Tresorit vs OneDrive : Le stockage cloud chiffré de bout en bout depuis la Suisse

Pourquoi passer de OneDrive à Tresorit ?

Microsoft OneDrive chiffre vos fichiers en transit et au repos, mais Microsoft détient les clés de chiffrement. Cela signifie que Microsoft peut — et le fait — accéder à vos fichiers pour l’analyse de contenu, les vérifications de conformité et lorsque contrainte par des ordonnances gouvernementales américaines en vertu du CLOUD Act. Vos données sur OneDrive sont soumises à la juridiction américaine quel que soit votre lieu de résidence physique, et les conditions d’utilisation de Microsoft accordent à l’entreprise des droits étendus pour traiter votre contenu stocké.

Tresorit fonctionne sur un modèle de sécurité fondamentalement différent : chiffrement de bout en bout à connaissance nulle. Vos fichiers sont chiffrés sur votre appareil avant même de le quitter, en utilisant des clés que vous seul contrôlez. Les serveurs de Tresorit ne stockent que des données chiffrées — l’entreprise ne peut pas lire vos fichiers, ne peut pas en analyser le contenu et ne peut pas les transmettre sous forme lisible à un gouvernement. Tresorit AG a son siège à Zurich, en Suisse, et propose des centres de données dans l’UE pour les clients souhaitant que leurs données chiffrées soient stockées au sein de l’Union européenne.

Fondé en 2011 par des chercheurs hongrois en cryptographie et désormais basé en Suisse, Tresorit a été acquis par La Poste Suisse en 2021, ajoutant un soutien institutionnel de long terme à la mission de confidentialité de l’entreprise. L’acquisition par La Poste Suisse garantit le maintien de l’exploitation de Tresorit en tant que fournisseur de stockage cloud régi par le droit suisse et axé sur la vie privée.

Comparaison des fonctionnalités

Fonctionnalité	Tresorit	OneDrive
Modèle de chiffrement	De bout en bout, connaissance nulle	Côté serveur (Microsoft détient les clés)
Le fournisseur peut lire les fichiers	Non	Oui
Localisation des données	Suisse / UE (au choix)	États-Unis (principalement)
Partage sécurisé	Mot de passe, expiration, limites de téléchargement	Liens de partage basiques
Conforme au RGPD	Total (droit suisse + UE)	Partiel (basé aux États-Unis)
Conforme HIPAA	Oui	Oui (avec BAA)
Offre gratuite	Essai de 14 jours	5 Go gratuits
Stockage (personnel)	1 To à partir de 11,99 EUR/mois	1 To avec Microsoft 365 (6,99 $/mois)
Intégration Office	Ouverture/édition via l’app desktop	Intégration native Microsoft 365
Effacement à distance	Oui (entreprise)	Oui (entreprise)
Open source	Non	Non
Journaux d’audit	Oui (entreprise)	Oui (entreprise)

Tarifs

La tarification de Tresorit reflète son modèle de sécurité premium :

Personal : 11,99 EUR/mois — 1 To de stockage, chiffrement de bout en bout, partage sécurisé
Professional : 15,99 EUR/mois — 2 To de stockage, contrôles de partage avancés, support prioritaire
Business Standard : 14 EUR/utilisateur/mois — 1 To par utilisateur, console d’administration, journaux d’audit, SSO
Business Plus : 19 EUR/utilisateur/mois — 2 To par utilisateur, fonctionnalités de conformité avancées, effacement à distance
OneDrive Standalone : 1,99 $/mois pour 100 Go
Microsoft 365 Personal : 6,99 $/mois — 1 To OneDrive + applications Office
Microsoft 365 Business Basic : 6 $/utilisateur/mois — 1 To OneDrive + applications Office web

Tresorit est plus cher que OneDrive, particulièrement au niveau personnel. Le supplément de prix paie pour un véritable chiffrement de bout en bout, une juridiction suisse et une architecture à connaissance nulle. Pour les entreprises manipulant des données sensibles, les avantages en matière de conformité et de sécurité justifient souvent la différence de coût.

À qui s’adresse ce changement ?

