OneDrive est-il sûr ? Sécurité, confidentialité et chiffrement chez Microsoft

OneDrive est le stockage cloud le plus populaire pour Windows en raison de son intégration facile dans l'écosystème Microsoft.

Cependant, comme pour la plupart des grandes entreprises technologiques américaines, des inquiétudes subsistent quant à la manière dont ces entreprises utilisent, sécurisent et préservent la confidentialité de vos données, amenant beaucoup à se demander si OneDrive est sécurisé si l'on souhaite stocker des photos, des documents ou des vidéos en toute confidentialité.

Dans cet article, nous analyserons les sujets suivants et verrons pourquoi Internxt est la meilleure alternative à OneDrive si vous accordez de la valeur à la confidentialité de vos fichiers et souhaitez vivre une vie plus privée en ligne.

• OneDrive est-il sécurisé ?
• À quel point OneDrive est-il sécurisé ?
• Fonctionnalités et tarifs de OneDrive
• Problèmes de confidentialité de OneDrive
• Alternative à OneDrive

Table des matières

• Fonctionnalités de OneDrive
• OneDrive est-il sûr pour vos fichiers ?
• Problèmes avec OneDrive
• OneDrive est-il sûr pour vos informations personnelles ?
• Internxt vs OneDrive
• Articles connexes

Fonctionnalités de OneDrive

OneDrive offre 5 Go de stockage cloud gratuit. Appartenant à Microsoft, il se concentre principalement sur les utilisateurs Windows, mais il est également disponible sur mobile, Mac et Linux, bien qu'il faille parfois utiliser des clients tiers pour synchroniser des fichiers sur les systèmes Linux.

En plus du stockage cloud, OneDrive propose les fonctionnalités suivantes.

Stockage et tarifs de OneDrive

Voici un résumé des tarifs de OneDrive, incluant les forfaits gratuits, personnels et professionnels.

Microsoft Outlook, Teams, IA et sécurité

OneDrive est-il sécurisé pour les fichiers personnels ?

Oui, OneDrive est sûr pour vos fichiers car il utilise un chiffrement fort, des centres de données sécurisés et des fonctionnalités de sécurité avancées pour protéger vos données contre les accès non autorisés, les pertes ou les cybermenaces.

Voici les principales fonctionnalités de sécurité de OneDrive :

• Chiffrement en transit et au repos : Les fichiers sont chiffrés pendant le téléversement/téléchargement (SSL/TLS) ainsi que lorsqu'ils sont stockés sur les serveurs de Microsoft, mais OneDrive n'utilise pas le chiffrement zéro-connaissance.
• Centres de données sécurisés : Microsoft exploite des centres de données hautement sécurisés et répartis dans le monde entier, dotés d'une sécurité physique, d'une surveillance et de contrôles d'accès stricts.
• Authentification à deux facteurs (2FA) : Vous pouvez ajouter une étape de vérification supplémentaire pour empêcher les connexions non autorisées grâce à la 2FA, la biométrie ou une clé d'accès (passkey).
• Détection des rançongiciels et récupération de fichiers : OneDrive peut détecter les activités suspectes et vous permet de restaurer des versions précédentes de vos fichiers.
• Normes de conformité : OneDrive répond aux certifications de sécurité et de confidentialité utilisées par les entreprises et les gouvernements du monde entier, telles que ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, SOC 1 et SOC 2, RGPD, HIPAA et FedRAMP.
• Fonctionnalité Coffre-fort personnel : Un dossier surprotégé qui nécessite une vérification d'identité supplémentaire. Il ne dispose pas d'un chiffrement zéro-connaissance comme Koofr, mais il utilise l'authentification multifacteur, le verrouillage automatique après inactivité et une vérification d'identité supplémentaire pour protéger vos fichiers.

Ainsi, bien que OneDrive soit sécurisé, il existe une différence majeure concernant la confidentialité de vos fichiers et la manière dont il gère vos données, ce que nous examinons plus en détail ci-dessous.

À quel point OneDrive est-il sécurisé pour les fichiers privés ?

Lorsqu'on examine à quel point OneDrive est sûr pour vos fichiers, nous devons aller au-delà des fonctionnalités de sécurité et creuser plus profondément dans la confidentialité, le chiffrement et la façon dont OneDrive traite vos données, ainsi que les risques potentiels que cela comporte.

