Aller au contenu
Transfert de fichiers sécurisé

Transfert de fichiers chiffrés de bout en bout.

Envoyez contrats, RIB, bulletins de paie ou rapports confidentiels sans les laisser dans une boîte mail. Vos fichiers sont chiffrés dans votre navigateur, avant de quitter votre ordinateur, et supprimés après leur téléchargement.

Jusqu'à 2 Go par envoiAucun compte pour le destinataireHébergé en France
app.wysam.fr
Formulaire d'envoi de fichiers chiffrés de bout en bout dans Wysam
E2EE

Qu'est-ce que le chiffrement de bout en bout ?

Le chiffrement de bout en bout (en anglais end-to-end encryption, ou E2EE) consiste à chiffrer un fichier sur l'appareil de l'expéditeur et à ne le déchiffrer que sur celui du destinataire. Entre les deux, sur le réseau comme sur les serveurs, il reste illisible.

C'est différent du chiffrement « en transit » (TLS) qu'utilisent la plupart des messageries, et du chiffrement « au repos » mis en avant par de nombreuses plateformes de partage : dans ces deux cas, le service détient les clés et peut techniquement lire vos fichiers.

Le parcours d'un fichier

  1. Votre appareil

    Le fichier est chiffré dans votre navigateur, avec une clé générée pour cet envoi.

  2. Serveurs Wysam, en France

    Seule la version chiffrée est stockée, puis surchiffrée au repos. Wysam n'enregistre pas la clé.

  3. L'appareil du destinataire

    Le fichier est déchiffré dans son navigateur, grâce à la clé contenue dans son lien. Puis il est supprimé de nos serveurs.

En pratique

Un transfert sécurisé en quatre gestes

Déposez

Vos fichiers, jusqu'à 2 Go par envoi selon votre offre, et si besoin un texte chiffré (mot de passe, code, clé d'API).

Réglez l'accès

Durée de validité de 1 heure à 7 jours, code SMS pour le destinataire, notifications de consultation.

Transmettez

Par e-mail depuis Wysam, jusqu'à 20 destinataires chacun avec son lien, ou en copiant un lien à envoyer vous-même.

C'est reçu

Votre correspondant télécharge, sans compte. Vous le voyez dans votre historique, et les données sont supprimées.

Transparence

Ce que Wysam voit, et ce qu'il ne voit pas.

La confiance commence par des explications exactes.
Voici ce qui passe par nos serveurs.

Illisible pour Wysam

  • Le contenu de vos fichiers
  • Le texte que vous chiffrez
  • Le libellé que vous donnez à l'envoi
  • Le contenu des fichiers déposé par vos correspondants sur vos pages de réception

Nécessaire au service

  • Les métadonnées de vos fichiers (taille, extension, nom du fichier...)
  • Les adresses e-mail de vos destinataires, pour leur envoyer le lien
  • L'objet et le message de l'e-mail d'accompagnement
  • Les événements de l'envoi : remise, téléchargement, expiration
La clé de déchiffrement n'est jamais enregistrée par Wysam.
Elle est générée sur votre navigateur, unique à chaque envoi et chaque fichier, et n'est jamais enregistrée sur nos serveurs.

Pièce jointe, plateforme de partage ou lien Wysam ?

Les plateformes de transfert grand public règlent la taille des fichiers.
Pas leur confidentialité.

Pièce jointe par e-mail Plateforme de partage grand public Wysam
Contenu chiffré de bout en bout Non Rarement : le service détient le plus souvent les clés Oui, chiffré dans votre navigateur
Fichiers analysés par le service Possible (filtres, antivirus) Souvent (antivirus, traitements) Jamais, ils sont stockés chiffrés
Entreprise et hébergement Variable selon la messagerie Souvent hors de France, parfois hors de l'UE Entreprise française, hébergement en France
Durée de conservation Illimitée, dans chaque boîte Jusqu'à expiration du lien Supprimé au téléchargement, 7 jours au plus
Nombre de téléchargements Illimité, transférable Souvent illimité jusqu'à expiration, partageable Un seul par lien
Vérification du destinataire Aucune Mot de passe à transmettre, au mieux Code SMS envoyé à son mobile
Suivi par destinataire Non Partiel Remis, téléchargé, expiré
Recevoir les documents de vos clients En pièce jointe Rarement, et sans chiffrement de bout en bout Pages de dépôt à votre nom
Preuve de date qualifiée eIDAS Non Non Oui (Pro et Business)

Comparaison générale : les pratiques varient d'un service à l'autre. Vérifiez toujours où sont hébergées vos données, qui détient les clés de chiffrement et si les fichiers sont analysés.

