Comment envoyer des fichiers à un client en toute sécurité
Une livraison client contient souvent des éléments confidentiels : contrats, données personnelles, documents financiers ou travaux non publiés. Un envoi sécurisé combine le chiffrement, la maîtrise de qui peut ouvrir les données et pendant combien de temps, et la preuve que la remise a bien eu lieu.
Ce qu'exige habituellement une livraison client
| Exigence | Moyen de contrôle |
|---|---|
| Seul le client peut ouvrir le fichier | Protection par mot de passe, à partir de Pro |
| Contenu illisible pour toute autre personne | Chiffrement de bout en bout, à partir de Pro |
| L'accès cesse à la fin de la mission | Expiration personnalisée, à partir de Basic |
| Preuve de la remise | Journal des transferts sortants |
| Les données restent dans l'Union européenne | Stockage à Prague, République tchèque |
| Présentation professionnelle | Sous-domaine et charte personnalisés, à partir de Pro |
Une livraison sécurisée, étape par étape
- Préparez uniquement les fichiers dont le client a réellement besoin.
- Activez le chiffrement de bout en bout pour les documents confidentiels.
- Définissez un mot de passe sur le transfert.
- Réglez une expiration qui correspond à la durée de la mission, plutôt qu'une durée illimitée.
- Envoyez le transfert à l'adresse e-mail du client plutôt que de diffuser un lien public.
- Transmettez le mot de passe par un autre canal, par exemple par téléphone.
- Vérifiez la remise dans le journal des transferts au lieu de demander confirmation.
Les erreurs qui annulent la protection
- le mot de passe envoyé dans le même e-mail que le lien
- un lien transféré dans une conversation de groupe qui survit au projet
- aucune expiration sur des fichiers contenant des données personnelles
- un envoi depuis un compte personnel auquel personne d'autre n'aura accès ensuite
- des fichiers laissés en stockage longtemps après la fin de la mission
Les mécanismes techniques sont simples à activer. Dans la pratique, presque tous les incidents relèvent de la procédure, pas de la technologie.
Quand le client pose des questions de conformité
Deux questions reviennent systématiquement : où sont stockées les données, et qui peut les lire.
MyAirBridge stocke les données dans un centre de données situé à Prague, en République tchèque, donc dans l'Union européenne et sous le régime du RGPD. La transmission passe par une connexion chiffrée évaluée A+ par SSL Labs, et le chiffrement de bout en bout est disponible en option sur les offres Pro et Enterprise.
L'authentification à deux facteurs et le journal des transferts entrants et sortants sont des fonctions normales du compte : elles ne dépendent pas de l'offre souscrite. Le service fonctionne depuis 2012 et est exploité depuis la République tchèque.
Ce que le client a à faire de son côté
Rien, ou presque. Tout se passe dans le navigateur : le destinataire ouvre le lien, saisit le mot de passe si vous en avez défini un, et télécharge. Aucun compte, aucune installation, aucune demande à son service informatique.
C'est un point qui compte davantage qu'il n'y paraît. Une procédure sécurisée que le client trouve pénible est une procédure qu'il contournera, généralement en vous demandant de tout renvoyer par un moyen moins sûr.
Si vous recevez des documents plutôt que d'en envoyer, la logique s'inverse sans changer d'outil : un dossier partagé en écriture permet au client de déposer ses pièces directement, sans compte, et le journal des transferts entrants garde la trace de ce qui est arrivé et quand.
Choisir le bon niveau de protection
- documents peu sensibles et échéance courte : un transfert simple, 20 Go gratuitement, expire au bout de trois jours
- dossiers récurrents : Basic, avec 200 Go de stockage et une expiration personnalisée, y compris sans expiration
- contrats, données personnelles, travaux sous embargo : Pro, avec mot de passe, chiffrement de bout en bout et 250 Go par transfert
- volumes importants et administration centralisée : Enterprise, transferts illimités et stockage géo-redondant illimité
Les offres payantes apportent aussi un débit d'envoi et de téléchargement supérieur, ce qui compte lorsqu'une remise doit partir avant une échéance. MyAirBridge fonctionne depuis 2012, est exploité depuis la République tchèque, et est utilisé notamment par Netflix, Disney, Warner Bros., Cisco et Booking.com.
Questions fréquentes
Comment envoyer des documents confidentiels à un client ?
Activez le chiffrement de bout en bout et un mot de passe, envoyez le transfert à une adresse nominative, définissez une expiration, et communiquez le mot de passe par un canal distinct.
Comment prouver que le client a bien reçu les fichiers ?
Envoyez depuis un compte : le transfert apparaît alors dans le journal des transferts sortants, avec sa date.
Où les données sont-elles stockées ?
Dans un centre de données à Prague, en République tchèque, ce qui les maintient dans l'Union européenne et sous le régime du RGPD.
Résumé
Une livraison client sécurisée combine le chiffrement, un mot de passe transmis séparément, une expiration alignée sur la mission, des destinataires nommés et une trace de ce qui a été envoyé. Les contrôles techniques sont simples ; les défaillances, elles, sont presque toujours procédurales.