Test & Avis Expert
7-Zip est un archiveur écrit par Igor Pavlov, publié sous licence GNU LGPL avec quelques composants sous BSD 3-clause, utilisable y compris en entreprise. La version 26.03 a été publiée le 3 septembre 2026. Les binaires officiels couvrent Windows de 2000 à 11, en x86, x64 et ARM64 ; des versions en ligne de commande existent pour Linux et macOS.
Comment ça marche
7-Zip gère le chiffrement AES-256 dans les formats 7z et ZIP. La distinction entre les deux est le point qui compte pour la vie privée et elle est trop peu connue : au format 7z, l’option de chiffrement des en-têtes permet de chiffrer aussi les noms de fichiers, de sorte que le contenu de l’archive est illisible sans le mot de passe. Au format ZIP, la liste des fichiers reste toujours lisible en clair : n’importe qui voit les noms, les tailles et les dates, même sans connaître le mot de passe. Une archive ZIP chiffrée de dossier médical révèle donc les noms des documents qu’elle contient.
Le modèle est celui d’un logiciel gratuit sans contrepartie : pas de compte, pas de télémétrie, pas d’offre payante, une seule personne à la barre depuis plus de vingt ans.
Ce que ça ne protège pas
7-Zip chiffre le contenu d’archives. Ce n’est pas un outil de chiffrement de disque : il ne protège ni le système, ni les fichiers laissés en clair à côté de l’archive, ni les copies temporaires produites pendant la compression, ni les versions antérieures conservées par une sauvegarde. Décompresser une archive chiffrée écrit ses fichiers en clair sur le disque, où ils restent jusqu’à un effacement explicite.
La dérivation de clé du format 7z est moins coûteuse à attaquer que les fonctions modernes de type Argon2 : un mot de passe court est cassable par force brute hors ligne sur du matériel ordinaire. La robustesse dépend entièrement de la longueur du mot de passe choisi.
Le chiffrement ne garantit pas non plus la provenance : une archive n’est pas signée, et rien ne prouve qui l’a créée. Enfin, un projet porté par un seul développeur depuis deux décennies reste une dépendance à une personne, et l’historique du logiciel comprend des vulnérabilités corrigées dans le code de décompression — raison suffisante pour se tenir à jour.
Face aux alternatives
Picocrypt et Kryptor sont conçus d’abord pour chiffrer, avec des primitives plus récentes, là où 7-Zip est d’abord un compresseur qui sait chiffrer. VeraCrypt et Cryptomator répondent à d’autres besoins : le volume chiffré monté comme un disque, et le dossier chiffré synchronisé vers un service de stockage. L’atout de 7-Zip est son universalité — une archive 7z chiffrée s’ouvre à peu près partout, sans installer un logiciel de niche.
