🇫🇷 Comparatif
Pli Scellé vs Google Drive pour le partage de données sensibles
Deux outils, deux finalités. Google Drive sert à garder ses fichiers au même endroit et à les partager depuis n'importe quel appareil. Pli Scellé transmet une donnée sensible, chiffrée de bout en bout dès la gamme Découverte, qui s'efface à l'expiration que vous fixez. Chaque fait sur Google Drive ci-dessous renvoie à sa documentation officielle.
Stockage partagé ou transmission éphémère
Selon l'aide officielle de Google, Drive sert à garder tous ses fichiers au même endroit, à les téléverser et à les partager depuis n'importe quel appareil. C'est un outil de travail au quotidien. Pli Scellé répond à un autre besoin : envoyer un mot de passe, un contrat, un export RGPD ou un document confidentiel à un destinataire précis, sans que la donnée s'installe quelque part. Chaque partage a une expiration, après laquelle le contenu est purgé, pour une durée maximale de 24 heures à 30 jours selon la gamme.
Qui peut lire le contenu
Google indique que tous les fichiers téléversés dans Drive ou créés dans Docs, Sheets et Slides sont chiffrés en transit et au repos avec AES256. Google propose en plus un chiffrement côté client, en option : l'organisation contrôle les clés, gérées par un service de clés externe, et Google précise que ses serveurs n'ont alors pas accès au contenu. Cette option est réservée à certaines éditions de Google Workspace (Frontline Plus, Enterprise Plus, Education Standard et Education Plus), un administrateur doit l'activer, et Google note que ces fichiers ne sont pas analysés contre l'hameçonnage et les logiciels malveillants, faute d'accès au contenu. Pli Scellé propose le chiffrement de bout en bout dès la gamme Découverte : le chiffrement AES-256-GCM se fait dans votre navigateur, la clé tient dans le fragment d'URL et n'est jamais transmise au serveur. En mode de bout en bout, Pli Scellé ne possède pas la clé et ne peut pas lire vos fichiers. La gamme Gratuit n'inclut pas ce mode.
Région des données et juridiction
Google permet à un administrateur Workspace de choisir où sont stockées les données au repos : États-Unis, Union européenne (libellée Europe dans la console d'administration) ou sans préférence, selon l'édition. Pour Drive, Google précise qu'un fichier est stocké dans la région définie par la politique de son créateur. Pli Scellé héberge exclusivement en France, pour tous les comptes, sans condition d'édition. Sur la juridiction, nous ne comparons que ce que Google documente : dans l'Espace économique européen et en Suisse, les conditions d'utilisation de Google désignent Google Ireland Limited (Dublin) comme fournisseur des services Google. Nous n'avons pas lu le contrat Google Workspace d'une organisation, et nous n'avons trouvé aucune source officielle de Google sur le Cloud Act : ces points ne sont donc pas comparés. Pli Scellé est édité par SHPV FRANCE SAS, sous droit français.
| Google Drive | Pli Scellé | |
|---|---|---|
| Chiffrement | Par défaut en transit et au repos (AES256) ; chiffrement côté client en option, éditions Frontline Plus, Enterprise Plus, Education Standard et Education Plus | De bout en bout dès la gamme Découverte, clé jamais transmise au serveur |
| Région des données | États-Unis, Union européenne ou sans préférence, selon l'édition ; un fichier suit la politique de son créateur | France exclusivement, tous les comptes |
| Accès limité dans le temps | Par personne et par fichier, jusqu'à un an, avec un compte Google de travail ou d'école | Expiration du partage puis purge, durée maximale de 24 h à 30 jours selon la gamme |
| Éditeur et juridiction | Google Ireland Limited pour les services Google dans l'EEE et en Suisse (conditions d'utilisation) ; contrat Workspace non lu | SHPV FRANCE SAS, droit français |
Sources officielles de Google
Ce qu'est Drive
Aide Google Drive : « Google Drive helps you keep all your files together. »
Chiffrement par défaut
Aide Google Drive : « All files uploaded to Drive or created in Docs, Sheets, and Slides are encrypted in transit and at rest with AES256 bit encryption. » Elle ajoute que le chiffrement côté client est une couche supplémentaire et que « Google cannot decrypt your files ».
