Tresorit vs Box

Pourquoi passer de Box à Tresorit ?

Box est une plateforme de stockage cloud et de collaboration largement utilisée, particulièrement populaire dans les environnements d’entreprise. Cependant, Box stocke vos fichiers sur des serveurs américains sous juridiction américaine, ce qui signifie que vos données sont soumises au CLOUD Act et peuvent être consultées par les agences gouvernementales américaines. Bien que Box offre un chiffrement au repos et en transit, Box lui-même détient les clés de chiffrement — ce qui signifie que les employés de Box et toute entité disposant d’une autorité légale peuvent accéder à vos fichiers.

Tresorit, une entreprise suisso-hongroise désormais propriété de La Poste suisse, adopte une approche fondamentalement différente. Chaque fichier est chiffré sur votre appareil avant d’atteindre le cloud, grâce au chiffrement de bout en bout à connaissance zéro. Tresorit ne peut pas lire vos fichiers, ne peut pas les fournir même sous contrainte judiciaire, et stocke le tout dans des centres de données suisses protégés par certaines des lois sur la vie privée les plus strictes au monde.

Comparaison des fonctionnalités

Fonctionnalité	Tresorit	Box
Chiffrement de bout en bout	✅ Tous les fichiers, connaissance zéro	❌ Côté serveur uniquement (Box détient les clés)
Localisation des données	Suisse 🇨🇭	États-Unis 🇺🇸
Conforme au RGPD	✅ Par conception	⚠️ Nécessite configuration
Architecture à connaissance zéro	✅ Oui	❌ Non
Certifié ISO 27001	✅ Oui	✅ Oui
Certifié SOC 2	✅ Oui	✅ Oui
Co-édition en temps réel	❌ Non	✅ Oui (Box Notes, intégrations)
Partage de fichiers chiffré	✅ Avec mot de passe et expiration	⚠️ Partage de liens basique
Synchronisation bureau	✅ Windows, macOS, Linux	✅ Windows, macOS
Contrôles d’administration	✅ Politiques granulaires	✅ Outils d’administration étendus
Intégrations tierces	~20 intégrations	1 500+ intégrations

Tarification

La tarification de Tresorit reflète son positionnement sécurité premium, tandis que Box offre des prix d’entrée inférieurs avec moins de chiffrement :

• Tresorit Personal : 11,99 €/mois — 1 To de stockage, chiffré de bout en bout, jusqu’à 10 appareils
• Tresorit Professional : 15,99 €/mois — 4 To de stockage, suivi des liens chiffrés, support prioritaire
• Tresorit Business : 15,99 €/utilisateur/mois — 1 To par utilisateur, console d’administration, journaux d’activité, politiques DLP
• Tresorit Enterprise : Tarification personnalisée — utilisateurs illimités, administration avancée, SSO, intégrations personnalisées
• Box Personal : Gratuit — 10 Go, limite de téléchargement 250 Mo
• Box Business : À partir de 15 $/utilisateur/mois — stockage illimité, limite de téléchargement 5 Go
• Box Enterprise : À partir de 35 $/utilisateur/mois — sécurité avancée, intégrations illimitées

Tresorit est plus cher par utilisateur que les plans d’entrée de Box. Cependant, la différence de prix vous offre un chiffrement à connaissance zéro que Box ne propose tout simplement à aucun niveau. Pour les organisations traitant des données sensibles — juridique, santé, finance ou industries à forte propriété intellectuelle — le surcoût sécurité représente une fraction du coût d’une fuite de données.

