Cryptomator, c’est un peu le couteau suisse du chiffrement pour le cloud. Gratuit, open source, et disponible sur à peu près toutes les plateformes : Linux, macOS, Windows, vous voyez le genre. Dans votre quête d’outils pour sécuriser les données, ce logiciel pourrait bien devenir votre compagnon de route. L’idée est simple : chiffrer vos fichiers côté client, avant qu’ils ne partent dans le nuage.
Pas de secret, pas de compromis.
Depuis sa version 1.5.0, le logiciel a eu droit à une nouvelle interface utilisateur, un nouveau format de chambre forte et diverses améliorations. C’est un outil Java gratuit et open source. Il fournit un chiffrement côté client pour vos fichiers de stockage en nuage. Bon, Java, certains râlent, mais ça marche.
Solution : La fiche (sans le jargon)
Fichiers chiffrés par Cryptomator
Parlons écoute, de la protection des données en France. Vous avez peut-être remarqué que la CNIL observe de près comment vos fichiers sont traités, surtout quand ils transitent par des services américains.
Cryptomator répond à une vraie préoccupation :
- le chiffrement côté client, c’est-à-dire sur votre machine avant l’envoi : concrètement, le fournisseur de cloud ne reçoit que du charabia cryptographique.
Cela simplifie votre mise en conformité avec le RGPD, car vous gardez la maîtrise des clés. Les données personnelles ne sont plus lisibles par un tiers, même si une demande judiciaire américaine arrive.
Avec Cryptomator, cette contrainte devient caduque, car les données sont inexploitables sans votre mot de passe.
- Utilise une norme de chiffrement avec une longueur de clé de 256 bits
- La phrase de passe est protégée contre les attaques par force brute à l’aide de Scrypt
- Crée des chambres fortes dans le stockage local
- Peut fonctionner avec les services Cloud (à condition que ce service dispose d’un lecteur monté sur votre bureau)
- Utilise WebDAV ou FUSE (pour macOS et Linux) et Dokany (Windows)
- Permet de créer des coffres-forts multiples
- Facile à installer
Prenez la sécurité de vos données en main. Cryptomator est un outil simple d’autodéfense numérique. Il vous permet de protéger vous-même vos données dans le nuage, de manière indépendante. La plupart des fournisseurs de cloud ne chiffrent les données que pendant la transmission, ou conservent les clés de déchiffrement pour eux-mêmes.
C’est un peu comme confier la clé de votre maison à votre voisin, en espérant qu’il ne la perde pas.
Ces clés peuvent être volées, copiées ou détournées. Grâce à Cryptomator, vous seul avez la clé de vos données en main. Cryptomator vous permet d’accéder à vos fichiers depuis tous vos appareils. Il est facile à utiliser et s’intègre parfaitement entre vos données et le nuage.
Enfin, « parfaitement », c’est un grand mot, mais ça fait le job.
Pour commencer avec Cryptomator, vous attribuez un mot de passe à un dossier (que nous appelons un coffre) dans votre nuage. C’est tout. Pas de création de clé compliquée, pas d’inscription, pas de configuration ! Pour accéder au coffre, il suffit de saisir à nouveau le mot de passe.
Un disque dur virtuel chiffré vous est fourni, sur lequel vous pouvez déplacer vos données, comme une clé USB. Chaque fois que vous stockez quelque chose sur ce disque, Cryptomator chiffre automatiquement les données. C’est d’une simplicité déconcertante, je trouve.
Si vous comparez avec des solutions françaises comme Cozy Cloud ou OVHcloud, la différence saute aux yeux. Ces services offrent un chiffrement au repos sur leurs serveurs, ce qui est louable, mais ils détiennent souvent les clés.
En cas de réquisition, ils peuvent techniquement déchiffrer. Cryptomator, lui, fonctionne en surcouche.
Vous pouvez l’utiliser avec n’importe quel stockage, y compris Cozy ou OVH. L’idée est simple : vous ajoutez une couche de confidentialité indépendante du fournisseur.
