Un fichier « dans le nuage » vit dans des bâtiments précis, sous un droit précis, avec une clé détenue par quelqu’un de précis. Qui héberge, qui peut déchiffrer, ce que coûte le départ.
Un fichier « dans le cloud » est stocké dans un centre de données bien réel, découpé et recopié sur plusieurs machines, souvent dans deux bâtiments distants. Ce qui détermine qui peut le lire n’est pas sa localisation, mais deux choses : qui détient la clé de chiffrement et à quel droit obéit l’entreprise qui exploite le service. Le chiffrement dit « au repos » protège contre le vol d’un disque, pas contre le fournisseur lui-même. Depuis le règlement européen sur les données, changer de fournisseur ne peut plus être facturé au prix fort, et les frais de sortie disparaissent complètement le 12 janvier 2027.
Votre téléphone affiche « Stockage presque plein ». Une proposition suit : activer la sauvegarde en ligne, 100 Go pour deux ou trois euros par mois. Vous acceptez. Les photos quittent l’appareil, une petite icône de nuage les remplace. Elles existent toujours. Reste à savoir où, sur quelles machines, sous quel droit, et qui peut les ouvrir.
Le mot « cloud » désigne quelque chose de très matériel : des bâtiments climatisés remplis de serveurs, reliés par de la fibre, exploités par une entreprise qui obéit à un État. Il n’y a pas de brume. Il y a une adresse postale, un contrat et une juridiction.
Trois questions décident du reste, et aucune n’est vraiment technique. Combien d’exemplaires de votre fichier existent. Qui détient la clé qui les déchiffre. Combien coûte le fait de partir.
Sur votre ordinateur, un fichier occupe une suite de blocs sur un disque. Un seul. Si ce disque lâche, le fichier part avec lui. Un service de stockage en ligne fonctionne à l’inverse : l’exemplaire unique n’existe jamais.
Le fichier est découpé en fragments, auxquels s’ajoutent des fragments de parité calculés à partir des premiers. L’ensemble est réparti sur des dizaines de machines, souvent dans plusieurs salles, parfois dans deux bâtiments séparés de quelques dizaines de kilomètres. Une partie seulement des fragments suffit à reconstruire le fichier entier. Un disque qui meurt ne fait donc rien perdre : le système recalcule ailleurs, en tâche de fond, sans que personne s’en aperçoive. C’est pourquoi une panne de disque, fatale chez vous, n’est qu’un événement de maintenance chez un hébergeur.
Les fournisseurs traduisent cette redondance en « durabilité », affichée avec une longue file de neuf, par exemple 99,999999999 % par objet et par an. Ce chiffre ne parle que d’une chose : la défaillance matérielle. Il ne dit rien des quatre causes qui détruisent réellement les fichiers des gens, à savoir une suppression, une fausse manipulation, un compte piraté et un chiffrement par rançongiciel. Contre celles-là, la redondance ne protège pas, elle recopie fidèlement le dégât sur tous les exemplaires.
Le même mot recouvre trois métiers différents. La distinction paraît réservée aux professionnels, mais elle explique une chose très concrète : plus vous montez dans les étages, moins vous pouvez récupérer vos données par vos propres moyens.
| Ce que vous louez | Ce que le fournisseur administre | Ce qui reste à votre charge | Usage courant |
|---|---|---|---|
| Infrastructure | Bâtiment, réseau, machines, disques | Système, mises à jour, sauvegardes, sécurité | Un serveur virtuel loué à l’heure |
| Plateforme | Tout cela, plus le système et la base de données | Votre application et vos données | Un hébergement de site géré |
| Logiciel | Tout, jusqu’à l’interface que vous voyez | Vos comptes, vos réglages, vos contenus | Messagerie, suite bureautique, photos |
Un particulier n’utilise à peu près que le troisième étage. Conséquence directe : vous n’avez aucun accès aux fichiers bruts. L’export dépend entièrement d’une fonction que le fournisseur veut bien proposer. Le droit à la portabilité, l’un de vos droits au titre du RGPD, sert précisément à obtenir cette copie dans un format réutilisable quand elle n’est pas offerte spontanément.
Trois chiffrements distincts se cachent derrière le mot, et ils ne protègent pas des mêmes personnes.
Le chiffrement en transit protège le trajet entre votre appareil et le serveur. C’est le travail de HTTPS. Il empêche l’opérateur du réseau, le gestionnaire du wifi public ou un voisin curieux de lire le contenu au passage. Il s’arrête à la porte du centre de données.
Le chiffrement au repos protège les disques. La clé est détenue et gérée par le fournisseur. Ce chiffrement sert contre le vol physique d’un serveur, contre un disque défectueux mal détruit, contre du matériel revendu sans effacement. Il ne protège en rien contre le fournisseur, contre un administrateur, ou contre une réquisition adressée au fournisseur : dans ces trois cas, la clé est du bon côté de la serrure.