Vie privée et souveraineté des données

L’architecture de confidentialité de Tresorit est parmi les plus solides de tous les fournisseurs de stockage cloud :

• Tous les fichiers sont chiffrés en AES-256 sur votre appareil avant le téléchargement — Tresorit ne voit jamais de données non chiffrées
• La gestion des clés à connaissance zéro signifie que les clés de chiffrement n’existent que sur vos appareils, pas sur les serveurs de Tresorit
• Les données sont stockées dans des centres de données suisses, protégées par la LPD suisse et pleinement conformes au RGPD
• Tresorit est propriété de La Poste suisse, une institution fédérale suisse, offrant stabilité et confiance institutionnelle
• Aucune exploitation de données, aucune publicité et aucun accès tiers au contenu des fichiers
• Les liens de partage chiffrés empêchent l’exposition des données même si un lien est intercepté
• Tresorit a fait l’objet d’audits de sécurité indépendants et publie des rapports de transparence sur les demandes de données

Guide de migration

Passer de Box à Tresorit nécessite une planification mais reste simple :

1. Inscrivez-vous à Tresorit et installez l’application de bureau sur Windows, macOS ou Linux. Choisissez un plan correspondant à vos besoins de stockage et à la taille de votre équipe. L’essai de 14 jours vous permet de tester l’ensemble des fonctionnalités avant de vous engager. (15 minutes)
2. Téléchargez vos fichiers Box via l’application de bureau Box ou l’interface web. Pour les bibliothèques de fichiers volumineuses, utilisez la fonctionnalité de téléchargement en masse de Box ou synchronisez d’abord tout dans un dossier local. (Le temps varie selon le volume de données)
3. Organisez et téléchargez vers Tresorit en déplaçant vos fichiers téléchargés dans les dossiers de synchronisation Tresorit sur votre bureau. L’application Tresorit les chiffrera et les téléchargera automatiquement. Maintenez votre structure de dossiers pour une navigation facile. (1-4 heures selon le volume)
4. Configurez les espaces de travail d’équipe (plans Business) en créant des tresors partagés (dossiers chiffrés) pour chaque équipe ou projet. Invitez les membres de l’équipe et configurez les permissions — rôles lecteur, éditeur ou gestionnaire. (30 minutes)
5. Mettez à jour les liens partagés en remplaçant les liens de partage Box existants par des liens chiffrés Tresorit. Définissez des mots de passe et des dates d’expiration sur les partages sensibles. Informez les collaborateurs des nouveaux liens. (30-60 minutes)
6. Décommissionnez Box après avoir vérifié que tous les fichiers sont accessibles dans Tresorit. Résiliez votre abonnement Box et désinstallez l’application de bureau Box. (10 minutes)

Durée estimée : 3 à 6 heures selon le volume de données et la taille de l’équipe. Difficulté : Facile à modéré — aucune expertise technique requise.

Cas d’utilisation concrets

Un cabinet d’avocats zurichois est passé de Box à Tresorit pour garantir que le secret professionnel avocat-client soit protégé par le chiffrement, pas seulement par des politiques. Avec le chiffrement à connaissance zéro, même une intrusion réussie dans le serveur ne donnerait que des données chiffrées. Les associés du cabinet partagent les dossiers avec les clients via des liens chiffrés protégés par mot de passe, et la résidence des données en Suisse satisfait leurs exigences de conformité.

Une startup healthtech berlinoise traitant des dossiers médicaux de patients a adopté Tresorit Business pour répondre aux exigences du RGPD en matière de traitement des données de santé. Le chiffrement de bout en bout satisfait l’exigence de « mesures techniques appropriées » de l’article 32 du RGPD, et l’équipe de support germanophone a simplifié l’intégration du personnel médical non technique.

Un designer produit freelance à Amsterdam utilise Tresorit Personal pour stocker et partager les fichiers de design clients, les actifs de marque et les contrats. Les liens de partage chiffrés avec dates d’expiration garantissent que les anciens clients perdent automatiquement l’accès aux fichiers, et le stockage de 1 To accueille les exports Figma volumineux et les actifs haute résolution.

Contexte de l’entreprise

Tresorit a été fondé en 2011 à Budapest, en Hongrie, par Istvan Lam, Szilveszter Szebeni et Gyorgy Szilagyi — trois ingénieurs qui se sont rencontrés à l’Université de Technologie et d’Économie de Budapest. Les fondateurs ont construit Tresorit autour d’une conviction fondamentale : la sécurité du stockage cloud ne devrait pas dépendre de la confiance accordée au fournisseur de stockage. Leur architecture à connaissance zéro a été conçue dès le départ pour rendre techniquement impossible à Tresorit l’accès aux données des clients.

