CryptPad vs Notion : La suite collaborative européenne à connaissance zéro

Pourquoi passer de Notion à CryptPad ?

Notion est devenu l’outil incontournable pour les notes, les wikis et la gestion de projet, mais il implique un compromis fondamental : tout ce que vous écrivez est stocké sans chiffrement sur les serveurs américains de Notion. Notion peut lire vos documents, et en vertu du droit américain (y compris le CLOUD Act), les agences gouvernementales américaines le peuvent aussi. Pour quiconque travaille avec des informations sensibles — qu’elles soient personnelles, commerciales ou politiques — ce n’est pas une préoccupation théorique.

CryptPad, développé par l’entreprise française XWiki SAS et financé par le programme Next Generation Internet de l’UE, adopte une approche radicalement différente. Chaque document, tableur et présentation est chiffré de bout en bout dans votre navigateur avant même d’atteindre le serveur. Cette architecture à connaissance zéro signifie que même les opérateurs de CryptPad ne peuvent pas accéder à votre contenu. C’est la confidentialité non pas comme une politique, mais comme une garantie mathématique.

CryptPad ne cherche pas à reproduire l’espace de travail orienté bases de données de Notion — c’est un outil différent pour les personnes qui estiment que leurs documents devraient être privés par défaut. Il propose l’édition de texte enrichi, des tableurs, des présentations, des tableaux kanban, des tableaux blancs et l’édition de code, le tout avec collaboration en temps réel et entièrement chiffré.

Comparaison des fonctionnalités

Fonctionnalité	CryptPad	Notion
Chiffrement de bout en bout	✅ Tous les documents, par défaut	❌ Pas de chiffrement pour les utilisateurs
Collaboration en temps réel	✅ Oui	✅ Oui
Documents texte enrichi	✅ Oui	✅ Oui
Tableurs	✅ Basiques	✅ Basiques (vues tableau)
Tableaux kanban	✅ Oui	✅ Oui
Bases de données / vues relationnelles	❌ Non disponible	✅ Fonctionnalité centrale
Open source	✅ Licence AGPL	❌ Propriétaire
Auto-hébergeable	✅ Oui	❌ Non
Compte requis	❌ Pas pour les docs partagés	✅ Oui
Localisation des données	France 🇪🇺	États-Unis 🇺🇸

Tarifs

Les tarifs de CryptPad sont transparents et simples, reflétant son éthique non commerciale :

CryptPad Gratuit : Toutes les applications, 1 Go de stockage, aucun compte nécessaire pour les documents partagés
CryptPad Premium : À partir de 5 EUR/mois — 50 Go de stockage, support prioritaire
CryptPad Team : Tarification personnalisée pour les organisations avec drives d’équipe partagés
CryptPad Auto-hébergé : Gratuit (vous fournissez l’infrastructure serveur)
Notion Gratuit : Pages illimitées pour les individus, 7 jours d’historique de page
Notion Plus : 10 $/utilisateur/mois — uploads de fichiers illimités, 30 jours d’historique
Notion Business : 18 $/utilisateur/mois — SAML SSO, permissions avancées, 90 jours d’historique

CryptPad est nettement moins cher que Notion pour les équipes, et l’option auto-hébergée est entièrement gratuite. La différence de prix reflète le modèle de développement non commercial de CryptPad, financé par l’UE, face à la stratégie de croissance de Notion financée par le capital-risque.

Confidentialité & Souveraineté des données

Le modèle de confidentialité de CryptPad est fondamentalement différent de tout outil de productivité commercial :

Tout le contenu est chiffré de bout en bout dans votre navigateur — le serveur ne stocke que des blobs chiffrés qu’il ne peut pas lire
L’architecture à connaissance zéro signifie que même les administrateurs de CryptPad n’ont pas accès à vos documents
Aucun pixel de suivi, aucune analyse de vos habitudes d’utilisation, aucun profilage
Entièrement open source (AGPL) — l’implémentation du chiffrement est auditable par tous
L’auto-hébergement vous donne un contrôle physique complet sur toutes les données
Financé par des fonds publics européens (programme NGI), pas par du capital-risque qui exige la monétisation des données
Aucune exposition à la juridiction américaine — XWiki SAS est une entreprise française, les données restent en France

