Protection des fichiers : ce qui est possible et ce qui ne l’est pas

À retenir : protéger ses fichiers au quotidien

• Copies séparées des appareils utilisés chaque jour
• Chiffrement et contrôle d’accès adaptés à la sensibilité
• Sauvegardes régulières, testées et faciles à restaurer
• Permissions limitées aux personnes qui en ont besoin

Protection des fichiers : distinguer sauvegarde et sécurité

Un ordinateur perdu, une clé USB endommagée ou un téléphone volé peuvent faire disparaître des documents précieux. La sauvegarde réduit ce risque en conservant des copies ailleurs que sur l’appareil utilisé quotidiennement.

Elle ne remplace toutefois pas la protection contre les accès non autorisés. Pour préserver la confidentialité, l’intégrité et la récupération des fichiers, il faut aussi contrôler qui peut les consulter et les modifier.

Choisir les fichiers à sauvegarder en priorité

Commencez par repérer les appareils où se trouvent vos données : ordinateur, téléphone, tablette, serveur ou support externe. Demandez-vous ensuite quels fichiers seraient impossibles à recréer et lesquels changent souvent.

Les documents de travail modifiés chaque jour méritent des copies fréquentes, parfois automatisées. Des photos conservées sans modification peuvent être sauvegardées après leur importation, par exemple au retour d’un voyage.

Selon la CNIL, la sauvegarde concerne la création de copies sur d’autres supports, et non la simple commande « Enregistrer » d’un logiciel. Cette distinction évite de confondre la conservation du fichier courant avec une véritable possibilité de restauration.

Comparer les supports locaux et le cloud

Un disque externe permet de conserver une copie hors ligne, tandis qu’un service cloud facilite la synchronisation et les copies régulières. Le bon choix dépend du volume de données, du rythme des modifications, du budget et des risques acceptables.

Selon la CNIL, les fichiers volumineux peuvent rendre le stockage externe intéressant, alors que l’automatisation du cloud convient aux documents fréquemment modifiés. Ces options peuvent se compléter plutôt que s’exclure.

Comparaison des solutions de sauvegarde :

Solution	Atout pratique	Limite à considérer	Usage adapté
Disque dur externe	Copie locale de grande capacité	Perte, panne ou vol du support	Archives et fichiers volumineux
Clé USB	Transport facile	Petite taille et risque d’oubli	Transfert ponctuel de documents
Stockage cloud	Accès à distance et automatisation possible	Dépendance au compte et au service	Fichiers modifiés régulièrement
Combinaison local et cloud	Copies dans des environnements différents	Gestion de plusieurs supports	Données importantes à conserver

Chiffrement et contrôle d’accès : ce qu’ils protègent réellement

Une fois les copies organisées, leur protection dépend des mesures appliquées aux supports et aux comptes. Le chiffrement rend les fichiers illisibles sans la clé appropriée, mais ne prévient pas à lui seul toutes les erreurs d’utilisation.

Verrouiller les données sensibles

Chiffrez les supports externes qui contiennent des documents sensibles et protégez-les avec un mot de passe robuste, unique et conservé en lieu sûr. Si la clé est perdue, l’accès aux données peut devenir impossible : prévoyez une méthode de récupération adaptée.

Selon Cybermalveillance.gouv.fr, les copies doivent être protégées comme les appareils d’origine. Une sauvegarde déconnectée du réseau après sa mise à jour est moins exposée à certaines attaques visant les équipements connectés.

Mesures de protection à appliquer :

• Chiffrement des fichiers ou du support externe
• Mot de passe unique et robuste pour chaque compte
• Authentification multifacteur lorsqu’elle est proposée
• Déconnexion du support après la copie des données

Régler les permissions de partage

Le partage d’un lien ne garantit pas que le destinataire prévu sera seul à consulter le document. Limitez les permissions à la lecture ou à la modification nécessaire, puis révoquez l’accès dès qu’il n’est plus utile.