L’entreprise a établi son siège juridique à Zurich, en Suisse, pour bénéficier du droit suisse sur la vie privée, tout en maintenant son centre d’ingénierie à Budapest. En 2021, La Poste suisse — le service postal national de Suisse et l’une des institutions les plus fiables du pays — a acquis Tresorit. L’acquisition a apporté une stabilité financière, l’accès au réseau de clients entreprise de La Poste suisse et une validation de l’approche sécurité-first de Tresorit. Tresorit a conservé son équipe d’ingénierie et sa direction produit indépendantes, l’architecture à connaissance zéro restant inchangée.

Aujourd’hui, Tresorit sert plus de 10 000 organisations dans des secteurs tels que le juridique, la santé, la finance et le gouvernement. L’entreprise emploie environ 150 personnes et continue de développer sa plateforme de chiffrement depuis Budapest, avec les opérations commerciales coordonnées depuis Zurich. L’approche de Tresorit a été saluée par les défenseurs de la vie privée et les équipes de sécurité d’entreprise, le positionnant comme la référence absolue en matière de stockage cloud chiffré en Europe.

Sécurité et conformité

Tresorit maintient certaines des certifications et pratiques de sécurité les plus rigoureuses du secteur du stockage cloud :

• Chiffrement de bout en bout AES-256 — tous les fichiers chiffrés sur l’appareil avant le téléchargement, avec des clés qui ne quittent jamais votre contrôle
• Architecture à connaissance zéro — les serveurs de Tresorit ne stockent que des données chiffrées ; l’entreprise ne peut déchiffrer vos fichiers en aucune circonstance
• Certifié ISO 27001 — système de management de la sécurité de l’information audité et vérifié par des tiers indépendants
• Certifié SOC 2 Type II — contrôles de sécurité, disponibilité et confidentialité audités indépendamment
• Conforme au RGPD par conception — minimisation des données, chiffrement et hébergement suisse satisfont l’interprétation la plus stricte des exigences européennes de protection des données
• Conformité LPD suisse — protégé par la Loi fédérale suisse sur la protection des données, l’un des cadres de confidentialité les plus solides au monde
• Politiques de Prévention de Perte de Données (DLP) disponibles sur les plans Business et Enterprise pour prévenir le partage non autorisé de contenu sensible
• Audits de sécurité indépendants conduits régulièrement, avec Tresorit offrant un programme de bug bounty pour la divulgation responsable de vulnérabilités

Écosystème d’intégration

Tresorit offre un ensemble ciblé d’intégrations conçues autour de la gestion sécurisée de fichiers :

• Clients de synchronisation bureau pour Windows, macOS et Linux avec synchronisation sélective, accès à la demande et chiffrement automatique de tout le contenu synchronisé
• Applications mobiles pour iOS et Android avec accès hors ligne, sauvegarde photo chiffrée et numérisation de documents
• Module complémentaire Microsoft Outlook pour envoyer des pièces jointes chiffrées et remplacer les pièces jointes e-mail standards par des liens Tresorit sécurisés
• Extension Gmail pour joindre des fichiers chiffrés Tresorit directement depuis la fenêtre de composition Gmail
• Intégration Active Directory et Azure AD pour le SSO d’entreprise et le provisionnement automatique des utilisateurs sur les plans Business et Enterprise
• API d’administration pour la gestion programmatique des utilisateurs, la configuration des politiques et le reporting d’utilisation
• Flux de signature électronique chiffrée pour envoyer et recueillir des signatures juridiquement contraignantes sur des documents sans exposer le contenu des fichiers
• Compatibilité MDM avec les principales plateformes de gestion des appareils mobiles pour le déploiement d’entreprise sur les appareils gérés

Qui devrait changer ?