Guide de migration

Temps estimé : 1 à 2 heures pour un usage individuel ; une demi-journée pour la migration d’une équipe Niveau de difficulté : Facile pour les documents de base ; modéré pour la migration de bases de données Notion complexes

Créez un compte CryptPad — inscrivez-vous sur cryptpad.fr (l’instance principale) ou choisissez une instance communautaire plus proche de vous. Aucune vérification d’e-mail n’est requise ; les comptes sont pseudonymes par défaut.
Configurez votre drive d’équipe — si vous migrez une équipe, créez une équipe CryptPad et invitez les membres. Mettez en place des dossiers partagés qui reflètent la structure de votre espace de travail Notion.
Exportez le contenu depuis Notion — utilisez la fonction d’export de Notion (Paramètres > Espace de travail > Exporter) pour télécharger vos pages en Markdown ou HTML. Notez que les bases de données Notion s’exportent en CSV.
Importez les documents dans CryptPad — créez de nouveaux documents CryptPad et collez ou importez votre contenu. Les documents texte enrichi acceptent le Markdown en entrée. Les données de tableur peuvent être importées depuis des CSV.
Recréez les workflows — les bases de données Notion n’ont pas d’équivalent direct dans CryptPad. Utilisez les tableaux kanban pour le suivi de projets, les tableurs pour les données structurées et les pads texte enrichi pour la documentation. Adaptez votre workflow au modèle centré sur les documents de CryptPad.
Partagez et marquez — partagez les liens de documents avec les membres de l’équipe. Les liens CryptPad contiennent la clé de chiffrement dans le fragment d’URL (après le #), qui n’est jamais envoyé au serveur. Marquez les documents importants ou épinglez-les dans votre drive.

Cas d’utilisation concrets

Des journalistes d’investigation protègent leurs sources

Un collectif européen de journalisme d’investigation est passé de Notion à une instance CryptPad auto-hébergée après des inquiétudes sur l’accès du gouvernement américain à leurs notes de recherche. Le chiffrement à connaissance zéro de CryptPad garantissait que même si leur serveur était saisi, les documents seraient illisibles sans les clés de chiffrement détenues uniquement par les journalistes. La possibilité de partager des documents sans exiger de comptes était cruciale pour communiquer avec des sources sensibles.

Une équipe de recherche universitaire collabore en toute sécurité

Un groupe de recherche d’une université française a adopté CryptPad pour la rédaction collaborative d’articles et la planification d’analyses de données après que leur institution a signalé des préoccupations RGPD avec les outils hébergés aux États-Unis. L’instance auto-hébergée, fonctionnant sur les propres serveurs de l’université, satisfaisait les exigences du comité d’éthique en matière de souveraineté des données. Les étudiants appréciaient de pouvoir participer à l’édition de documents sans créer de comptes.

Une ONG axée sur la vie privée remplace plusieurs outils

Une ONG berlinoise défendant les droits numériques a migré d’une combinaison de Notion, Google Docs et Trello vers CryptPad. Les tableaux kanban ont remplacé Trello pour la planification de campagnes, les pads texte enrichi ont remplacé Google Docs pour la rédaction collaborative, et le drive d’équipe a remplacé Notion comme base de connaissances centrale. La consolidation a réduit leur surface d’attaque et éliminé simultanément leur dépendance à trois services basés aux États-Unis.

Historique de l’entreprise

CryptPad est développé par XWiki SAS, une entreprise française de logiciels open source fondée en 2004 par Ludovic Dubost à Paris, en France. XWiki s’est initialement concentrée sur sa plateforme wiki d’entreprise éponyme, puis a commencé à développer CryptPad en 2014 comme projet de recherche pour explorer le chiffrement à connaissance zéro pour l’édition collaborative. Les travaux initiaux ont été soutenus par une subvention de BPI France, l’agence française d’innovation.