Le chiffrement de bout en bout déplace la clé chez vous. Elle est dérivée de votre mot de passe et ne quitte jamais votre appareil. Le service stocke des octets qu’il ne sait pas interpréter. C’est la même mécanique que le coffre d’un gestionnaire de mots de passe, appliquée à des dossiers entiers.
Le chiffrement de bout en bout a un prix, rarement annoncé : plus d’aperçu dans le navigateur, plus de recherche par contenu, plus de classement automatique des photos par lieu ou par visage, et aucune récupération possible en cas d’oubli du mot de passe. Les métadonnées restent par ailleurs visibles du fournisseur : tailles, dates, arborescence, parfois les noms de fichiers, et la liste des personnes avec qui vous partagez.
« Données hébergées en France » est un argument de vente. Il répond à une question réelle, celle du transfert hors de l’Union européenne, mais il n’en règle pas une autre : à quel droit obéit la société qui contrôle effectivement les machines.
Le droit américain, avec le CLOUD Act de 2018, permet à des autorités des États-Unis d’exiger d’un fournisseur soumis à leur juridiction la remise de données qu’il détient ou contrôle, quel que soit le pays où elles sont physiquement stockées. Une filiale française d’un groupe américain reste dans ce périmètre. La géographie du bâtiment ne fait pas écran.
| Ce qui est annoncé | Ce que cela garantit | Ce que cela ne garantit pas |
|---|---|---|
| Serveurs situés en France | Pas de transfert hors de l’Union à encadrer | Rien contre une réquisition visant la société mère |
| Filiale européenne d’un groupe non européen | Un interlocuteur et un contrat de droit européen | L’indépendance juridique réelle vis-à-vis du siège |
| Société européenne, capital européen | Une seule juridiction applicable | Le niveau de sécurité technique, qui reste à vérifier |
| Qualification SecNumCloud | Sécurité auditée et immunité aux droits extra-européens | Que le service couvre vos usages grand public |
| Chiffrement de bout en bout | L’illisibilité du contenu, y compris sur réquisition | La confidentialité des métadonnées et des partages |
Côté protection des données, l’hébergeur est un sous-traitant au sens du RGPD : il agit sur instruction, dans le cadre d’un contrat écrit, et ne peut pas réutiliser vos données pour son compte. Une intrusion chez lui reste une violation de données dont l’organisme responsable doit vous informer, dans les conditions décrites par la notification de violation.
Les contrats professionnels affichent un engagement de disponibilité. Les chiffres paraissent abstraits, ils se convertissent facilement : 99,9 % sur un an autorise environ 8 heures 45 de coupure, 99,99 % en autorise environ 53 minutes, 99,5 % près de 44 heures. La compensation, quand elle existe, prend la forme d’un avoir proportionnel à l’abonnement, jamais d’une indemnisation du préjudice.
Surtout, cet engagement porte sur l’accès au service. Pas sur la conservation de votre contenu. Les conditions générales des services grand public le disent en toutes lettres : le fournisseur n’est pas responsable de la perte des données et recommande d’en conserver une copie par vos propres moyens. Ce n’est pas une clause de style, c’est la répartition réelle des rôles.
Un cas mérite d’être anticipé : la suspension de compte. Une violation présumée des conditions d’utilisation, un paiement rejeté, un signalement automatique erroné, et l’accès disparaît d’un coup. Si la même adresse sert d’adresse de récupération pour tous vos autres comptes, la panne devient totale. Deux réflexes limitent les dégâts : une adresse de secours chez un autre fournisseur, et la double authentification sur le compte principal pour éviter la suspension qui suit un piratage. Au moment de partir pour de bon, la différence entre désactivation et effacement réel du compte change ce qui reste stocké.
Le stockage en ligne a longtemps été vendu selon une asymétrie discrète : déposer des données ne coûte rien, les récupérer se facture au gigaoctet sorti. Cette facturation du trafic sortant a un effet mécanique, elle rend le départ plus cher à mesure que le volume grossit. Un client qui a déposé 50 To y réfléchit à deux fois.
Le règlement européen sur les données, applicable depuis septembre 2025, s’attaque directement à ce verrou. Les frais liés au changement de fournisseur sont d’abord plafonnés aux coûts réellement supportés, puis totalement interdits à partir du 12 janvier 2027. Le texte impose aussi des délais de migration et une obligation de coopération du fournisseur sortant. En France, la loi du 21 mai 2024 sur l’espace numérique encadre en outre les avoirs commerciaux offerts à la souscription, dont la générosité initiale servait le même but.
Les tarifs grand public se ressemblent tous, parce qu’ils suivent la même structure de coûts. En 2026, la fourchette observée reste stable : entre 5 et 15 Go offerts à l’ouverture, de 2 à 3 euros par mois pour 100 à 200 Go, de 10 à 12 euros par mois pour 1 à 2 To, souvent adossés à une offre familiale partagée entre cinq ou six comptes.