Contrôle

Vous gardez la main après l'envoi.

  • Lien à usage unique : il ne sert qu'une fois, puis les fichiers sont supprimés des serveurs de Wysam
  • Expiration : de 1 heure à 7 jours, au-delà les données sont effacéess des serveurs de Wysam
  • Code SMS : le lien ne s'ouvre qu'avec le code envoyé au mobile que vous avez indiqué
  • Révocation : une erreur d'adresse ? Coupez l'accès tant que le lien n'a pas été utilisé
  • Suivi : remise de l'e-mail, téléchargement fichier par fichier, notifications

Une fois le fichier téléchargé, votre destinataire et vous disposez d'une copie du fichier, mais pas nous.

app.wysam.fr
Suivi des transferts de fichiers sécurisés dans l'historique Wysam

Pour quels documents ?

Tout ce qui ne devrait pas pouvoir être lu, modifié ou conservé par n'importe qui.

RIB et coordonnées bancaires

Un RIB modifié en chemin, et un virement part chez un escroc. Le fichier téléchargé est exactement celui que vous avez envoyé.

Documents RH

Bulletins de paie, contrats de travail, attestations : des données personnelles qui n'ont rien à faire dans une boîte mail.

Identifiants et secrets

Mots de passe initiaux, codes d'accès, clés d'API : chiffrés en texte, lisibles une seule fois.

Pièces juridiques

Contrats, pièces de dossier, rapports d'expertise, avec suivi du téléchargement.

Livrables sensibles

Rapports d'audit, résultats de tests d'intrusion, exports de données, plan de sécurisation, jusqu'à 2 Go.

Documents stratégiques

Offres commerciales, prévisionnels, projets de rachat : moins d'exposition, moins de copies qui traînent.

Questions fréquentes sur le transfert chiffré

Mon destinataire doit-il installer quelque chose ou créer un compte ?
Non. Il ouvre le lien dans son navigateur, sur ordinateur ou sur téléphone, sans compte à créer ni logiciel à installer. Le déchiffrement se fait dans son navigateur sans aucune manipulation de sa part.
Quelle est la taille maximale d'un transfert ?
10 Mo par envoi avec Start, 500 Mo avec Pro et 2 Go avec Business, avec 3, 10 ou 20 destinataires par envoi.
Que se passe-t-il si le lien est intercepté ?
Le lien ne sert qu'une fois et expire à la date choisie. Avec le code SMS, il ne s'ouvre pas sans le code envoyé au mobile du destinataire que vous avez renseigné au moment de l'envoi. Et si vous constatez une erreur avant son utilisation, vous pouvez révoquer ce lien.
Wysam conserve-t-il mes fichiers ?
Non. Ils sont supprimés dès le téléchargement, ou à l'expiration du lien s'il n'a pas été utilisé. Il n'existe ni archive ni sauvegarde de vos fichiers.
Pourquoi pas une plateforme de transfert gratuite ?
La plupart des plateformes de transfert grand public chiffrent uniquement le stockage, et détiennent les clés : techniquement, elles peuvent accéder à vos fichiers. Certaines hébergent les données hors de l'Union européenne ou dépendent d'une société soumise à des lois étrangères, et leurs liens se téléchargent plusieurs fois jusqu'à expiration. Pour un document confidentiel, vérifiez ces trois points avant de l'envoyer.
Qu'est-ce que E2EE ?
C'est l'abréviation anglaise de end-to-end encryption, le chiffrement de bout en bout : le fichier n'est lisible qu'aux deux extrémités de l'échange, donc pour l'expéditeur et le destinataire uniquement.
Puis-je prouver la date d'envoi ?
Oui, grâce à l'horodatage qualifié eIDAS (offres Pro et Business). Un prestataire qualifié date l'empreinte de chaque fichier au moment de l'envoi : vous pouvez ensuite prouver qu'il existait à cette date et qu'il n'a pas été modifié depuis. La date, l'heure et l'intégrité bénéficient d'une présomption légale dans toute l'Union européenne. Au téléchargement, une preuve de remise distincte est horodatée pour chaque destinataire.

Votre prochain document sensible part chiffré.

Créez votre compte et envoyez votre premier fichier chiffré de bout en bout en moins d'une minute.

Sans installationSans engagement sur les offres mensuellesRésiliation en ligne