Pour un usage professionnel, cela change tout. Vos contrats clients, vos fiches de paie ou vos dossiers médicaux restent protégés, même si l’hébergeur est compromis ou soumis à une législation étrangère.
C’est une approche qui séduit les DPO soucieux de démontrer une diligence raisonnable.
Les applications mobiles de Cryptomator
Il existe également des applications iOS et Android. Celles-ci sont à noyau ouvert (un modèle commercial pour la monétisation des logiciels à source ouverte produits commercialement), et doivent être achetées. C’est le petit bémol, mais le prix reste raisonnable.
- Lien de l’application sur le Play Store (Android) : https://play.google.com/store/apps/details?id=org.cryptomator
- Lien de l’application sur l’App Store (iPhone) : https://apps.apple.com/fr/app/cryptomator/id953086535
Comme de nombreux autres services de chiffrement de fichiers, vous pouvez également utiliser Cryptomator en mode « portable », même si ce n’est pas aussi fluide que certains de ses homologues payants. Boxcryptor, par exemple, propose une application sans installation que vous pouvez exécuter sur n’importe quelle machine. Il suffit de charger le fichier sur une clé USB, de le brancher sur un ordinateur et de faire tout ce que vous avez à faire. Pratique, non ?
Les applications mobiles offrent plus de fonctionnalités que les applications de bureau. Elles s’intègrent directement à Dropbox, Google Drive, OneDrive et aux services de stockage dans le nuage basés sur WebDAV. Vous pouvez stocker une copie locale des informations cryptées si vous utilisez un autre service de stockage en ligne, tel que Sync.com. Attention, je parle de Sync.com, pas de Sync, le service de sauvegarde.
Faut pas confondre.
Fonctionnement
Utilité de Cryptomator
Cryptomator fonctionne avec des services de stockage en nuage qui se synchronisent avec un répertoire local, comme :
Si vous hésitez entre deux VPN, tout dépend de ce que vous voulez en faire. Pour la vie privée et la transparence, difficile de faire mieux que ProtonVPN : code open source audité, basé en Suisse, et une version gratuite illimitée (pas de carte bancaire, pas de limite de data).
Pour le streaming et le débit, NordVPN reste la référence : plus de 8 000 serveurs dans 224 emplacements, protocole NordLynx (WireGuard optimisé), et il débloque les catalogues Netflix étrangers sans prise de tête. Les deux proposent une garantie « satisfait ou remboursé » de 30 jours, vous ne prenez donc aucun risque à tester celui qui correspond le mieux à votre usage.
- Dropbox
- OneDrive (sous Linux en utilisant le fork OneDrive Free Client)
- Google Drive (y compris en l’utilisant avec Insync)
- OwnCloud
- NextCloud
Les fichiers stockés en ligne sont fournis avec un chiffrement par le fournisseur en standard. Mais le maillon le plus faible est ailleurs. Si quelqu’un sait comment se connecter avec vos données de connexion, vos fichiers sont rapidement accessibles. C’est là que Cryptomator entre en jeu.
Il ajoute une couche de sécurité supplémentaire aux services de cloud public et rend vos fichiers illisibles pour les tiers. Même pour le fournisseur de cloud, d’ailleurs.
Son site officiel
Rendre vos fichiers illisibles par un tiers
Dès que vous stockez quelque chose dans le coffre-fort de Cryptomator, vos fichiers bénéficient d’un traitement spécial. Ils sont rendus illisibles grâce à un chiffrement supplémentaire avant de se retrouver dans le nuage. Même les noms des fichiers et des dossiers ne peuvent pas être retracés. C’est un peu comme si vous mettiez vos documents dans un coffre-fort, et que vous enterriez le coffre dans un champ.
Personne ne sait ce qu’il y a dedans, ni même où il est.
