Cryptomator, c’est un peu le couteau suisse du chiffrement pour le cloud. Gratuit, open source, et disponible sur à peu près toutes les plateformes – Linux, macOS, Windows, vous voyez le genre. Dans votre quête d’outils pour sécuriser les données, ce logiciel pourrait bien devenir votre compagnon de route. L’idée est simple : chiffrer vos fichiers côté client, avant qu’ils ne partent dans le nuage.
Pas de secret, pas de compromis.
Mise à jour mai 2026. La version stable actuelle (1.19.2) apporte son lot de corrections et reste une référence pour le chiffrement cloud open source. Si vous cherchez à reprendre le contrôle de vos données, Cryptomator est plus que jamais un choix solide. Et franchement, vu le bordel ambiant sur la vie privée, c’est pas du luxe.
Depuis sa version 1.5.0, le logiciel a eu droit à une nouvelle interface utilisateur, un nouveau format de chambre forte et diverses améliorations. C’est un outil Java gratuit et open source. Il fournit un chiffrement côté client pour vos fichiers de stockage en nuage. Bon, Java, certains râlent, mais ça marche.
Les caractéristiques de Cryptomator
- Utilise une norme de chiffrement avec une longueur de clé de 256 bits
- La phrase de passe est protégée contre les attaques par force brute à l’aide de Scrypt
- Crée des chambres fortes dans le stockage local
- Peut fonctionner avec les services Cloud (à condition que ce service dispose d’un lecteur monté sur votre bureau)
- Utilise WebDAV ou FUSE (pour macOS et Linux) et Dokany (Windows)
- Permet de créer des coffres-forts multiples
- Facile à installer
Prenez la sécurité de vos données en main. Cryptomator est un outil simple d’autodéfense numérique. Il vous permet de protéger vous-même vos données dans le nuage, de manière indépendante. La plupart des fournisseurs de cloud ne chiffrent les données que pendant la transmission, ou conservent les clés de déchiffrement pour eux-mêmes.
C’est un peu comme confier la clé de votre maison à votre voisin, en espérant qu’il ne la perde pas.
Ces clés peuvent être volées, copiées ou détournées. Grâce à Cryptomator, vous seul avez la clé de vos données en main. Cryptomator vous permet d’accéder à vos fichiers depuis tous vos appareils. Il est facile à utiliser et s’intègre parfaitement entre vos données et le nuage.
Enfin, « parfaitement », c’est un grand mot, mais ça fait le job.
Pour commencer avec Cryptomator, vous attribuez un mot de passe à un dossier (que nous appelons un coffre) dans votre nuage. C’est tout. Pas de création de clé compliquée, pas d’inscription, pas de configuration ! Pour accéder au coffre, il suffit de saisir à nouveau le mot de passe.
Un disque dur virtuel chiffré vous est fourni, sur lequel vous pouvez déplacer vos données, comme une clé USB. Chaque fois que vous stockez quelque chose sur ce disque, Cryptomator chiffre automatiquement les données. C’est d’une simplicité déconcertante, je trouve.
Les applications mobiles de Cryptomator
Il existe également des applications iOS et Android. Celles-ci sont à noyau ouvert (un modèle commercial pour la monétisation des logiciels à source ouverte produits commercialement), et doivent être achetées. C’est le petit bémol, mais le prix reste raisonnable.
- Lien de l’application sur le Play Store (Android) : https://play.google.com/store/apps/details?id=org.cryptomator
- Lien de l’application sur l’App Store (iPhone) : https://apps.apple.com/fr/app/cryptomator/id953086535
Comme de nombreux autres services de chiffrement de fichiers, vous pouvez également utiliser Cryptomator en mode « portable », même si ce n’est pas aussi fluide que certains de ses homologues payants. Boxcryptor, par exemple, propose une application sans installation que vous pouvez exécuter sur n’importe quelle machine. Il suffit de charger le fichier sur une clé USB, de le brancher sur un ordinateur et de faire tout ce que vous avez à faire. Pratique, non ?
Les applications mobiles offrent plus de fonctionnalités que les applications de bureau. Elles s’intègrent directement à Dropbox, Google Drive, OneDrive et aux services de stockage dans le nuage basés sur WebDAV. Vous pouvez stocker une copie locale des informations cryptées si vous utilisez un autre service de stockage en ligne, tel que Sync.com. Attention, je parle de Sync.com, pas de Sync, le service de sauvegarde.
