Dropbox est-il sûr ? Points clés à prendre en compte

• Dropbox a connu plusieurs problèmes de sécurité, notamment une faille en 2012 qui a entraîné la compromission de 68 millions de mots de passe.

• Il ne propose pas de chiffrement de bout en bout par défaut.

• Dropbox peut accéder à vos données stockées, car il n’y a pas de chiffrement de bout en bout.

• Dropbox n’est pas open source.

• Il est basé aux États-Unis, un pays membre des « Five Eyes » où la législation en matière de protection des données est moins stricte que celle de l’UE.

Lancé en 2008, Dropbox est rapidement devenu un acteur incontournable du stockage dans le cloud, avec 700 millions d’utilisateurs enregistrés en 2021. Bien que très populaire, ce service d’hébergement de fichiers a connu des fuites de données et des incidents de sécurité au fil des ans ; il n’est donc pas surprenant que l’on se demande si Dropbox est sûr et sécurisé, en particulier pour les données confidentielles.

Dropbox a certes mis en place des mesures de sécurité solides pour protéger vos données contre les menaces externes, mais il n’offre pas la meilleure protection en matière de confidentialité ni contre les intrusions internes ou les attaques de piratage. Comme vos fichiers ne sont pas protégés par un chiffrement de bout en bout, l’entreprise basée aux États-Unis peut accéder et consulter ce que vous stockez dans son cloud. Ainsi, même si Dropbox investit massivement dans la protection de vos données contre les attaques externes, cela ne signifie pas pour autant qu’elles sont à l’abri d’une intrusion interne ou de pirates malveillants qui parviendraient à accéder aux serveurs de Dropbox.

Mise à jour : le 1er septembre 2026, Dropbox a annoncé qu’un pirate informatique avait piraté environ 5 000 comptes Dropbox, obligeant l’entreprise à informer ses utilisateurs qu’elle avait constaté des « accès non autorisés » à leurs comptes. Selon certaines informations, le pirate aurait obtenu l’accès en exploitant une faille dans le système de connexion et de gestion des comptes de Lenovo.

Poursuivez votre lecture pour en savoir plus sur ses fonctionnalités de sécurité et de confidentialité.

Activez la confidentialité en un clic.

Get

La priorité absolue : le chiffrement de bout en bout

Lorsqu’on recherche un fournisseur de stockage cloud sécurisé, tout comme pour la messagerie électronique, il n’existe pas de solution universelle. De nombreux facteurs doivent être pris en compte pour choisir le fournisseur de cloud idéal ; chez Tuta, les plus importants sont la sécurité et la confidentialité.

La sécurité des données fait référence au niveau de protection dont bénéficient vos données. Si le fournisseur ne protège pas vos données personnelles contre les attaques externes et internes, dans quelle mesure ce service est-il réellement sécurisé ? La sécurité des données entre en jeu lorsque vos fichiers sont transférés de votre appareil personnel vers le cloud, ainsi que lorsqu’ils sont stockés sur un serveur cloud. La confidentialité, tout aussi importante que la sécurité, concerne les personnes ayant accès à vos informations privées et, en cas d’accès, la manière dont votre fournisseur utilise vos données personnelles.

La référence absolue, ou « norme d’excellence », en matière de stockage dans le cloud est le chiffrement à connaissance zéro, également appelé chiffrement de bout en bout. Avec le chiffrement de bout en bout, seul l’utilisateur a accès à son compte et à ses informations privées. Grâce à un chiffrement adéquat, vous avez la garantie que vous, et vous seul, avez accès à votre compte et à vos données – les critères de confidentialité et de sécurité sont ainsi tous deux remplis.

Malheureusement, Dropbox et Google Drive ne proposent pas de chiffrement de bout en bout par défaut.

Aperçu de la sécurité de Dropbox

Par défaut, Dropbox utilise le chiffrement SSL/TLS lorsque vos fichiers sont en transit et le chiffrement AES 256 bits lorsque vos fichiers sont stockés sur ses serveurs. Capture d’écran : Dropbox.

En matière de sécurité, Dropbox respecte les protocoles appropriés aussi bien pendant le transfert de vos fichiers de votre appareil vers ses serveurs que lorsque ceux-ci sont stockés sur ses serveurs. Comme indiqué sur son site web, lors du transfert de vos fichiers, Dropbox utilise le chiffrement SSL (Secure Sockets Layer)/TLS (Transport Layer Security), un protocole de chiffrement standard utilisé aujourd’hui par la plupart des services en ligne. Le protocole TLS/SSL protège vos données lors de leur transit entre votre appareil et le serveur ; sans ce chiffrement, vos données seraient vulnérables aux attaques externes et accessibles à tous, comme si vous envoyiez une carte postale.

Si vous utilisez Dropbox, vos fichiers sont chiffrés pendant leur transfert, déchiffrés à leur arrivée, puis chiffrés à nouveau, mais cette fois-ci à l’aide de la norme AES (Advanced Encryption Standard) 256 bits. Lorsque vos données sont stockées au repos sur les serveurs de Dropbox, elles sont protégées par un chiffrement AES 256 bits, également utilisé par les armées et les gouvernements du monde entier.

Mais le problème avec la mise en œuvre du chiffrement par Dropbox réside dans le fait que l’entreprise a accès à la clé qui sécurise vos données. Ainsi, cette société basée aux États-Unis dispose d’un accès complet à toutes vos données, puisqu’elle peut facilement les déchiffrer.

Dropbox ne propose pas de chiffrement de bout en bout par défaut. Pour les entreprises, Dropbox propose le chiffrement de bout en bout en option dans son forfait « Advanced », et les particuliers ont la possibilité d’ajouter leur propre chiffrement. Captures d’écran : Dropbox.