Pour les particuliers et les TPE françaises, cela offre une alternative crédible aux solutions tout-en-un. Vous pouvez combiner Cryptomator avec un stockage local ou européen, comme un disque dur chiffré ou un NAS. Vous gardez ainsi le contrôle total, sans dépendre d’un géant américain. En cas de contrôle CNIL, vous pouvez démontrer que les données sont chiffrées de bout en bout, avec des clés que vous seuls détenez. C’est un argument fort.
Sauvegarder votre mot de passe et votre clé de récupération dans un endroit sûr (un gestionnaire de mots de passe ou un papier dans un coffre). Perdre ces éléments équivaudrait à perdre vos fichiers, car personne ne pourra les restaurer pour vous. C’est le genre de détail qui fait toute la différence quand on joue la carte de la sécurité absolue.
Pour accéder aux fichiers protégés par Cryptomator, vous avez besoin d’installer le logiciel. Cryptomator est compatible avec Windows, macOS, Linux, iOS et Android. Tout le monde est invité à la fête.
Est-ce que Cryptomator peut chiffrer mon disque dur local ?
Oui, tout à fait. Cryptomator a été créé dans l’optique du chiffrement du stockage dans le nuage, mais il peut également être utilisé pour chiffrer un dossier de votre système ou un lecteur externe. C’est un bonus non négligeable.
Chiffre les services dans le cloud mais également votre disque dur
Vous pouvez choisir de chiffrer l’ensemble de votre stockage en nuage ou seulement quelques fichiers sensibles, dans un ou plusieurs coffres-forts. Il convient de mentionner que Cryptomator a été créé pour le chiffrement du stockage dans le nuage. Il peut également être utilisé pour chiffrer un dossier de votre système ou un lecteur externe. Je me répète, mais c’est pour insister.
Synchroniser ses fichiers avec Cryptomator
Cryptomator utilise un chiffrement côté client. Cela signifie que vos données sont d’abord chiffrées et ensuite seulement synchronisées avec le service de stockage en ligne dans le nuage. Du coup aucune donnée non chiffrée ne quitte votre ordinateur. C’est le principe de base, et il est respecté à la lettre.
L’interface de Cryptomator
Cryptomator rend le processus d’intégration plus facile pour les utilisateurs. Le déverrouillage du coffre-fort, l’ajout d’un coffre-fort, les options du coffre-fort… ont tous été repensés. Il existe une nouvelle option pour changer son mot de passe. La saisie du mot de passe a été améliorée grâce à un indicateur de verrouillage des majuscules et à une option permettant de révéler le mot de passe.
Pratique quand on est myope comme une taupe.
Un point crucial que l’on oublie souvent : Cryptomator protège la confidentialité de vos fichiers, pas leur disponibilité. Si vous supprimez un fichier par erreur ou si votre fournisseur cloud ferme boutique, vos données chiffrées seront perdues à jamais, même avec le bon mot de passe. Pensez à conserver des sauvegardes locales régulières pour parer à toute éventualité.
Pourquoi Cryptomator est sûr et digne de confiance ?
Vous n’avez pas à faire confiance à Cryptomator aveuglément. C’est un logiciel open source. Pour vous en tant qu’utilisateur, cela signifie que tout le monde peut voir le code. En plus d’audits de sécurité indépendants, le logiciel est continuellement et publiquement testé de manière automatisée.
Sa qualité de code et sa couverture de test sont mesurables et bien au-dessus de la moyenne de l’industrie. Pas de portes dérobées, pas de date d’expiration grâce à l’open source. Audité par des chercheurs en sécurité. Synchronisation conforme au RGPD avec toute votre équipe via le cloud.
Lorsque vous utilisez Cryptomator et un service cloud avec un DPA approprié, vous pouvez synchroniser les données conformément au RGPD via le cloud avec une équipe entière. C’est le genre de truc qui rassure les DPO.