Faut pas confondre.
Fonctionnement
Utilité de Cryptomator
Cryptomator fonctionne avec des services de stockage en nuage qui se synchronisent avec un répertoire local, comme :
- Dropbox
- OneDrive (sous Linux en utilisant le fork OneDrive Free Client)
- Google Drive (y compris en l’utilisant avec Insync)
- OwnCloud
- NextCloud
Les fichiers stockés en ligne sont fournis avec un chiffrement par le fournisseur en standard. Mais le maillon le plus faible est ailleurs. Si quelqu’un sait comment se connecter avec vos données de connexion, vos fichiers sont rapidement accessibles. C’est là que Cryptomator entre en jeu.
Il ajoute une couche de sécurité supplémentaire aux services de cloud public et rend vos fichiers illisibles pour les tiers. Même pour le fournisseur de cloud, d’ailleurs.
Rendre vos fichiers illisibles par un tiers
Dès que vous stockez quelque chose dans le coffre-fort de Cryptomator, vos fichiers bénéficient d’un traitement spécial. Ils sont rendus illisibles grâce à un chiffrement supplémentaire avant de se retrouver dans le nuage. Même les noms des fichiers et des dossiers ne peuvent pas être retracés. C’est un peu comme si vous mettiez vos documents dans un coffre-fort, et que vous enterriez le coffre dans un champ.
Personne ne sait ce qu’il y a dedans, ni même où il est.
Aucune inscription n’est nécessaire et rien n’est stocké en ligne concernant Cryptomator ou son utilisateur. Tout se passe sur votre ordinateur. C’est rassurant, non ?
Pour accéder aux fichiers protégés par Cryptomator, vous avez besoin d’installer le logiciel. Cryptomator est compatible avec Windows, macOS, Linux, iOS et Android. Bref, tout le monde est invité à la fête.
Est-ce que Cryptomator peut chiffrer mon disque dur local ?
Oui, tout à fait. Cryptomator a été créé dans l’optique du chiffrement du stockage dans le nuage, mais il peut également être utilisé pour chiffrer un dossier de votre système ou un lecteur externe. C’est un bonus non négligeable.
Chiffre les services dans le cloud mais également votre disque dur
Vous pouvez choisir de chiffrer l’ensemble de votre stockage en nuage ou seulement quelques fichiers sensibles, dans un ou plusieurs coffres-forts. Il convient de mentionner que Cryptomator a été créé pour le chiffrement du stockage dans le nuage. Il peut également être utilisé pour chiffrer un dossier de votre système ou un lecteur externe. Je me répète, mais c’est pour insister.
Synchroniser ses fichiers avec Cryptomator
Cryptomator utilise un chiffrement côté client. Cela signifie que vos données sont d’abord chiffrées et ensuite seulement synchronisées avec le service de stockage en ligne dans le nuage. Ainsi, aucune donnée non chiffrée ne quitte votre ordinateur. C’est le principe de base, et il est respecté à la lettre.
Pour le chiffrement, Cryptomator chiffre le contenu des fichiers ainsi que les noms de fichiers en utilisant AES avec des clés de 256 bits, tandis que la phrase de passe est protégée contre les attaques par force brute en utilisant Scrypt. C’est du lourd, techniquement parlant.
L’interface de Cryptomator
Cryptomator rend le processus d’intégration plus facile pour les utilisateurs. Le déverrouillage du coffre-fort, l’ajout d’un coffre-fort, les options du coffre-fort… ont tous été repensés. Il existe une nouvelle option pour changer son mot de passe. La saisie du mot de passe a été améliorée grâce à un indicateur de verrouillage des majuscules et à une option permettant de révéler le mot de passe.
Pratique quand on est myope comme une taupe.
Vous avez un blog ou un site web ? Je propose mes services de rédaction web : création et mise à jour d'articles optimisés SEO, maintenance de blog, audits de contenu, refonte éditoriale.
Si vous cherchez quelqu'un pour s'occuper de votre contenu — articles, mises à jour, stratégie éditoriale — contactez-moi, on en discute.
La refonte de l’interface utilisateur s’accompagne également d’une prise en charge des thèmes et d’un nouveau mode sombre. Il faut le débloquer en achetant une clé de donation qui permet de soutenir le développement de Cryptomator. C’est un peu comme un « tip jar » numérique, mais pour une bonne cause.