Pour un contrat envoyé à un partenaire, évitez un lien public et choisissez une invitation nominative si le service le permet. L’authentification multifacteur renforce aussi la sécurité du compte lorsque le mot de passe a été divulgué.

Selon la CNIL, les accès aux données doivent être réservés aux personnes habilitées. Cette règle est aussi pertinente à la maison : un dossier familial partagé n’a pas forcément besoin d’être accessible à tous les membres d’un groupe.

Cloud ou stockage local : évaluer les risques résiduels

Le chiffrement et les permissions réduisent les risques, sans les éliminer complètement. Une panne, un compte compromis, une suppression accidentelle ou une mauvaise configuration restent possibles, même avec un service réputé.

Examiner les limites techniques du cloud

Avant de confier des fichiers à un service, vérifiez les options de chiffrement, de restauration des versions, de gestion des accès et de sécurisation du compte. Lisez également les conditions de conservation et les possibilités d’exporter vos données.

Un fournisseur protège son infrastructure, mais l’utilisateur reste responsable de ses mots de passe et des réglages de partage. Un lien ouvert à tous ou un compte partagé peut annuler une partie des protections techniques.

Critères à vérifier avant de choisir :

Critère	Question utile	Protection recherchée
Chiffrement	Les données sont-elles protégées pendant le transfert et le stockage ?	Confidentialité des fichiers
Authentification	Une vérification supplémentaire est-elle disponible ?	Réduction du risque d’accès au compte
Permissions	Peut-on choisir qui consulte ou modifie chaque dossier ?	Contrôle d’accès précis
Restauration	Peut-on récupérer une version précédente ou un fichier supprimé ?	Reprise après erreur ou incident

Préserver les copies contre les incidents

Un support externe peut être perdu, endommagé ou usé ; un compte cloud peut devenir inaccessible. Conserver plusieurs copies dans des lieux différents limite le risque qu’un seul incident emporte toutes les données.

Après chaque sauvegarde importante, testez la restauration sur un autre appareil. Cybermalveillance.gouv.fr recommande également de surveiller l’état des supports et de remplacer ceux qui deviennent défaillants ou obsolètes.

Organiser une sauvegarde durable et vérifiable

Les outils ne protègent que si les copies sont réellement effectuées et peuvent être restaurées. Une routine simple, adaptée au rythme de travail, évite que les sauvegardes reposent uniquement sur la mémoire.

Automatiser les copies fréquentes

Pour les fichiers modifiés chaque jour, activez une sauvegarde automatique ou planifiez des copies régulières. Pour les dossiers plus stables, un rappel après chaque ajout important peut suffire, à condition de vérifier que l’opération a abouti.

Dans une petite entreprise, désignez la personne chargée de contrôler les sauvegardes et précisez les dossiers concernés. Un calendrier partagé aide l’équipe à savoir quand la copie a été faite et qui doit vérifier le résultat.

Routine de sauvegarde recommandée :

• Repérer les appareils et dossiers contenant des fichiers importants
• Définir la fréquence selon les modifications apportées
• Conserver les copies sur des supports distincts
• Tester régulièrement l’ouverture et la restauration des fichiers

Vérifier les logiciels nécessaires à la lecture

Certains fichiers dépendent d’un logiciel, d’un système ou de paramètres particuliers. Sauvegarder uniquement le document ne garantit donc pas qu’il pourra être exploité plus tard sur un autre appareil.

Conservez les informations nécessaires pour retrouver les outils utilisés et documentez les réglages importants. La sauvegarde du système, lorsqu’elle est disponible, peut faciliter la remise en service d’un nouvel équipement.

La CNIL et Cybermalveillance.gouv.fr rappellent l’intérêt de copies régulières, protégées et vérifiées. Une sauvegarde utile est celle dont l’accès est sécurisé, mais aussi celle que l’on sait restaurer au moment nécessaire.

Source : Cybermalveillance.gouv.fr, « Les sauvegardes », publié le 18 août 2025 ; CNIL, « Sécurité des données ».