Cryptomator Hub pour les équipes
Pour les équipes, Cryptomator Hub offre un accès sécurisé à l’équipe avec une gestion des clés zero-knowledge. Déverrouillez vos coffres partagés en utilisant des comptes de membres d’équipe individuels. Intégrez facilement votre gestion d’identité existante. C’est un peu le « petit plus » pour les pros.
En dehors de Cryptomator, pensez aux DNS chiffrés !
Cet article compare Quad9, Cloudflare, Pi-hole et 6 clients cryptés comme DNSCrypt-proxy, DNSCloak ou Nebulo.
On y parle de DoT, DoH, de l’enculage de mouche des Five Eyes, et même de la configuration Firefox pour que vos requêtes DNS ne partent pas en clair.
- Quad9, basé en Suisse, est à but non lucratif et ne monétise pas vos données, contrairement aux géants US.
- Cloudflare, lui, est rapide mais il faut assumer qu’il est sous juridiction américaine.
- Pi-hole ? Une tuerie pour bloquer les pubs au niveau réseau, sauf YouTube qui résiste encore.
À lire absolument si vous ne voulez plus qu’on flique vos habitudes de surf.
J'ai testé pas mal de VPN au fil des années, et ProtonVPN est celui que j'ai gardé. Open source (code audité), basé en Suisse (lois RGPD parmi les plus strictes au monde), et surtout une version gratuite sans limite de data (pas besoin de carte bancaire). Le rapport qualité-prix est imbattable.
Retours d’expérience
Le chiffrement côté client, c’est un peu le nerf de la guerre quand on confie ses fichiers à Dropbox ou Google Drive. J’ai longtemps hésité avant de sauter le pas avec Cryptomator, parce que l’idée de devoir gérer une couche supplémentaire entre mes dossiers et le cloud me semblait contre-productive. Au final, l’installation prend 5 minutes et une fois que le coffre est monté, on n’y pense plus.
Le vrai confort, c’est de savoir que même si quelqu’un mettait la main sur mes identifiants cloud, il ne pourrait rien lire de mes documents. Après, je comprends qu’on puisse trouver ça paranoïaque, mais quand on a des papiers médicaux ou des contrats qui traînent, la tranquillité d’esprit vaut le coup (surtout quand on a vécu un vol de données).
Ce qui m’a convaincu par rapport à d’autres solutions, c’est que Cryptomator est open source et audité. Dans le monde du chiffrement, c’est un critère qui compte énormément à mes yeux : une solution propriétaire qui promet monts et merveilles sans qu’on puisse vérifier ce qu’elle fait vraiment, ça me met immédiatement en alerte.
L’audit indépendant ne garantit pas une absence totale de faille, évidemment, mais ça réduit sacrément la probabilité qu’il y ait une porte dérobée ou une implémentation bancale. Après, je suis conscient que l’open source n’est pas une garantie absolue non plus – il faut que des gens compétents regardent réellement le code, et ce n’est pas toujours le cas sur tous les projets. Mais pour un outil de cette ampleur, la communauté est suffisamment active pour que les problèmes remontent vite.
Un point qui revient souvent dans les discussions, c’est la question de savoir si on ne ferait pas mieux d’utiliser un système de chiffrement au niveau du disque entier, comme LUKS. Vraiment, ça dépend de votre menace.
Si vous voulez protéger votre machine en cas de vol, LUKS est parfait. Mais si votre objectif est de synchroniser des fichiers sensibles vers un service cloud que vous ne contrôlez pas, LUKS ne vous aide en rien – une fois que le système est démonté, les fichiers partent vers le serveur.
Cryptomator agit comme une couche indépendante : le coffre est une simple collection de fichiers chiffrés qui peuvent être synchronisés n’importe où. Pour le cloud, c’est clairement la bonne approche.
Pour la protection locale, c’est moins pertinent, et dans ce cas je vous conseillerais plutôt d’utiliser les deux, chacun pour ce qu’il fait de mieux.