Pourquoi Cryptomator est sûr et digne de confiance ?
Vous n’avez pas à faire confiance à Cryptomator aveuglément. C’est un logiciel open source. Pour vous en tant qu’utilisateur, cela signifie que tout le monde peut voir le code. En plus d’audits de sécurité indépendants, le logiciel est continuellement et publiquement testé de manière automatisée.
Sa qualité de code et sa couverture de test sont mesurables et bien au-dessus de la moyenne de l’industrie. Pas de portes dérobées, pas de date d’expiration grâce à l’open source. Audité par des chercheurs en sécurité. Synchronisation conforme au RGPD avec toute votre équipe via le cloud.
Lorsque vous utilisez Cryptomator et un service cloud avec un DPA approprié, vous pouvez synchroniser les données conformément au RGPD via le cloud avec une équipe entière. C’est le genre de truc qui rassure les DPO.
Cryptomator Hub pour les équipes
Pour les équipes, Cryptomator Hub offre un accès sécurisé à l’équipe avec une gestion des clés zero-knowledge. Déverrouillez vos coffres partagés en utilisant des comptes de membres d’équipe individuels. Intégrez facilement votre gestion d’identité existante. C’est un peu le « petit plus » pour les pros.
En dehors de Cryptomator, pensez aux DNS chiffrés !
Cet article compare Quad9, Cloudflare, Pi-hole et six clients cryptés comme DNSCrypt-proxy, DNSCloak ou Nebulo.
On y parle de DoT, DoH, de l’enculage de mouche des Five Eyes, et même de la configuration Firefox pour que vos requêtes DNS ne partent pas en clair.
- Quad9, basé en Suisse, est à but non lucratif et ne monétise pas vos données, contrairement aux géants US.
- Cloudflare, lui, est rapide mais il faut assumer qu’il est sous juridiction américaine.
- Pi-hole ? Une tuerie pour bloquer les pubs au niveau réseau, sauf YouTube qui résiste encore.
Bref, à lire absolument si vous ne voulez plus qu’on flique vos habitudes de surf.
Histoire et réception
Cryptomator a été initialement publié le 9 mars 2016 par Sebastian Stenzel. En 2017, Cure53 a audité le logiciel. Cryptomator a été salué pour son haut degré de robustesse dans l’implémentation cryptographique. Il a été critiqué pour l’utilisation d’AES en mode ECB non sécurisé, mais Tobias Hagemann a déclaré qu’il s’agissait d’un faux positif.
C’est un peu la polémique classique dans le milieu de la crypto.
En décembre 2021, Cryptomator 2.0 a été publié pour iOS, réécrit en Swift et intégré à l’application Fichiers native d’iOS. En janvier 2022, une mise à jour a corrigé un bug qui divulguait le chemin des fichiers à Apple. Cryptomator a reçu le CeBIT Innovation Award en 2016 pour « Usable Security and Privacy ». Un joli trophée dans la vitrine.
Combien coûte Cryptomator ?
Cryptomator est une proposition « payez ce que vous voulez ». La version de bureau est gratuite. Seule l’application mobile est payante pour un petit supplément. C’est le modèle économique qui permet de financer le développement.
Je l’utilise depuis un certain temps. C’est un outil pratique si vous tenez à garder vos fichiers à l’abri des regards indiscrets. Cryptomator permet aux utilisateurs de stockage dans le nuage de se protéger contre les accès non autorisés grâce à un chiffrement côté client gratuit et transparent. Et même si un pirate accède au coffre d’un utilisateur, les fichiers chiffrés sont inutiles sans la clé appropriée.
C’est un peu comme voler un coffre-fort sans la combinaison : vous avez le coffre, mais vous ne pouvez rien en faire.
Voir aussi :
➜ Nextcloud, l’alternative open-source à la suite de Google
➜ NordPass, l’outil premium pour chiffrer tous vos supports
📊 À retenir : Si vous voulez auditer votre site et tracker vos positions, Semrush est l'outil que j'utilise au quotidien (l'offre gratuite est déjà très complète). Auditer mon site avec Semrush
Dernière version stable connue (Linux, macOS, Windows) : 1.19.2, datée du 20 mars 2026.