CryptPad a reçu un financement important du programme Next Generation Internet (NGI) de l’Union européenne, spécifiquement à travers les subventions NGI TRUST administrées par la Fondation NLnet. Ce modèle de financement public européen est fondamental pour le caractère de CryptPad : contrairement à la plupart des outils de productivité soutenus par du capital-risque, CryptPad est développé avec l’intérêt public comme mandat principal. Des financements supplémentaires proviennent de subventions de recherche européennes et de dons de la communauté open source.

En 2024, XWiki SAS employait environ 50 personnes entre son bureau parisien et des postes à distance. La base d’utilisateurs de CryptPad a considérablement augmenté, avec l’instance phare sur cryptpad.fr servant des centaines de milliers d’utilisateurs, et des centaines d’instances CryptPad indépendantes déployées dans le monde par des universités, des ONG, des institutions de recherche et des organisations soucieuses de la vie privée. Le projet a été reconnu par la Free Software Foundation Europe et a reçu des prix d’organisations de droits numériques. Le développement de CryptPad est porté par une petite équipe dédiée d’ingénieurs en vie privée qui croient que le chiffrement devrait être la norme, pas l’exception.

Sécurité & Conformité

Le modèle de sécurité de CryptPad est construit sur le principe fondamental du chiffrement à connaissance zéro, offrant une confidentialité mathématiquement garantie :

Architecture à connaissance zéro : Tout le contenu est chiffré côté client dans le navigateur de l’utilisateur avant la transmission ; le serveur ne stocke que des blobs chiffrés qu’il ne peut pas déchiffrer
Auditabilité open source : Code source complet publié sous licence AGPL, permettant des audits de sécurité indépendants de l’implémentation du chiffrement
Conformité RGPD : En tant qu’entreprise française avec une architecture à connaissance zéro, CryptPad dépasse les exigences du RGPD — les données personnelles sont protégées par le chiffrement même vis-à-vis de l’opérateur du service
Chiffrement de bout en bout : Chiffrement AES-256 pour tout le contenu des documents, avec des clés de chiffrement dérivées des URL et jamais transmises au serveur
Pas de fuite de métadonnées : Collecte de métadonnées minimisée par conception ; le serveur en sait aussi peu que possible sur les utilisateurs et leurs documents
Option d’auto-hébergement : Les organisations nécessitant un contrôle maximal peuvent déployer leur propre instance CryptPad, éliminant toute dépendance de confiance envers des tiers
Développement financé par l’UE : Développement financé par des fonds publics européens (programme NGI), garantissant l’absence de pression commerciale pour affaiblir le chiffrement ou monétiser les données des utilisateurs
Revues de sécurité régulières : Évaluations de sécurité indépendantes financées par des subventions de recherche européennes, avec des résultats publiés de manière transparente

Écosystème d’intégration

CryptPad est conçu comme une suite de collaboration chiffrée autonome, avec des intégrations axées sur des workflows respectueux de la vie privée :

Déploiement auto-hébergé : Serveur CryptPad complet déployable via Docker ou installation manuelle sur tout serveur Linux, avec une documentation complète
Intégration OnlyOffice : Intégration optionnelle avec OnlyOffice pour des capacités améliorées de tableur et de présentation au sein de l’environnement chiffré
Import/export de fichiers : Support de l’import et de l’export de documents dans des formats standard incluant Markdown, HTML et texte brut
Import de tableurs : Capacité d’import CSV pour intégrer des données structurées dans l’application tableur chiffrée de CryptPad
Support d’intégration : Les documents CryptPad peuvent être intégrés dans des sites web externes via iframe, avec un accès contrôlé par la clé de chiffrement dans le fragment d’URL
Authentification LDAP : Les déploiements en entreprise peuvent configurer l’intégration LDAP pour l’authentification des utilisateurs via leurs services d’annuaire existants
Support SSO : Intégration Single Sign-On disponible pour les déploiements organisationnels nécessitant une authentification centralisée
API CryptPad : API côté serveur pour les administrateurs d’instance permettant de gérer les utilisateurs, les quotas de stockage et la configuration du serveur de manière programmatique

Qui devrait changer ?