Chiffrement

Comme Google Drive, Dropbox et de nombreuses autres entreprises du cloud, OneDrive utilise le chiffrement de bout en bout, qui est une méthode sûre pour sécuriser vos fichiers, mais ce n'est pas la méthode la plus privée pour garantir que vos fichiers ne puissent être vus que par vous ou ceux avec qui vous les partagez.

En effet, OneDrive gère le processus de chiffrement et administre les clés sur ses serveurs, ce qui pourrait donner aux employés de Microsoft ou aux autorités gouvernementales l'accès à vos fichiers.

Pour vous assurer que vous seul pouvez voir les fichiers que vous stockez auprès des entreprises du cloud, la meilleure option consiste à utiliser un stockage cloud avec chiffrement zéro-connaissance, comme Internxt Drive ou un outil de chiffrement tel que Cryptomator si vous avez déjà beaucoup de données stockées sur votre compte OneDrive.

Analyse et surveillance des fichiers

Microsoft utilise des systèmes automatisés pour analyser le contenu des fichiers afin de détecter les logiciels malveillants, les virus, les liens de hameçonnage, le spam, les abus et les violations de politiques. Cette analyse fait partie de la protection de sécurité et de l'application de ses conditions, mais elle peut tout de même donner à Microsoft un accès à vos données privées.

Microsoft surveille également l'activité d'utilisation et le comportement des fichiers pour détecter les accès suspects, la compromission de compte ou le partage non autorisé. Si Microsoft soupçonne une activité suspecte, elle peut supprimer vos fichiers et vos comptes.

Juridiction de l'emplacement des données

Puisque Microsoft contrôle l'infrastructure et les décisions de placement des données, le service OneDrive standard offre un contrôle limité sur l'endroit où résident les données ; généralement, cela peut être aux États-Unis, qui ont des lois sur la confidentialité différentes selon l'État, ou en Europe.

Selon l'endroit où résident vos données, vos fichiers sont soumis aux lois et aux règles d'accès gouvernementales régionales, ce qui pourrait leur donner accès à vos informations personnelles, ou vos données pourraient être vendues à des tiers.

OneDrive est-il sûr pour vos informations personnelles ?

Tout le monde n'a pas le temps de lire l'intégralité des conditions générales de tous les abonnements et services auxquels nous souscrivons.

Concernant Microsoft, nous avons extrait les éléments les plus pertinents de sa politique de confidentialité liés à l'utilisation de vos données personnelles lorsque vous vous inscrivez à ses services, afin que vous ayez une idée plus claire du niveau de sécurité de OneDrive concernant vos informations personnelles.

Quelles données Microsoft collecte-t-elle ?

Tout d'abord, Microsoft collecte vos informations personnelles, comme l'indique sa politique de confidentialité :

« [...] vous fournissez directement certaines de ces données, et nous en obtenons une partie en collectant des données sur vos interactions, votre utilisation et vos expériences avec nos produits. Les données que nous collectons dépendent du contexte de vos interactions avec Microsoft et des choix que vous faites… »

Ce que cela signifie : Microsoft collecte le contenu que vous téléversez, les métadonnées sur votre activité et vos habitudes d'utilisation.

Les risques : Grâce à ces données, Microsoft peut créer un profil détaillé lié à votre identité, et vous perdez le contrôle de votre vie privée en ligne, car Microsoft peut utiliser ces données pour des publicités ciblées.

Comment l'empêcher : Vous pouvez utiliser des services cloud chiffrés zéro-connaissance, ou utiliser d'autres outils gratuits pour protéger vos données, comme le nettoyeur de métadonnées d'Internxt pour empêcher Microsoft de collecter ces données à partir de vos fichiers.

Comment Microsoft utilise vos données

Lors de l'utilisation de Microsoft, l'entreprise collecte également les données suivantes :

« Données d'activité. Données sur la façon dont vous utilisez nos produits et services, telles que les fonctionnalités que vous utilisez, les articles que vous achetez et les sites web que vous visitez. »

« Données de l'appareil. Données sur votre appareil, telles que l'adresse IP, le type d'appareil, le système d'exploitation, les informations du navigateur et les identifiants de l'appareil. »

« Données de localisation. Données sur la localisation de votre appareil, qui peuvent être précises ou imprécises selon les paramètres. »

Comment ces données peuvent être utilisées : Ces données peuvent être utilisées pour suivre votre localisation, révélant ainsi où vous habitez, travaillez et les endroits que vous visitez souvent.