Tresorit est idéal pour :

Les entreprises manipulant des données sensibles — cabinets d’avocats, prestataires de santé, conseillers financiers — qui ont besoin d’un chiffrement vérifiable et de certifications de conformité
Les professionnels soucieux de leur vie privée qui veulent un stockage cloud où le fournisseur ne peut physiquement pas accéder à leurs fichiers
Les organisations de l’UE nécessitant un stockage cloud conforme au RGPD avec des options de résidence des données en Europe
Toute personne partageant des documents confidentiels qui a besoin de liens de partage protégés par mot de passe, expirant et avec contrôle d’accès
Les secteurs réglementés nécessitant une conformité HIPAA, RGPD ou LPD suisse avec des pistes d’audit

Ce n’est pas le bon choix si vous avez besoin de stockage en masse à bas prix, si vous dépendez de la collaboration en temps réel sur Microsoft Office, ou si vous voulez un niveau de stockage cloud gratuit.

L’avantage européen

OneDrive stocke vos fichiers sur l’infrastructure américaine de Microsoft, soumise au CLOUD Act et aux demandes de surveillance du gouvernement américain. Même avec les options de résidence des données dans l’UE de Microsoft pour les clients entreprise, l’exposition juridique sous la loi américaine demeure — Microsoft, en tant qu’entreprise américaine, doit se conformer aux ordonnances du gouvernement américain quel que soit l’emplacement physique des données.

Tresorit est régi par le droit suisse — largement considéré comme offrant les protections de la vie privée les plus fortes en Europe. La loi fédérale suisse sur la protection des données (LPD) offre des garanties solides, et la Suisse n’est pas membre de l’UE, ce qui signifie qu’elle n’est pas soumise aux cadres de partage de données UE-États-Unis qui ont été invalidés à plusieurs reprises par les tribunaux. Pour les clients qui choisissent des centres de données dans l’UE, des protections RGPD supplémentaires s’appliquent.

Le modèle de chiffrement à connaissance nulle signifie que même en cas de demande gouvernementale, Tresorit ne peut transmettre que des données chiffrées qu’il ne peut pas déchiffrer. C’est une garantie architecturale, pas une promesse de politique — le chiffrement intervient sur votre appareil avec des clés que Tresorit ne possède jamais. Pour les entreprises et particuliers européens qui ont besoin d’un stockage cloud véritablement privé par conception, Tresorit offre un niveau de protection cryptographique que l’architecture de OneDrive ne peut fondamentalement pas égaler.

Vous cherchez d’autres solutions de stockage cloud européen ? Voir aussi : pCloud et Nextcloud.

Questions Fréquentes

Que signifie le chiffrement à connaissance nulle ?

Le chiffrement à connaissance nulle signifie que vos fichiers sont chiffrés sur votre appareil avant d'être envoyés vers les serveurs de Tresorit. Les clés de chiffrement sont détenues uniquement par vous et les personnes avec lesquelles vous partagez des fichiers — Tresorit n'a jamais accès aux clés et ne peut pas déchiffrer vos fichiers. Même si les serveurs de Tresorit étaient piratés, vos données resteraient chiffrées et illisibles.

Où Tresorit stocke-t-il mes données ?

Tresorit a son siège à Zurich, en Suisse, et exploite des centres de données dans l'UE (Irlande, Pays-Bas, Allemagne) et en Suisse. Les clients professionnels peuvent choisir leur région de données préférée. Toutes les données sont soumises au droit suisse de protection des données et, pour les données stockées dans l'UE, à une conformité totale au RGPD.

Puis-je partager des fichiers en toute sécurité avec des personnes qui n'utilisent pas Tresorit ?

Oui. Tresorit vous permet de créer des liens de partage chiffrés auxquels les destinataires peuvent accéder via un navigateur web sans avoir besoin d'un compte Tresorit. Vous pouvez définir des mots de passe, des dates d'expiration et des limites de téléchargement sur les liens partagés, et révoquer l'accès à tout moment.

Tresorit fonctionne-t-il avec Microsoft Office ?

Tresorit s'intègre avec Microsoft Office via son application de bureau, vous permettant d'ouvrir et de modifier des documents Office stockés dans Tresorit. Cependant, il n'offre pas la même collaboration en temps réel fluide que l'intégration native de OneDrive avec les applications web Microsoft 365. Les fichiers modifiés sont re-chiffrés avant d'être synchronisés.

Tresorit convient-il aux besoins de conformité des entreprises ?

Oui. Tresorit est certifié conforme au RGPD, HIPAA, CCPA et à la LPD suisse. Il fournit des accords de traitement des données, des journaux d'audit détaillés, des contrôles administratifs, des capacités d'effacement à distance et des options de résidence des données. Il est utilisé par des cabinets d'avocats, des prestataires de santé et des institutions financières à travers l'Europe.