Trois coffres-forts illustrant la différence de sécurité entre Google Drive, OneDrive et Proton Drive — les deux premiers accessibles par des tiers, le troisième chiffré de bout en bout

Google Drive, OneDrive, Proton Drive : lequel protège vraiment tes fichiers ?

Temps de lecture estimé : 12 min

Dernière mise à jour : Avril 2026

Tu stockes des documents personnels dans le cloud. Des photos de famille. Peut-être des relevés bancaires, des contrats, des ordonnances médicales. Tu fais confiance au service que tu utilises pour garder tout ça en sécurité.

Mais « en sécurité » ne veut pas dire « privé ».

Google Drive et OneDrive sont des services excellents en termes de fonctionnalités. Ils sont rapides, bien intégrés, souvent gratuits. Mais ce que leurs conditions générales révèlent sur l’accès à tes fichiers est très différent de ce que la plupart des gens imaginent.

Voici ce que chacun de ces services fait réellement avec tes données — et pourquoi Proton Drive change fondamentalement la donne.

Le problème fondamental du stockage cloud classique

Quand tu uploades un fichier sur Google Drive ou OneDrive, le service chiffre effectivement tes données. Ce chiffrement protège tes fichiers contre des hackers extérieurs qui tenteraient d’intercepter tes données en transit.

Mais voilà le problème : c’est le service lui-même qui détient les clés de chiffrement.

Ça signifie que Google peut lire tes fichiers. Microsoft peut lire tes fichiers. Pas forcément en pratique au quotidien — mais techniquement, légalement, ils en ont la capacité. Et dans certains cas, ils le font.

Google Drive : ce que Google sait de tes fichiers

Ce que Google dit

Google affirme dans sa politique de confidentialité qu’il n’utilise pas le contenu de Google Drive à des fins publicitaires. C’est une déclaration importante — et honnêtement, c’est mieux que ce que font certains concurrents.

Mais ce n’est pas toute l’histoire.

Ce que Google fait réellement

Google scanne automatiquement tes fichiers. Sa politique de confidentialité indique explicitement que ses « systèmes automatisés analysent les informations lorsqu’elles sont envoyées, reçues et stockées. » L’objectif déclaré : détecter les virus, le spam, les abus, et améliorer les services.

Google peut accéder à tes fichiers sur demande légale. Comme tout service hébergé aux États-Unis, Google est soumis à la législation américaine. Les autorités peuvent demander l’accès à tes données — et Google publie régulièrement des rapports de transparence montrant qu’il répond à ces demandes.

Google conserve des métadonnées importantes. Même si le contenu de tes fichiers n’est pas utilisé pour la publicité, Google collecte des données sur comment tu utilises Drive : fréquence d’utilisation, types de fichiers, historique de recherche dans Drive, appareils utilisés.

Tes fichiers sont liés à ton profil Google. Drive fait partie de l’écosystème Google. Les données d’utilisation de Drive s’ajoutent au profil global que Google construit sur toi — profil qui, lui, est utilisé pour la publicité ciblée.

Le point crucial

Google détient les clés de chiffrement de tes fichiers. Si demain un tribunal américain demande à Google l’accès à tes fichiers, Google peut les déchiffrer et les transmettre. Tu n’en seras pas nécessairement informé. C’est exactement ce que nous avons documenté dans notre analyse de la collecte Google sur Android — le même principe s’applique à tes fichiers.

OneDrive : Microsoft et l’accès à tes documents

Ce que Microsoft dit

Microsoft est transparent dans sa politique de confidentialité : il collecte des données lorsque tu utilises ses services, y compris OneDrive. Il affirme ne pas utiliser le contenu de tes fichiers pour la publicité — une position similaire à celle de Google.

Ce que Microsoft fait réellement

Microsoft scanne tes fichiers. La politique de confidentialité de Microsoft indique qu’il « traite les documents que tu uploades sur OneDrive » pour permettre les fonctionnalités du service — récupération, édition, transfert. Les systèmes automatisés de Microsoft analysent les fichiers pour détecter les malwares et les contenus illicites.

