Exlade

Exlade RamDisk : un disque RAM pour Windows 11, macOS et Linux

2026-10-28T00:00:00+03:00

Nous avons publié Exlade RamDisk, un logiciel gratuit qui crée des disques en mémoire sous Windows 11 et 10, macOS et Linux. Les builds, caches et fichiers temporaires placés sur un tel disque sont lus et écrits à la vitesse de la mémoire sans user votre SSD, et les fichiers dont vous avez besoin sont conservés d’un redémarrage à l’autre.

Que mettre sur un disque RAM

Un disque RAM fonctionne comme un disque ordinaire, sauf qu’il garde ses fichiers en mémoire. Quand il est éjecté ou que l’ordinateur s’éteint, ses fichiers disparaissent, sauf s’il s’agit d’un disque créé automatiquement au démarrage qui conserve ses fichiers. Un disque RAM est donc l’endroit idéal pour ce qui change souvent et que vous pouvez perdre sans regret.

À mettre sur un disque RAM

Le dossier TEMP
Le cache du navigateur
Les caches npm, pip, Cargo et Gradle
Le dossier de build de votre projet et le DerivedData de Xcode

À laisser sur le SSD

Documents et photos
Tout ce dont vous n'avez qu'une seule copie

Ce que fait l’application

Disques RAM NTFS, exFAT ou FAT32 sous Windows, APFS, HFS+, exFAT ou FAT32 sur Mac. La mémoire est occupée au fur et à mesure de l'écriture des fichiers (sous macOS 15, toute la taille d'un coup), et vous pouvez redimensionner un disque sans perdre de fichiers (sous Windows, un disque NTFS).

Disques créés au démarrage Le disque revient après un redémarrage avec ses fichiers : ils sont enregistrés à intervalles réguliers, avant la mise en veille et avant l'arrêt.

Déplacement de dossiers Les modèles déplacent les caches des navigateurs et des gestionnaires de paquets sur le disque : un lien reste à l'ancien emplacement, et sur Mac, Xcode et npm reçoivent le nouveau chemin dans leurs réglages. Sous Windows, TEMP change pour les applications lancées ensuite.

Mémoire et historique La mémoire utilisée par les disques sur 24 heures, la taille qui suffirait à chacun et, sous Windows et sur Mac, la quantité d'écritures épargnée au SSD.

Chiffrement Seules des données chiffrées sont gardées en mémoire, avec une clé aléatoire pour chaque disque. Sous Windows et sur Mac.

L'outil eramdisk Les mêmes commandes sur les trois systèmes, et une sortie JSON pour les scripts et les serveurs.

Prise en main

Téléchargez et installez

Téléchargez l'application sur la page de téléchargement. Sous Windows, le programme d'installation ajoute un pilote et un service et demande une seule fois les droits d'administrateur.

Créez un disque

Saisissez un nom et une taille ou choisissez un modèle. Browsers déplace les caches des navigateurs, Developer déplace les caches npm, pip, Cargo et d'autres gestionnaires de paquets. Fermez d'abord le navigateur : un dossier contenant des fichiers ouverts ne peut pas être déplacé.

Activez la création automatique au démarrage

À la deuxième étape, activez « Créer au démarrage de Windows » et, si vous avez aussi besoin des fichiers après un redémarrage, « Conserver les fichiers ». Les caches de paquets valent la peine d'être conservés, le cache du navigateur en général non.

Consultez l'historique au bout d'une journée

« Historique d’utilisation » montre combien de mémoire chaque disque a utilisée et quelle taille lui aurait suffi. Vous pouvez redimensionner un disque, et ses fichiers restent en place (sous Windows, un disque NTFS).

Windows, macOS et Linux

Les versions pour les trois systèmes font les mêmes choses : disques créés au démarrage, conservation des fichiers, modèles, historique et outil eramdisk. Elles ne diffèrent que là où les systèmes eux-mêmes diffèrent.