CryptPad est idéal pour :

Les défenseurs de la vie privée et les journalistes qui ont besoin d’une confidentialité des documents garantie mathématiquement
Les chercheurs et universitaires travaillant avec des données sensibles soumises à des exigences éthiques institutionnelles
Les ONG et organisations militantes qui ne peuvent pas risquer que leurs documents soient accessibles à un quelconque gouvernement
Les développeurs et administrateurs système qui veulent une suite collaborative auto-hébergée qu’ils contrôlent entièrement
Les étudiants qui veulent une alternative gratuite et respectueuse de la vie privée aux outils de productivité commerciaux

Conclusion

CryptPad et Notion répondent à des besoins qui se chevauchent mais sont fondamentalement différents. Notion est un espace de travail puissant et soigné pour les équipes qui ont besoin de bases de données, de vues relationnelles et d’intégrations profondes. CryptPad est une suite collaborative axée sur la vie privée pour les personnes qui estiment que leurs documents ne devraient être lisibles par personne d’autre que les destinataires prévus.

Si vous avez besoin des fonctionnalités de bases de données de Notion, CryptPad n’est pas un remplacement direct. Mais si vos besoins principaux sont l’édition collaborative de documents, les tableurs, les présentations et les tableaux kanban — et que vous vous souciez de la confidentialité — CryptPad offre quelque chose qu’aucun outil commercial ne peut offrir : le chiffrement de bout en bout par défaut, pas en option. Le fait qu’il soit open source, auto-hébergeable et financé par des fonds publics européens en fait une alternative européenne véritablement indépendante.

Questions Fréquentes

Que signifie le chiffrement à connaissance zéro en pratique ?

Le chiffrement à connaissance zéro signifie que vos documents sont chiffrés dans votre navigateur avant d'être envoyés au serveur. Le serveur ne stocke que des données chiffrées et n'a jamais accès aux clés de chiffrement. Cela signifie que même les administrateurs de CryptPad ne peuvent pas lire vos documents — seules les personnes avec qui vous partagez le lien peuvent déchiffrer le contenu.

Puis-je utiliser CryptPad pour la collaboration en équipe comme Notion ?

Oui. CryptPad prend en charge l'édition collaborative en temps réel de documents texte enrichi, de tableurs, de présentations, de tableaux kanban, de tableaux blancs et d'éditeurs de code. Vous pouvez créer des équipes avec des drives partagés, gérer les permissions et organiser les documents en dossiers. La différence clé est que tout est chiffré de bout en bout.

CryptPad est-il vraiment financé par l'UE ?

Oui. CryptPad a reçu des financements du programme Next Generation Internet (NGI) de l'Union européenne, spécifiquement via des subventions NGI TRUST et de la Fondation NLnet. Ce financement européen soutient le développement de technologies internet respectueuses de la vie privée. L'entreprise derrière CryptPad, XWiki SAS, est une société française de logiciels open source basée à Paris.

Puis-je auto-héberger CryptPad ?

Oui. CryptPad est entièrement open source sous licence AGPL et peut être auto-hébergé sur votre propre serveur. Cela vous donne un contrôle total sur vos données et votre infrastructure. De nombreuses universités, ONG et entreprises européennes font tourner leurs propres instances CryptPad. La documentation d'auto-hébergement est complète et la communauté est solidaire.

Comment CryptPad se compare-t-il à Google Docs en termes de fonctionnalités ?

CryptPad inclut des documents texte enrichi, des tableurs, des présentations, des tableaux kanban, des tableaux blancs, des sondages et un éditeur de code/markdown — le tout avec collaboration en temps réel. Il manque certaines fonctionnalités avancées de tableur (tableaux croisés dynamiques, formules complexes) et n'a pas d'équivalent à Google Forms. Le compromis est que chaque document est chiffré de bout en bout, ce qu'aucun produit Google ne propose.