Sur cinq ans, un abonnement à 2 To représente donc de l’ordre de 600 à 750 euros. Un disque externe de 2 To coûte entre 60 et 90 euros, une fois. La comparaison brute est trompeuse : l’abonnement paie la réplication, l’entretien, l’accès depuis n’importe quel appareil et la survie de vos fichiers à un incendie chez vous. Le disque, lui, ne paie qu’un exemplaire de plus. Ce sont deux briques différentes, et la manière de les combiner sans payer deux fois pour le même risque est le sujet de la règle 3-2-1 chiffrée pour un particulier.
Une catégorie mérite attention, le stockage d’archive dit « froid ». Il descend à quelques euros par téraoctet et par mois, mais la restitution se paie et se mérite : facturation à la sortie et délai de mise à disposition pouvant atteindre plusieurs heures. C’est un bon coffre pour ce que l’on espère ne jamais rouvrir, un mauvais choix pour ce dont on peut avoir besoin demain matin. Dernier détail comptable : le téraoctet vendu par un service et celui affiché par votre système ne comptent pas pareil, comme l’explique la différence entre octets et gibioctets.
Un dossier synchronisé sur trois appareils donne le sentiment d’avoir trois copies. Il n’en a qu’une, répliquée. Une suppression faite le soir sur le portable est propagée aux deux autres avant que vous ayez éteint la lumière, parce que c’est exactement la fonction demandée au logiciel. Le raisonnement complet, avec les corbeilles, les versions et leurs délais réels, est détaillé dans pourquoi la synchronisation ne remplace pas une sauvegarde.
Le cas du rançongiciel est le plus net : le logiciel chiffre les fichiers locaux, l’agent de synchronisation constate des modifications légitimes et téléverse consciencieusement les versions chiffrées. Le nuage devient alors le vecteur du sinistre plutôt que le remède.
Quatre questions suffisent, dans cet ordre. Qui détient la clé, c’est-à-dire le service peut-il me rendre mes fichiers si j’oublie mon mot de passe. À quel droit obéit la société qui contrôle les serveurs, indépendamment du pays où ils se trouvent. Que se passe-t-il si ce compte est suspendu demain matin, et notamment quels autres comptes en dépendent. Comment je repars, avec quel export, en combien d’heures et à quel prix.
Un service qui répond mal à l’une des quatre n’est pas disqualifié pour autant. Il change simplement de statut : il devient un endroit commode, pas un endroit où placer le seul exemplaire de quelque chose d’irremplaçable.
Pas par un humain qui les regarderait une par une, mais elles sont bien traitées en clair par les machines du service dès lors que celui-ci propose un aperçu, une recherche par contenu ou un classement automatique par visage ou par lieu. Ces fonctions supposent que le fichier soit déchiffrable côté serveur. Seul un stockage chiffré de bout en bout empêche techniquement cette lecture, au prix de ces mêmes fonctions et de toute possibilité de récupération si vous perdez votre mot de passe.
Non, et l’inverse est vrai aussi : un hébergeur situé hors d’Europe n’est pas automatiquement interdit. Le RGPD demande un contrat de sous-traitance en bonne et due forme, des mesures de sécurité adaptées et un encadrement des transferts hors de l’Union. La localisation compte pour les transferts, mais la nationalité de la société qui contrôle réellement les serveurs compte pour le risque de réquisition étrangère. Les deux questions sont distinctes et doivent être posées séparément.
Le compte bascule en général vers l’offre gratuite : vous restez au-delà du quota, l’envoi de nouveaux fichiers est bloqué et la lecture reste possible pendant une période de grâce de quelques semaines à quelques mois. Passé ce délai, la plupart des services se réservent le droit de supprimer l’excédent, souvent en commençant par les fichiers les plus volumineux ou les plus anciens. Vérifiez le délai exact dans les conditions du service avant de laisser un abonnement expirer.
Contre la panne matérielle, l’incendie et le vol, oui, très largement : votre disque externe n’a pas de copie de secours, le service en a plusieurs. Contre la suppression, l’erreur humaine, le piratage de compte et le rançongiciel, non : ces événements se propagent au nuage. Les deux supports ne couvrent pas les mêmes risques, ce qui est exactement le raisonnement de la règle 3-2-1.
Cherchez la fonction d’export global, souvent nommée « télécharger vos données » et rangée dans les paramètres du compte plutôt que dans l’interface de fichiers. Elle produit une ou plusieurs archives préparées en différé. Demandez l’export avant de résilier, vérifiez le nombre de fichiers obtenus par rapport au compteur du service, et ouvrez quelques documents au hasard. Le droit à la portabilité prévu par le RGPD permet d’exiger cet export dans un format lisible par machine.
Les liens ci-dessus renvoient vers les textes et les organismes cités. Les dates de consultation sont celles de la dernière relecture, le 13 septembre 2026.
Dans ce thème
Dans la rubrique
Adresse IP, DNS, wifi, fibre, 5G, cookies : le réseau démonté pièce par pièce.