Windows

macOS

Linux

	Windows	macOS	Linux
Version	1.3.1	1.2.1	1.0.1
Systèmes	Windows 10 1607 et ultérieur, 11, Server 2016-2025 en x64, Windows 11 sur ARM64	macOS 15 et ultérieur, Apple Silicon et Intel	Ubuntu 24.04, Debian 13, Fedora 40 et ultérieur, x64 et ARM64
Système de fichiers	NTFS, exFAT, FAT32	APFS, HFS+, exFAT, FAT32	tmpfs
Où apparaît le disque	une lettre de lecteur ou un dossier sur NTFS	dans /Volumes ou, pour les disques « Moi uniquement », dans ~/Library/RamDisks/<nom>	dans /media ou /run/media, comme les clés USB, ou dans un dossier de votre choix
Chiffrement du disque	oui	oui	non
Droits d'administrateur	pour l'installation uniquement	inutiles	pour l'installation uniquement

Gratuit à la maison comme au travail. Sur autant d'ordinateurs, de machines virtuelles et de serveurs que vous voulez, sans inscription, clé de licence ni période d'essai.

FAQ

Mes fichiers seront-ils perdus quand j’éteins l’ordinateur ?

Sur un disque ordinaire, oui. Un disque créé automatiquement au démarrage qui conserve ses fichiers les restaure au démarrage suivant. Après une coupure de courant soudaine, vous ne perdez que ce qui a changé depuis le dernier enregistrement.

Combien de mémoire donner à un disque RAM ?

Commencez par la taille du modèle : 2 Go pour TEMP, le navigateur et npm, 8 Go pour les caches de développement et DerivedData. Un disque de 8 Go n’occupe pas 8 Go tout de suite : seuls les fichiers qui y sont écrits occupent de la mémoire (sauf sous macOS 15, où un disque réserve toute sa taille d’un coup). Sur un ordinateur avec 8 Go de mémoire, un disque RAM commencera vite à prendre de la mémoire aux applications.

Faut-il des droits d’administrateur ?

Sous Windows, une fois, pour installer le pilote et le service. Sur Mac, non. Sous Linux, le programme d’installation demande votre mot de passe sudo.

Téléchargez Exlade RamDisk gratuitement

Windows 10 et 11, macOS 15 et versions ultérieures, Ubuntu, Debian et Fedora. Sans inscription et sans période d'essai.

Téléchargement gratuit Fonctionnalités

Disque RAM sur Mac : commande Terminal et application gratuite

2026-10-27T00:00:00+03:00

L’Utilitaire de disque n’a pas de bouton « Nouveau disque RAM », mais macOS sait en créer un : deux commandes intégrées du Terminal, hdiutil et diskutil, créent un disque en mémoire en une ligne. Voici les commandes, le calcul de la taille, l’éjection du disque, ce que cette méthode ne permet pas et quand une application est plus simple.

En bref

Disque RAM de 2 Go : diskutil erasevolume APFS RAMDisk $(hdiutil attach -nomount ram://4194304)
La taille s'indique en secteurs de 512 octets : gigaoctets × 2097152.
Éjectez-le dans le Finder ou avec hdiutil detach : les fichiers disparaissent, la mémoire est libérée.
Après un redémarrage, le disque disparaît aussi. Exlade RamDisk, une application gratuite, le recrée avec ses fichiers.

Créer un disque RAM dans le Terminal

Ouvrez le Terminal (Applications → Utilitaires) et lancez une seule ligne. Celle-ci crée un disque de 2 Go nommé RAMDisk :

diskutil erasevolume APFS RAMDisk $(hdiutil attach -nomount ram://4194304)

hdiutil attach -nomount ram://4194304 crée un périphérique de blocs en mémoire et affiche son nom, par exemple /dev/disk4.
diskutil erasevolume APFS RAMDisk ... formate ce périphérique et le monte sous /Volumes/RAMDisk. Il apparaît dans le Finder comme une clé USB.
Pour Mac OS étendu, écrivez HFS+ au lieu de APFS. Les deux conviennent pour un disque temporaire.

Ni sudo ni mot de passe administrateur ne sont nécessaires.

