Partage de fichiers cloud : les bons réflexes de sécurité
Un lien de partage "public" reste accessible à quiconque le possède, indéfiniment, sauf action explicite de votre part pour le restreindre — un réglage par défaut qui a déjà causé de nombreuses fuites de documents sensibles.
Vérifier systématiquement le niveau d'accès avant d'envoyer un lien
Avant de partager, distinguez toujours : "Toute personne disposant du lien" (accessible à quiconque le lien circule, y compris transféré par erreur) contre "Personnes spécifiques" (limité aux adresses email que vous désignez explicitement, nécessitant une authentification). Pour un document sensible, privilégiez systématiquement la seconde option.
Ajouter un mot de passe et une date d'expiration
Les principaux services (Google Drive, OneDrive, Dropbox, pCloud) proposent une protection par mot de passe et une expiration automatique du lien après une durée définie. Pour un document temporaire ou confidentiel, ces deux réglages combinés réduisent considérablement le risque qu'un lien oublié reste accessible indéfiniment.
Limiter les droits : lecture seule par défaut
Sauf besoin explicite de modification collaborative, réglez systématiquement le partage en lecture seule plutôt qu'en modification. Cela évite qu'un destinataire modifie ou supprime accidentellement le contenu original.
Auditer régulièrement les liens actifs
Les paramètres de partage de chaque service permettent de lister l'ensemble des liens actuellement actifs (Google Drive : Paramètres → Gérer l'accès ; OneDrive : section Partage dans les propriétés du fichier). Un audit tous les quelques mois permet de révoquer les liens oubliés qui ne devraient plus être accessibles — une pratique de bon sens rarement appliquée mais peu coûteuse en temps.
Le piège des dossiers partagés entiers
Partager un dossier complet plutôt qu'un fichier unique expose potentiellement tout son contenu présent et futur — tout nouveau fichier déposé dans ce dossier hérite automatiquement des mêmes droits de partage. Pour un document ponctuel, préférez toujours un partage fichier par fichier à un partage de dossier entier.
Vérifier qui peut re-partager
Certains services permettent par défaut à un destinataire de repartager lui-même le document reçu avec d'autres personnes, en cascade incontrôlée. Pour un document sensible, désactivez explicitement cette option de re-partage si le service la propose (souvent accessible via les paramètres avancés du lien).