Test & Avis Expert
Cryptee associe un stockage de photos et un éditeur de documents chiffrés. Il s’utilise comme application web installable, ou depuis des applications pour Windows, macOS, Linux, Android et iOS. L’éditeur est Svartlab OÜ, société estonienne installée à Tallinn, fondée en 2018. Les serveurs sont en Europe. Une offre gratuite plafonnée à 100 Mo précède trois paliers payants : 3 € par mois pour 10 Go, 9 € par mois pour 400 Go, 27 € par mois pour 2 To.
Comment ça marche
Le chiffrement est réalisé dans le navigateur, avant tout envoi, en AES-256 ; Cryptee indique s’appuyer sur OpenPGP.js et sur des algorithmes éprouvés plutôt que sur une construction maison. La clé dérive de votre mot de passe et n’est pas transmise : l’opérateur déclare ne voir ni le contenu, ni les noms de vos fichiers, photos et vidéos. Le transport est protégé par TLS par-dessus.
L’éditeur de documents accepte Markdown, le code et la notation mathématique, et importe des fichiers Evernote, DOCX, PDF, ODT et Markdown. Le stockage de photos gère les fichiers RAW, les étiquettes, les albums et l’accès aux métadonnées EXIF. Une fonction de « dossiers fantômes » permet de masquer des dossiers entiers, dans une logique de déni plausible. L’application fonctionne hors ligne. Le modèle économique est l’abonnement : pas de publicité, pas de collecte annoncée.
Ce que ça ne protège pas
Le chiffrement côté navigateur a une faiblesse de principe qu’il faut énoncer : c’est le serveur qui vous livre le code qui chiffre. À chaque chargement de l’application web, vous exécutez le JavaScript envoyé par Cryptee, et rien ne vous permet de vérifier que c’est le même code que la veille. Un opérateur contraint ou compromis pourrait servir une version modifiée à un utilisateur ciblé. Les applications installées réduisent cette exposition, elles ne la suppriment pas si elles se mettent à jour automatiquement. Cette limite vaut pour toutes les applications de chiffrement livrées par le web, pas seulement pour Cryptee.
Deuxième point : aucun audit de sécurité indépendant n’est mis en avant sur la page consacrée à la sécurité du service. Les affirmations sur le chiffrement reposent sur la documentation de l’éditeur.
Troisième point, conséquence directe du modèle : si vous perdez votre mot de passe, personne ne peut récupérer vos données. C’est le corollaire normal d’un chiffrement à la clé duquel l’opérateur n’a pas accès, et il faut l’avoir compris avant d’y déposer des archives.
Enfin, les métadonnées de service — existence d’un compte, dates de connexion, volume stocké — restent nécessairement connues de l’opérateur.
Face aux alternatives
Proton Drive offre un stockage chiffré adossé à un écosystème complet, en Suisse, mais sans éditeur de documents aussi abouti. Peergos va plus loin en protégeant aussi l’arborescence, les tailles de fichiers et la liste des contacts, et publie deux audits externes. Cryptomator résout le problème autrement : il chiffre un dossier que vous placez chez l’hébergeur de votre choix, ce qui évite d’être lié à un opérateur unique. Standard Notes est le voisin direct pour la seule partie documents.