Combien de secteurs

Le nombre après ram:// compte des secteurs de 512 octets, pas des mégaoctets. Un gigaoctet vaut 1024 × 1024 × 1024 / 512 = 2097152 secteurs, un mégaoctet 2048.

Taille du disque	Secteurs	À écrire
512 Mo	1048576	`ram://1048576`
1 Go	2097152	`ram://2097152`
2 Go	4194304	`ram://4194304`
4 Go	8388608	`ram://8388608`
8 Go	16777216	`ram://16777216`

diskutil erasevolume efface le périphérique que vous lui donnez, quel qu'il soit. Gardez la forme $(...) pour qu'il reçoive le périphérique RAM de hdiutil, et ne tapez jamais un numéro de disque à la main sans l'avoir vérifié dans diskutil list.

Quel macOS : ces commandes existent dans macOS depuis de nombreuses années et fonctionnent toujours dans macOS 15 Sequoia et macOS 26 Tahoe, sur Apple Silicon et Intel. La page de manuel de hdiutil contient toujours un exemple ram://. APFS exige macOS 10.13 High Sierra ou ultérieur ; HFS+ fonctionne partout.

Éjecter le disque RAM

Cliquez sur le bouton d’éjection à côté du disque dans le Finder, ou lancez l’une de ces commandes avec le nom de périphérique affiché par hdiutil :

hdiutil detach /dev/disk4
diskutil eject disk4

Si vous avez perdu le nom, hdiutil info ou diskutil list l’affiche de nouveau. Tout le contenu du disque est supprimé, et macOS récupère la mémoire.

Ce que la méthode Terminal ne permet pas

Points forts

Intégré à macOS, rien à installer
Pas de droits d'administrateur
Un disque pour une session ou une grosse compilation

Limites

Disparaît après un redémarrage, avec tous ses fichiers
Taille fixe : pour la changer, éjectez et recréez le disque
La mémoire n'est libérée qu'à l'éjection du disque
Pas créé à l'ouverture de session sans script
Les caches comme DerivedData doivent être déplacés à la main

Pour retrouver le disque à chaque ouverture de session, placez la commande dans un script shell et lancez-le avec un LaunchAgent : un fichier .plist dans ~/Library/LaunchAgents avec RunAtLoad. Le disque revient tout de même vide : enregistrer et restaurer les fichiers est à la charge de votre script.

La méthode application : Exlade RamDisk pour Mac

Exlade RamDisk est une application de disque RAM gratuite pour macOS 15 et ultérieur, sur Apple Silicon et Intel. Elle se loge dans la barre des menus, ne demande pas de droits d’administrateur et est gratuite à la maison comme au travail. Elle fonctionne aussi sous Windows et Linux : voir l’annonce de sa sortie.

	Terminal	Exlade RamDisk
Après un redémarrage	disparu	recréé, fichiers conservés si vous le souhaitez
Redimensionner	éjecter et recréer	à tout moment, les fichiers restent
DerivedData, cache npm	à déplacer à la main	les modèles les déplacent
Chiffrement	commandes diskutil apfs supplémentaires	chiffrement APFS, clé aléatoire
Mémoire insuffisante	à surveiller vous-même	enregistre les fichiers, propose d’éjecter les disques inutilisés

Installez

Téléchargez-la depuis la page de téléchargement et glissez-la dans Applications, ou installez-la avec Homebrew en même temps que l'outil eramdisk :

brew install --cask exlade-ci/tap/exlade-ramdisk

Créez un disque

Cliquez sur « Nouveau disque RAM » et indiquez un nom et une taille, ou choisissez un modèle : « Xcode » crée un disque de 8 Go pour DerivedData, « npm » un disque de 2 Go pour le cache npm. Les caches de Swift Package Manager, CocoaPods, Homebrew et Chrome ainsi que TMPDIR peuvent aussi être déplacés. Xcode et npm reçoivent le nouvel emplacement dans leurs réglages (redémarrez Xcode), TMPDIR s'applique aux applications lancées ensuite, et les autres dossiers sont remplacés par un lien, les applications gardent donc leurs chemins.