Microsoft peut accéder à tes fichiers. Sa propre documentation l’indique : dans de rares cas, des ingénieurs Microsoft peuvent accéder au contenu des fichiers — par exemple si un utilisateur signale un problème de corruption de fichier. Cet accès est soumis à des approbations internes, mais il existe.

OneDrive est profondément intégré à Windows. Par défaut sur Windows 10 et 11, OneDrive synchronise automatiquement certains dossiers. Si tu n’as pas modifié ces paramètres, tes documents, photos et bureau sont potentiellement synchronisés avec les serveurs de Microsoft.

Microsoft est soumis à la législation américaine. Comme Google, Microsoft peut être contraint de transmettre des données aux autorités sur demande légale.

Le cas spécifique de Windows

Un détail important souvent ignoré : lorsque le chiffrement BitLocker est activé sur Windows, la clé de récupération est automatiquement sauvegardée dans ton compte OneDrive. C’est pratique en cas de perte d’accès — mais ça signifie aussi que Microsoft détient techniquement la clé qui permet de déchiffrer ton disque dur.

La différence fondamentale entre ces services et Proton Drive

Google Drive et OneDrive utilisent du chiffrement — mais c’est du chiffrement côté serveur. La plateforme détient les clés.

Proton Drive utilise du chiffrement de bout en bout côté client. La différence est fondamentale.

Comment fonctionne le chiffrement de bout en bout de Proton Drive

Quand tu uploades un fichier sur Proton Drive, il est chiffré sur ton appareil avant d’être envoyé aux serveurs de Proton. Proton ne reçoit jamais ton fichier en clair. Il reçoit uniquement des données chiffrées qu’il est techniquement incapable de lire.

Les clés de chiffrement sont générées sur ton appareil et ne quittent jamais ton appareil sous forme déchiffrée. Proton ne possède pas ces clés.

Ce que ça signifie concrètement : même si un tribunal suisse ordonnait à Proton de transmettre tes fichiers, Proton ne pourrait transmettre que des données chiffrées, inutilisables sans ta clé privée.

Ce principe s’étend à tous les éléments de tes fichiers :

  • Le contenu des fichiers
  • Les noms des fichiers et des dossiers
  • Les extensions de fichiers
  • Les métadonnées

Proton ne peut lire aucun de ces éléments.

Le chiffrement OpenPGP et les clés asymétriques

Proton Drive utilise le standard OpenPGP — un protocole de chiffrement open source, audité indépendamment et utilisé depuis des décennies.

Chaque utilisateur Proton possède une paire de clés : une clé publique et une clé privée. Tes fichiers sont chiffrés avec ta clé publique. Seule ta clé privée peut les déchiffrer. Et seul toi possèdes ta clé privée.

Les signatures cryptographiques garantissent également l’intégrité de tes fichiers — tu détectes immédiatement si quelqu’un a tenté de les modifier.

La juridiction suisse

Proton est basé en Suisse. Ce n’est pas un détail marketing — c’est une protection légale concrète.

La Suisse est politiquement neutre, n’est pas membre de l’Union Européenne, et n’appartient à aucun accord de partage de renseignements Five Eyes ou Fourteen Eyes. L’article 271 du Code pénal suisse interdit à Proton de transmettre des données à des autorités étrangères sans passer par les voies légales suisses.

Le code est open source

Le code de Proton Drive est open source. N’importe quel chercheur en sécurité peut l’auditer pour vérifier que le chiffrement fonctionne comme annoncé. Google Drive et OneDrive ne sont pas open source.

Comparaison directe : ce qui diffère concrètement

Google DriveOneDriveProton Drive
Type de chiffrementCôté serveurCôté serveurCôté client (E2EE)
Qui détient les clésGoogleMicrosoftToi uniquement
Accès possible par l’entrepriseOuiOuiNon
Accès sur demande légaleOuiOuiDonnées chiffrées seulement
Scan automatique des fichiersOuiOuiNon
Code open sourceNonNonOui
JuridictionUSAUSASuisse
Stockage gratuit15 Go5 Go1 Go
Prix payantÀ partir de 2,99€/moisÀ partir de 2€/moisÀ partir de 4,99€/mois ou inclus dans Proton Unlimited

Cas d’usage : quand Proton Drive fait une vraie différence

Proton Drive n’est pas nécessairement la meilleure solution pour tout le monde. Si tu stockes principalement des fichiers non sensibles et que tu travailles en collaboration avec d’autres personnes, Google Drive ou OneDrive offrent des fonctionnalités de collaboration plus avancées.