J’ai vu passer des questions sur les performances, et c’est un point que je trouve souvent mal expliqué. Oui, il y a une surcharge lors du chiffrement et du déchiffrement, mais sur un ordinateur moderne, elle est à peine perceptible pour un usage bureautique.
Là où ça se complique, c’est si vous manipulez de très gros fichiers ou des dossiers avec des milliers de petits documents – la création des coffres et la gestion des métadonnées peuvent ralentir. Mon conseil : testez sur votre propre matériel avec votre propre usage avant de tout migrer.
Chez moi, avec un MacBook de quelques années et un dossier de photos volumineux, je n’ai pas constaté de différence flagrante. Mais je connais des gens qui ont abandonné à cause de lenteurs sur des répertoires de code source avec des dizaines de milliers de fichiers (l’indexation initiale a tendance à être longue).
La question qui dérange (et que personne n’aborde)
On parle beaucoup de Cryptomator comme d’une simple boîte à outils pour chiffrer vos fichiers avant de les balancer sur Dropbox ou Google Drive. Mais personne ne s’attarde sur le vrai casse-tête hexagonal : la conformité CNIL et le RGPD. Moi, quand je vois un prestataire français utiliser un service américain même chiffré, je me dis qu’il oublie que le « cloud souverain » n’est pas qu’une question de clés de chiffrement. C’est une question de juridiction.
Cryptomator est un excellent outil technique, certes, mais il ne répond pas à la question que je me pose en tant que blogueur : pourquoi ne pas regarder du côté de Cozy Cloud ou OVHcloud, qui offrent une transparence légale que les géants US ne pourront jamais fournir, même avec le meilleur chiffrement du monde ? (Et qui évitent les maux de tête à vos DPO.) Avant de chiffrer, demandez-vous d’abord où vous stockez.
Histoire et réception
Cryptomator a été initialement publié le 9 mars 2016 par Sebastian Stenzel. En 2017, Cure53 a audité le logiciel. Cryptomator a été salué pour son haut degré de robustesse dans l’implémentation cryptographique. Il a été critiqué pour l’utilisation d’AES en mode ECB non sécurisé, mais Tobias Hagemann a déclaré qu’il s’agissait d’un faux positif. Source : baizaar.tools
C’est un peu la polémique classique dans le milieu de la crypto.
En décembre 2021, Cryptomator 2.0 a été publié pour iOS, réécrit en Swift et intégré à l’application Fichiers native d’iOS. En janvier 2022, une mise à jour a corrigé un bug qui divulguait le chemin des fichiers à Apple. Cryptomator a reçu le CeBIT Innovation Award en 2016 pour « Usable Security and Privacy ». Un joli trophée dans la vitrine.
Combien coûte Cryptomator ?
Cryptomator est une proposition « payez ce que vous voulez ». La version de bureau est gratuite. Seule l’application mobile est payante pour un petit supplément. C’est le modèle économique qui permet de financer le développement.
Je l’utilise depuis un certain temps. C’est un outil pratique si vous tenez à garder vos fichiers à l’abri des regards indiscrets. Cryptomator permet aux utilisateurs de stockage dans le nuage de se protéger contre les accès non autorisés grâce à un chiffrement côté client gratuit et transparent. Et même si un pirate accède au coffre d’un utilisateur, les fichiers chiffrés sont inutiles sans la clé appropriée.
C’est un peu comme voler un coffre-fort sans la combinaison : vous avez le coffre, mais vous ne pouvez rien en faire.
Voir aussi :
➜ Nextcloud, l’alternative open-source à la suite de Google
➜ gestionnaire de mots de passe chiffré, l’outil premium pour chiffrer tous vos supports
Dernière version stable connue (Linux, macOS, Windows) : 1.19.2, datée du 20 mars 2026.
Envie d’aller plus loin dans la protection de votre vie numérique ? Un VPN est un complément idéal à Cryptomator pour chiffrer l’ensemble de votre connexion Internet, pas seulement vos fichiers.