Les risques : Si ces données sont exposées en raison d'une fuite ou d'une demande légale, quelqu'un pourrait découvrir où vous habitez, quels appareils vous utilisez, et exploiter ces informations pour des cyberattaques plus avancées, telles que le hameçonnage par IA ou l'installation de logiciels malveillants sur votre appareil.

À quel point OneDrive est-il sécurisé pour vos fichiers ?

Concernant le contenu de vos fichiers, ces données peuvent également être utilisées et analysées par Microsoft à travers ses différents produits :

« [...] comme Outlook.com ou OneDrive, analysent systématiquement le contenu de manière automatisée pour identifier le spam, les virus et les logiciels malveillants présumés ».

Bien que Microsoft analyse ces fichiers et leur contenu pour ce qui pourrait être perçu comme votre propre intérêt, si vous valorisez véritablement la confidentialité de vos fichiers, cela peut donner à Microsoft l'accès à du contenu que vous ne souhaitez pas voir analysé.

Comment ces données peuvent être utilisées : Les fichiers et données analysés peuvent également être traités pour fournir des services, améliorer des fonctionnalités, résoudre des problèmes et soutenir la surveillance de la sécurité sur l'ensemble des produits.

Les risques : Vos fichiers ne sont pas totalement privés vis-à-vis du fournisseur, ce qui pourrait exposer vos informations sensibles, vos photos et vos contenus à Microsoft à votre insu.

Qui peut accéder à vos données ?

Comme OneDrive n'utilise pas le chiffrement zéro-connaissance, l'entreprise détient les clés de chiffrement de vos données, et par conséquent, les employés de Microsoft pourraient théoriquement déchiffrer et accéder à vos fichiers à tout moment.

En dehors de cela, Microsoft étant basée aux États-Unis, elle indique ce qui suit :

« Si Microsoft reçoit un mandat d'un organisme d'application de la loi pour accéder à des données stockées sur OneDrive, elle se conformera aux exigences légales… »

Comment ces données peuvent être utilisées : Si les gouvernements ou OneDrive peuvent accéder à vos fichiers, ils peuvent supprimer des comptes, des fichiers ou intenter d'autres actions en justice.

Les risques : Exposition des données, pertes, fuites de données ou conséquences juridiques.

Internxt vs OneDrive

Internxt est une alternative européenne à OneDrive qui utilise le chiffrement post-quantique et zéro-connaissance pour tous les fichiers.

Elle est également entièrement open source et disponible sur toutes les plateformes, y compris Linux, avec WebDAV et la prise en charge native de rclone également disponible avec les forfaits Ultimate.

La mission d'Internxt en faveur de la confidentialité et ses politiques zéro-connaissance la différencient de OneDrive, Google Drive, iCloud et d'autres, car personne, pas même Internxt ni les organismes d'application de la loi, ne peut consulter vos fichiers.

Ce chiffrement s'étend à l'ensemble de la suite de produits d'Internxt, qui comprend également :

• Des sauvegardes chiffrées
• La gestion des versions de fichiers
• La 2FA
• Un antivirus
• Un nettoyeur
• Un VPN
• Meet
• Mail

Internxt propose des forfaits annuels et à vie allant jusqu'à 5 To avec toutes les fonctionnalités d'Internxt incluses. Des forfaits Essential et Premium sont également disponibles ; vous pouvez en savoir plus sur notre site web ou consulter leurs caractéristiques ci-dessous.

Si vous avez besoin de plus de stockage, Internxt s'associe également à StackSocial pour proposer 100 To de stockage cloud à vie, bien que cela ne comprenne pas les fonctionnalités supplémentaires répertoriées sur notre site web.

Vous pouvez mettre à niveau votre forfait à vie si vous souhaitez plus de stockage avec ces fonctionnalités incluses.

Elle propose également des forfaits familiaux et professionnels, et se conforme à plusieurs réglementations de sécurité telles que le RGPD, l'ISO 27001, SOC 2 et la norme HIPAA, afin que vos données soient protégées par le meilleur chiffrement et la meilleure sécurité, que vous utilisiez le stockage cloud pour un usage personnel ou professionnel.

Pour commencer avec Internxt et en savoir plus sur la comparaison entre Internxt et OneDrive, vous pouvez consulter notre site web et obtenir une réduction importante de 87 % sur tous les forfaits.

Obtenir 87 % de réduction