Chiffrement côté client
FAQ Google Workspace : « Supported editions for this feature: Frontline Plus; Enterprise Plus; Education Standard and Education Plus. » Les fichiers ne sont pas analysés « because Google's servers don't have access to the content ».
Région des données
Aide Google Workspace : « Your location options are the United States, European Union (labeled Europe in the Google Admin console), or No preference. »
Région des fichiers Drive
« Google Drive stores files in the region designated by the data region policy of the file creator. »
Expiration d'un accès
Aide Google Drive, rubrique « More options with Google Accounts through work or school » : « Give someone permissions to a file for a limited time » et « Choose a date within one year of the current date. » La page ne dit pas si le fichier est supprimé à l'expiration.
Fournisseur dans l'EEE
Conditions d'utilisation de Google : « In the European Economic Area (EEA) and Switzerland, Google services are provided by, and you're contracting with: » Google Ireland Limited, Dublin.
Ce que Pli Scellé apporte sur le partage sensible
Côté organisation, le SSO/SAML est disponible dès la gamme Essentiel et le provisionnement SCIM dès la gamme Pro. Le journal d'audit existe dès la gamme Essentiel, et la restriction par adresse IP et par pays dès la gamme Pro. Les tarifs annuels HT sont publics : Gratuit, Découverte à 185 €, Essentiel à 560 €, Pro à 1 400 €, et Entreprise sur mesure. Google Drive couvre un périmètre plus large de travail et de stockage au quotidien. Le critère de choix n'est pas lequel est meilleur dans l'absolu, mais lequel correspond à ce que vous transmettez : un espace de travail partagé, ou une donnée sensible qui doit disparaître après usage.
Questions fréquentes
- Google Drive chiffre-t-il mes fichiers ?
- Oui. Google indique que les fichiers téléversés dans Drive sont chiffrés en transit et au repos avec AES256. En option, certaines éditions de Google Workspace ajoutent un chiffrement côté client dont l'organisation contrôle les clés. Pli Scellé propose le chiffrement de bout en bout dès la gamme Découverte, avec une clé que le serveur ne reçoit jamais.
- Google Drive propose-t-il un chiffrement avec des clés que mon organisation contrôle ?
- Oui, en option, avec le chiffrement côté client de Google Workspace, réservé aux éditions Frontline Plus, Enterprise Plus, Education Standard et Education Plus. Un administrateur doit l'activer. Google précise que ses serveurs n'ont alors pas accès au contenu, et que ces fichiers ne sont pas analysés contre l'hameçonnage et les logiciels malveillants.
- Où sont stockées les données avec Google Drive et avec Pli Scellé ?
- Avec Google Workspace, un administrateur peut choisir États-Unis, Union européenne ou sans préférence, selon l'édition, et Drive stocke un fichier dans la région définie par la politique de son créateur. Pli Scellé héberge exclusivement en France, pour tous les comptes.
- Peut-on limiter dans le temps l'accès à un fichier Google Drive ?
- Oui, pour une personne donnée, jusqu'à un an, avec un compte Google de travail ou d'école. La page d'aide de Google ne précise pas si le fichier est supprimé à l'expiration de l'accès. Avec Pli Scellé, le partage expire puis le contenu est purgé, pour une durée maximale de 24 heures à 30 jours selon la gamme.
- Quelle alternative à Google Drive pour transmettre une donnée sensible ?
- Pour travailler au quotidien sur des fichiers, Google Drive reste pertinent. Pour transmettre ponctuellement une donnée sensible à un destinataire précis, avec une expiration, Pli Scellé est conçu pour cet usage, avec le chiffrement de bout en bout dès la gamme Découverte.