Le chiffrement de bout en bout ne protège rien si le lien de partage reste actif six mois après l’envoi. Nous observons encore, dans la majorité des audits de maturité documentaire, des liens publics sans expiration pointant vers des fichiers RH ou des contrats clients. Le problème du partage sécurisé de documents en entreprise n’est plus technique au sens strict : les briques existent. Il est organisationnel, juridique, et souvent mal cadré dès l’architecture des droits.
Granularité des droits d’accès : le point faible structurel du partage de documents
La plupart des plateformes de stockage cloud proposent trois niveaux de permission : lecture, commentaire, modification. Ce modèle convient à un usage bureautique courant, pas à la gestion de fichiers sensibles.
A voir aussi : Comment configurer INRAE mail dans Outlook 365 en quelques minutes ?
Un contrat en cours de négociation partagé avec un prestataire externe ne devrait pas offrir les mêmes droits qu’un document interne de travail. Nous recommandons de distinguer au minimum cinq niveaux fonctionnels : consultation sans téléchargement, consultation avec téléchargement, annotation, modification versionnée, et administration (suppression, transfert de propriété).
Le vrai levier réside dans la restriction du téléchargement combinée à une date d’expiration du lien. Sans ces deux paramètres, le contrôle sur le document disparaît dès la première ouverture par le destinataire. Peu de solutions grand public (Dropbox, Google Drive dans leur version standard) permettent de couper l’accès à un fichier déjà téléchargé. Les plateformes orientées entreprise intègrent parfois un filigrane dynamique ou une consultation en ligne sans téléchargement local, ce qui limite la dispersion des données.
A lire aussi : La gestion des versions de documents améliore la collaboration
Directive NIS2 et responsabilité des dirigeants sur le transfert de fichiers
Depuis le 18 octobre 2024, la directive européenne NIS2 (UE 2022/2555) est applicable dans tous les États membres. Elle introduit un changement de paradigme : les dirigeants portent une responsabilité personnelle sur les mesures de cybersécurité, y compris celles qui encadrent le partage de documents numériques.
Les entités concernées, à partir d’environ 50 salariés ou 10 millions d’euros de chiffre d’affaires, doivent démontrer la mise en place de mesures proportionnées. Concrètement, cela couvre :
- La gestion des accès aux systèmes de partage et de stockage, avec traçabilité des connexions et des actions sur chaque fichier
- Le chiffrement des données en transit et au repos, documenté dans une politique de sécurité accessible aux auditeurs
- La journalisation des incidents et une procédure de notification en cas de compromission d’un canal de transfert
L’article 20 de la directive vise explicitement les organes de direction. Il ne suffit plus de déléguer la conformité à l’équipe IT. Un dirigeant qui ne peut pas justifier les choix techniques retenus pour le partage de fichiers s’expose à des sanctions personnelles. Cette dimension juridique reste largement absente des cahiers des charges que nous voyons passer lors du choix d’une plateforme documentaire.
Chiffrement et architecture : ce que la conformité exige réellement
Affirmer qu’une solution propose du chiffrement ne suffit pas à couvrir les obligations réglementaires. La question porte sur le périmètre exact de ce chiffrement et sur la localisation des clés.
Un chiffrement côté serveur géré uniquement par le fournisseur signifie que ce dernier peut techniquement accéder aux documents. Pour des données de santé, des pièces juridiques ou des fichiers relevant du secret des affaires, cette architecture ne satisfait pas les exigences du RGPD ni celles de NIS2 sur la maîtrise du risque.
Nous distinguons trois architectures courantes :
- Chiffrement côté serveur avec clé fournisseur : le plus répandu, le moins protecteur en cas de réquisition judiciaire ou de compromission du prestataire
- Chiffrement côté serveur avec clé client (BYOK, Bring Your Own Key) : l’entreprise contrôle la clé, ce qui empêche le fournisseur d’accéder aux contenus en clair
- Chiffrement de bout en bout côté client : les fichiers sont chiffrés avant de quitter le poste utilisateur, seuls les destinataires disposant de la clé peuvent les déchiffrer
Le troisième modèle offre la meilleure garantie de sécurité, mais il complique la recherche plein texte et l’indexation sur la plateforme. C’est un arbitrage fonctionnel que chaque entreprise doit poser en fonction de la sensibilité réelle de ses documents, pas un choix par défaut.
Journalisation et preuve de conformité
La traçabilité ne se limite pas à savoir qui a ouvert un fichier. Un journal d’audit exploitable enregistre l’action, l’horodatage, l’adresse IP et le niveau de droit utilisé. En cas de contrôle, cette piste doit être exportable dans un format standard et conservée sur une durée cohérente avec la politique de rétention de l’entreprise.
Certaines plateformes proposent une journalisation partielle, limitée aux connexions sans tracer les téléchargements ou les partages secondaires. Ce type de log ne constitue pas une preuve de conformité au sens de NIS2.
Critères de choix d’une plateforme de partage sécurisé en entreprise
Les fonctionnalités marketing (espace de stockage, nombre d’utilisateurs, intégrations) occupent la première page de chaque comparatif. Les critères qui déterminent réellement la sécurité se trouvent dans la documentation technique, souvent en anglais, rarement synthétisée.
Avant tout déploiement, nous recommandons de vérifier cinq points :
Localisation des données et juridiction applicable. Un stockage hors Union européenne soumet les fichiers à des législations tierces (Cloud Act américain, par exemple). Pour les données personnelles ou les documents couverts par le secret professionnel, ce point conditionne la conformité RGPD.
Deuxième critère : la possibilité de révoquer un accès après téléchargement. Peu de solutions le permettent réellement. Celles qui intègrent un DRM documentaire ou une consultation en streaming sans copie locale offrent un contrôle post-envoi significativement supérieur.
Troisième point : l’authentification multifacteur imposée par défaut, y compris pour les utilisateurs externes invités à consulter un document. Un lien de partage protégé par un simple mot de passe transmis par email sur le même canal n’apporte qu’une illusion de sécurité.
Quatrième aspect : l’intégration avec l’annuaire d’entreprise (Active Directory, LDAP). Sans synchronisation, la gestion des droits devient manuelle et diverge rapidement de la réalité des équipes.
Dernier point : le modèle économique. Une tarification à l’utilisateur actif incite à restreindre les comptes et pousse les collaborateurs vers des solutions non validées. Le shadow IT documentaire reste la première source de fuites de données non malveillantes.
Le choix d’une plateforme de partage documentaire engage l’entreprise sur plusieurs années. Les coûts de migration, la dépendance au format propriétaire et la portabilité des journaux d’audit pèsent autant que le prix de la licence. Poser la question de la réversibilité dès l’appel d’offres évite de découvrir le problème au moment où il devient urgent.
