bout : le fournisseur héberge des colis qu’il est incapable d’ouvrir lui-même.

Où ça se joue : le chapitre 6 du livre organise votre sortie de Google Drive, la catégorie Cloud et stockage compare les clouds où vous seul tenez la clé, et le guide pour quitter Google Drive donne la vue d’ensemble.