Bien que Dropbox utilise des protocoles de chiffrement standard, il ne propose pas de chiffrement de bout en bout, ce qui signifie que vos fichiers et vos informations privées sont accessibles à votre insu. Comme mentionné précédemment, Dropbox est relativement sécurisé d’un point de vue général, mais il n’utilise pas la meilleure sécurité possible : le chiffrement de bout en bout.

Fonctionnalités de sécurité supplémentaires

Dropbox prend en charge l’authentification à deux facteurs (2FA)

Dropbox prend en charge l’authentification à deux facteurs, ce qui ajoute une couche de protection à votre connexion. Comme c’est le cas pour de nombreux comptes en ligne aujourd’hui, vous pouvez activer cette protection supplémentaire en utilisant une clé de sécurité ou un code lors de la connexion, en plus de vos identifiants. L’authentification à deux facteurs est recommandée pour protéger vos comptes contre les attaques externes, en particulier si vos identifiants ont été divulgués ou si vous utilisez un mot de passe faible et trop court.

Contrôles avancés de partage de fichiers

Dropbox dispose de mesures de sécurité supplémentaires pour le partage de fichiers. Le fournisseur de services cloud propose une protection par mot de passe, des dates d’expiration, et vous permet également de révoquer facilement l’accès à des fichiers et dossiers.

Sécurité contre les fuites de données

Dropbox protège également vos données contre les menaces externes grâce à des tests de vulnérabilité, à la surveillance du dark web, ainsi qu’à des capacités de détection et de réaction destinées aux entreprises.

Activez la confidentialité en un clic.

Get

Qu’en est-il des préoccupations relatives à la confidentialité sur Dropbox ?

Le stockage dans le cloud doit être un espace où vous pouvez conserver en toute confidentialité vos fichiers et documents importants. Pour beaucoup, le cloud est le moyen idéal de sauvegarder des informations cruciales telles que des déclarations fiscales, des photos et des documents financiers que vous ne voulez pas perdre en cas de panne de votre disque dur. Pour les entreprises qui disposent d’une quantité considérable de documents, le cloud est l’endroit idéal pour stocker ces informations confidentielles – mais pour les grandes entreprises, cela ne devrait être une option que si les documents restent confidentiels et privés grâce à un chiffrement de bout en bout « zéro connaissance » – ce que, nous le savons désormais, Dropbox n’offre pas par défaut.

Que fait Dropbox des données des utilisateurs ?

Dans sa politique de confidentialité, Dropbox indique très clairement qu’il traite vos données personnelles, collecte et suit votre utilisation, votre appareil et votre adresse IP, et peut partager vos informations personnelles avec des tiers « de confiance » tels qu’Amazon, Google, OpenAI ainsi que d’autres sociétés détenues par Dropbox. En plus de collecter de nombreuses informations vous concernant, Dropbox peut également les partager avec les forces de l’ordre et d’autres tiers.

C’est écrit en petits caractères : Dropbox partage vos informations personnelles avec une longue liste de tiers. Capture d’écran : Dropbox.

Juridiction de Dropbox

Un autre facteur à prendre en compte est la juridiction de Dropbox. Son siège social est situé aux États-Unis et la majorité de ses serveurs s’y trouvent également. Dropbox dispose certes de serveurs supplémentaires au Royaume-Uni, dans l’Union européenne, au Japon et en Australie, mais malheureusement, les utilisateurs n’ont pas la possibilité de choisir où ils souhaitent que leurs données soient stockées. Il n’est pas recommandé de stocker ses données aux États-Unis, car nous savons tous que les lois sur la protection de la vie privée y sont quasi inexistantes, ce qui facilite grandement l’accès des autorités à ces données.

À ce sujet : interrogé au Sénat français, le directeur juridique de Microsoft pour la France n’a même pas pu garantir que les données des citoyens et des entreprises français stockées dans les centres de données de Microsoft – même s’ils sont situés en Europe – étaient à l’abri d’un accès discret de la part des États-Unis.

En fin de compte, une seule leçon s’impose

À moins d’utiliser des outils tiers pour chiffrer vos données de bout en bout, celles-ci ne sont pas confidentielles sur Dropbox. De plus, il est évident que cette entreprise basée aux États-Unis collecte des quantités massives d’informations et de données sur ses utilisateurs, qu’elle partage probablement avec ses partenaires « de confiance » comme Google – dont le modèle économique repose sur la diffusion de publicités ciblées. De plus, le code source de Dropbox n’est pas open source et ne respecte pas les normes les plus strictes en matière de confidentialité et de sécurité : il n’y a pas de chiffrement de bout en bout par défaut. Donc non, Dropbox n’est pas l’option la plus sécurisée qui soit et ce n’est pas la solution de stockage la plus sûre à utiliser pour des informations confidentielles en 2026.

Une alternative sécurisée à Dropbox arrive bientôt

Chez Tuta, nous proposons les services de messagerie, d’agenda et de contacts les plus sécurisés, et nous avons déjà lancé en bêta fermée le très attendu Tuta Drive, une plateforme de stockage cloud chiffrée par cryptographie quantique. Avec TutaDrive, vous pourrez télécharger, stocker et partager vos documents confidentiels et privés avec la garantie qu’ils sont chiffrés de bout en bout par défaut.

À l’instar de Tuta Mail et de Tuta Calendar, TutaDrive est facile à utiliser, intuitif et privé par défaut. Alors que Dropbox propose des solutions de contournement complexes pour crypter vos documents privés, le simple fait d’utiliser TutaDrive vous garantit l’absence totale d’espionnage, de publicités et de collecte de données.