Mais il y a des cas où la différence est réelle :

Documents sensibles : relevés bancaires, déclarations fiscales, ordonnances médicales, contrats. Ces fichiers ne devraient idéalement pas être accessibles à une entreprise tierce.

Photos personnelles : Google Photos et OneDrive analysent le contenu de tes photos pour les catégoriser automatiquement. Avec Proton Drive, tes photos ne sont pas analysées par un algorithme tiers.

Activités professionnelles confidentielles : avocats, médecins, journalistes, consultants — tout professionnel manipulant des données confidentielles a un intérêt direct à utiliser un service que même son prestataire ne peut pas lire.

Données transmises à des tiers : quand tu partages un fichier via Proton Drive, le lien est chiffré. Proton ne sait pas qui y accède.

Les limites de Proton Drive à connaître

Un article honnête doit mentionner les inconvénients.

Collaboration moins avancée. Google Workspace et Microsoft 365 offrent des fonctionnalités de collaboration en temps réel plus matures que Proton Drive. Si tu travailles en équipe sur des documents, cette différence compte.

Intégration écosystème. Si tu utilises déjà massivement Google Workspace ou Microsoft 365, Proton Drive s’intègre moins naturellement à ton flux de travail.

Prix. Le stockage gratuit de Proton Drive (1 Go) est plus limité que Google Drive (15 Go) ou OneDrive (5 Go). Pour plus de stockage, un abonnement payant est nécessaire.

Proton Docs existe mais est récent. Proton a lancé Proton Docs — un traitement de texte en ligne chiffré — mais il est moins mature que Google Docs ou Word en ligne.

Comment commencer avec Proton Drive

Proton Drive propose un plan gratuit avec 1 Go de stockage — suffisant pour commencer à tester le service avec tes documents les plus sensibles.

Pour plus de stockage et l’accès à l’écosystème complet (Mail, VPN, Pass, Calendrier), l’abonnement Proton Unlimited est la solution la plus complète.

→ Essayer Proton Drive (−40% sur le plan Drive)

La migration est simple : tu peux télécharger tes fichiers depuis Google Drive ou OneDrive et les réuploader dans Proton Drive. Pour les documents vraiment sensibles, c’est une démarche qui prend moins d’une heure.

Conclusion

Google Drive et OneDrive sont des services performants, bien intégrés, et adaptés à la plupart des usages courants. Ils ne sont pas « dangereux ». Mais ils ne sont pas privés — au sens technique du terme.

Leurs modèles reposent sur un accès potentiel à tes fichiers : pour scanner les contenus, pour répondre aux demandes légales, pour améliorer leurs services.

Proton Drive part d’un principe inverse : tes fichiers t’appartiennent, et même Proton ne devrait pas pouvoir les lire. Le chiffrement de bout en bout, côté client, avec des clés que toi seul détiens, est la seule façon de garantir ça techniquement.

La question n’est pas « est-ce que Google ou Microsoft vont lire mes fichiers ? » C’est « est-ce que je veux qu’ils en aient la capacité ? »


Sources : Politique de confidentialité Google — policies.google.com/privacy | Documentation Google Drive — support.google.com/drive/answer/10375054 | Politique de confidentialité Microsoft — microsoft.com/privacy/privacystatement | Documentation OneDrive — learn.microsoft.com/sharepoint/onedrive-privacy-security-overview | Modèle de sécurité Proton Drive — proton.me/blog/protondrive-security | Chiffrement zero-knowledge Proton — proton.me/blog/zero-knowledge-cloud-storage


En savoir plus sur Webologie

Subscribe to get the latest posts sent to your email.

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Retour en haut