Tresorit est idéal pour :

• Les cabinets juridiques et financiers traitant des documents clients confidentiels nécessitant un chiffrement au-delà des contrôles côté fournisseur
• Les organisations de santé traitant des données patients sous des réglementations RGPD strictes et des lois nationales sur les données de santé
• Les entreprises soucieuses de la vie privée qui veulent une sécurité à connaissance zéro sans gérer leur propre infrastructure
• Les entreprises européennes nécessitant une protection des données de niveau suisse et une conformité RGPD vérifiable
• Les professionnels partageant des documents sensibles de propriété intellectuelle, des contrats ou des actifs créatifs avec des clients et partenaires

Le verdict

Box est une plateforme de collaboration performante avec un vaste écosystème d’intégrations et une forte adoption en entreprise. Si votre besoin principal est la co-édition de documents en temps réel avec des centaines d’intégrations d’applications, Box répond bien à ce besoin.

Mais si la sécurité des données est votre priorité — pas une simple conformité case à cocher mais une véritable protection contre les fuites, les menaces internes et les abus gouvernementaux — Tresorit est dans une autre catégorie. Le chiffrement à connaissance zéro signifie que vos fichiers sont protégés même de Tresorit lui-même, les centres de données suisses offrent une protection juridictionnelle, et la propriété de La Poste suisse assure une stabilité à long terme. Pour toute organisation traitant des données sensibles, le surcoût vaut largement la tranquillité d’esprit.

---

Vous cherchez d’autres alternatives européennes dans cette catégorie ? Voir aussi : kDrive, Nextcloud et Filen.

Questions Fréquentes

Comment fonctionne le chiffrement à connaissance zéro de Tresorit ?

Tresorit chiffre tous les fichiers sur votre appareil avant qu'ils ne soient envoyés vers le cloud en utilisant le chiffrement AES-256. Les clés de chiffrement sont générées et stockées localement sur vos appareils et ne sont jamais transmises aux serveurs de Tresorit. Cela signifie que les employés de Tresorit, les administrateurs de serveurs, et même les forces de l'ordre munies d'une ordonnance judiciaire ne peuvent pas déchiffrer vos fichiers — seuls vous et les personnes avec qui vous partagez explicitement détiennent les clés.

Puis-je partager des fichiers chiffrés avec des personnes qui n'ont pas de compte Tresorit ?

Oui. Tresorit vous permet de créer des liens de partage chiffrés que n'importe qui peut ouvrir via un navigateur web. Vous pouvez protéger ces liens par mot de passe et définir des dates d'expiration. Les destinataires peuvent visualiser et télécharger les fichiers sans créer de compte Tresorit, tandis que les données restent chiffrées en transit.

Tresorit est-il adapté à la collaboration en équipe ?

Oui. Les plans Business de Tresorit prennent en charge les espaces de travail d'équipe avec des contrôles de permissions granulaires, la journalisation d'activité et des tableaux de bord administrateur. Bien que Tresorit ne propose pas de co-édition de documents en temps réel comme Google Docs, il prend en charge l'historique des versions, les commentaires de fichiers et les dossiers partagés synchronisés qui fonctionnent bien pour la gestion de fichiers en équipe et les flux de révision.

Que s'est-il passé quand La Poste suisse a acquis Tresorit ?

La Poste suisse a acquis Tresorit en 2021 pour renforcer son portefeuille de services numériques sécurisés. L'acquisition a fourni à Tresorit une stabilité financière à long terme et l'accès à la base de clients entreprise de La Poste suisse, tandis que Tresorit a conservé son équipe d'ingénierie indépendante à Budapest et son architecture à connaissance zéro. Le fait que La Poste suisse soit propriétaire signifie que Tresorit est soutenu par l'une des institutions les plus fiables de Suisse.

Puis-je migrer mes fichiers de Box vers Tresorit ?

Oui. Vous pouvez télécharger vos fichiers Box sur votre ordinateur local puis les synchroniser vers Tresorit via l'application de bureau. Pour les migrations volumineuses, la fonctionnalité de synchronisation de dossiers de Tresorit vous permet de désigner des dossiers locaux qui se téléchargent automatiquement vers Tresorit. Les clients Business peuvent également contacter l'équipe support de Tresorit pour une migration assistée.