Envoyer des documents sensibles : e-mail, WeTransfer ou lien sécurisé ?

Aucun canal — e-mail, service de transfert ou lien qualifié de « sécurisé » — n’est adapté à toutes les situations uniquement grâce à son intitulé. Le bon choix dépend de la nature des informations, du destinataire, du caractère ponctuel ou répété de l’échange, du nombre de fichiers et de participants, du suivi nécessaire, des possibilités de contrôle d’accès, d’expiration et de suppression, ainsi que des obligations propres au métier ou au dossier.

Ce guide compare trois approches fréquentes : la pièce jointe par e-mail, un service de transfert généraliste comme WeTransfer, et une page ou un lien de dépôt dédié. Il ne remplace pas le comparatif des familles d’outils ni une méthode complète de collecte.

Dans cet article, « document sensible » désigne un document personnel, financier, professionnel, juridique ou administratif dont la divulgation ou la réutilisation pourrait porter préjudice. Il ne s’agit pas d’assimiler automatiquement tous ces documents aux catégories particulières de données prévues par le RGPD.

Exemples fréquents :

• pièce d’identité ;
• RIB ;
• bulletin de salaire ;
• avis d’imposition ;
• justificatif de domicile ;
• contrat ;
• document juridique, professionnel ou financier.

Pour la pièce d’identité, un guide dédié détaille les risques de la pièce jointe et les précautions spécifiques : envoyer une pièce d’identité par e-mail.

Avant de choisir un canal, la minimisation des données et la sécurisation des échanges avec l’extérieur impliquent au minimum de vérifier :

• le destinataire et son organisation ;
• le besoin réel du document et les données strictement utiles ;
• le contrôle d’accès possible après envoi ;
• le chiffrement ou la protection du fichier — un document sensible ne doit pas transiter en clair via une messagerie grand public ;
• l’expiration et la suppression ;
• les copies locales et les téléchargements ;
• le suivi nécessaire dans le dossier ;
• la transmission séparée d’un éventuel mot de passe.

L’e-mail reste simple et compatible avec la plupart des interlocuteurs. Il peut servir de canal de transport pour un échange ponctuel lorsque le destinataire est identifié et que le document est limité au besoin réel.

La CNIL recommande toutefois de ne pas transmettre des fichiers contenant des données personnelles en clair via une messagerie grand public. Chiffrez ou protégez le fichier avant l’envoi, et transmettez le mot de passe ou secret par un canal distinct. Un filigrane peut compléter cette protection en précisant destinataire et usage, mais ne remplace pas le chiffrement.

Ses limites pratiques :

• risque d’erreur de destinataire ;
• duplication dans les boîtes mail et les fils de discussion ;
• transfert involontaire ou réponse à tous ;
• conservation difficile à maîtriser côté émetteur et destinataire.

Voir aussi le guide sur le texte à mettre sur un filigrane.

Un service de transfert généraliste comme WeTransfer peut être adapté à un fichier volumineux ou à un envoi ponctuel, sous réserve de vérifier l’offre, les réglages, le destinataire, la protection éventuelle et les exigences du dossier. Il ne remplace pas une collecte structurée lorsque plusieurs pièces ou participants entrent en jeu.

Consultez les informations publiées par l’éditeur sur la sécurité des données WeTransfer et la protection des fichiers. WeTransfer indique que les fichiers sont chiffrés pendant le transfert (TLS 1.2 ou TLS 1.3) et au repos (AES-256). L’expiration personnalisée, la protection par mot de passe et certaines fonctions de contrôle d’accès dépendent en revanche de l’offre et des réglages — voir les limites par formule.

Ces mesures ne rendent pas automatiquement chaque transfert adapté à chaque document sensible : vérifiez le destinataire, les exigences du dossier et la durée de disponibilité.

Ce type de service répond surtout à un transfert ponctuel. Il ne structure pas à lui seul le suivi des pièces attendues ni la séparation entre plusieurs participants.

Une page de dépôt dédiée peut aider lorsqu’il faut demander une liste de pièces, recevoir plusieurs documents, distinguer plusieurs participants, suivre les pièces attendues et reçues, limiter la durée de disponibilité et réduire la dispersion entre messageries.

Comprendre le fonctionnement concret d’une telle page — critères, parcours client, limites — fait l’objet d’un guide séparé : page ou formulaire de dépôt sécurisé.

Une page de dépôt ne garantit pas automatiquement la sécurité, ne vérifie pas l’identité du déposant et n’assure pas à elle seule la conformité globale du professionnel. Tout dépend du service retenu et de la manière dont il est configuré et utilisé.

Le tableau ci-dessous compare les trois approches selon des critères pratiques. Les formulations restent contextuelles : le niveau de protection dépend du service, des réglages et de l’usage réel.

• Échange simple et ponctuel — l’e-mail peut servir de canal si le destinataire est vérifié, les données minimisées et le fichier chiffré ou protégé (pas en clair) ; le secret transmis par un autre canal.
• Fichier volumineux ponctuel — un transfert généraliste peut être pertinent ; vérifiez l’expiration, la protection disponible et le destinataire.
• Plusieurs documents demandés à un client — une page de dépôt ou un espace de collecte limite la dispersion et facilite le suivi.
• Plusieurs participants — privilégiez un parcours qui sépare les dépôts ; voir aussi les ressources sur l’organisation multi-participants.
• Environnement réglementé ou preuve spécialisée — une solution dédiée (authentification forte, preuve qualifiée, archivage réglementaire) peut être nécessaire. Dépôt Sécurisé ne couvre pas tous ces besoins.

Dépôt Sécurisé propose un espace temporaire de collecte : lien individuel par participant, dépôt sans création de compte, documents attendus identifiables, suivi côté professionnel, filigranage automatique ; seule la version filigranée est conservée pour le professionnel ; suppression automatique des fichiers après 72 heures.

La durée de 72 heures correspond au fonctionnement de Dépôt Sécurisé ; il ne s’agit pas d’une durée légale générale de conservation.

Pour une présentation produit, consultez la solution de collecte temporaire de documents clients.

Envoyer des documents sensibles en toute sécurité, au sens pratique de l’expression, suppose de comparer le canal au contexte : ponctualité, volume, suivi, participants et exigences du dossier. Ni l’e-mail, ni un transfert généraliste, ni un lien qualifié de « sécurisé » ne répond seul à toutes les situations.

Commencez par minimiser les données, vérifier le destinataire, choisir un canal proportionné et encadrer la durée de disponibilité. Lorsque plusieurs pièces ou plusieurs personnes interviennent, une collecte structurée devient souvent plus lisible qu’une succession de pièces jointes.