Gardez-le après un redémarrage

Activez « Créer au lancement de RamDisk » et, si les fichiers comptent, « Conserver les fichiers entre les lancements » : ils sont enregistrés toutes les 5, 10 ou 30 minutes et avant la mise en veille. Activez ensuite « Ouvrir à la connexion » dans les réglages.

Laissez-la surveiller la mémoire

Dans Réglages → Comportement, « Agir en cas de mémoire insuffisante » enregistre les fichiers conservés et propose d'éjecter les disques que rien n'a utilisés depuis 10 minutes. Un disque plein peut être agrandi.

Pour les développeurs : les dossiers que les modèles déplacent sont décrits sur la page dossiers et modèles d'Exlade RamDisk.

FAQ

Comment créer un disque RAM au démarrage sur Mac ?

macOS ne le fait pas tout seul. Lancez la commande Terminal depuis un LaunchAgent à l’ouverture de session, ou utilisez une application : dans Exlade RamDisk, activez « Créer au lancement de RamDisk » pour le disque et « Ouvrir à la connexion » dans les réglages.

Combien de secteurs pour 8 Go ?

16777216 : 8 × 1024 × 1024 × 1024 octets divisés par 512. Pour toute taille, multipliez les gigaoctets par 2097152 ou les mégaoctets par 2048.

APFS ou HFS+ ?

Les deux fonctionnent. HFS+ (Mac OS étendu) convient pour un disque temporaire. Si vous voulez un disque RAM chiffré, il doit être en APFS : Exlade RamDisk utilise toujours APFS pour les disques chiffrés.

Un disque RAM fonctionne-t-il sur Apple Silicon ?

Oui. Les commandes Terminal sont les mêmes sur les Mac de la série M et les Mac Intel, et Exlade RamDisk est une application universelle. Sur Apple Silicon, la mémoire est partagée avec le GPU : sur un Mac de 8 Go, gardez un petit disque. Voir aussi la gestion de la mémoire d’Exlade RamDisk.

Téléchargez Exlade RamDisk gratuitement

Windows 10 et 11, macOS 15 et versions ultérieures, Ubuntu, Debian et Fedora. Sans inscription et sans période d'essai.

Téléchargement gratuit Fonctionnalités

Créer un disque RAM sous Windows 11 et 10

2026-10-27T00:00:00+03:00

Windows 11 et 10 ne savent pas créer un disque RAM par eux-mêmes : aucune option de ce type dans la Gestion des disques ni dans Paramètres, il vous faut donc un petit programme avec un pilote. Voici les étapes dans Exlade RamDisk, gratuit, le choix du système de fichiers et ce qu’il vaut la peine de placer sur le disque.

En bref

En natif : pas de disque RAM dans Windows 10 et 11, il faut un programme.
Étapes : Nouveau disque RAM, nom et taille, système de fichiers, lettre de lecteur, Créer.
Système de fichiers : exFAT pour TEMP et le cache du navigateur, NTFS pour les caches de paquets, les dossiers de build et les disques que vous voudrez peut-être redimensionner, FAT32 uniquement pour les anciens programmes.
Après un redémarrage : activez « Créer au démarrage de Windows » et « Conserver les fichiers ».

Windows a-t-il un disque RAM intégré ?

Pas les éditions de bureau. La Gestion des disques de Windows 10 et 11 crée des disques virtuels (VHD et VHDX), mais ce sont des fichiers sur votre SSD, pas de la mémoire.

Windows Server peut créer un disque RAM avec le rôle Serveur cible iSCSI : vous créez un disque virtuel avec un chemin ramdisk: dans PowerShell et le connectez via l’initiateur iSCSI. Cela demande une douzaine d’étapes, et après un redémarrage le disque doit être recréé, vide.

Sur un PC ordinaire, il faut un programme. Exlade RamDisk est gratuit à la maison comme au travail, sans inscription ni clé. Il fonctionne sous Windows 10 1607 et versions ultérieures, Windows 11 et Windows Server 2016-2025 en x64, et sous Windows 11 sur ARM64. Si vous utilisiez ImDisk, voir les fonctions d’Exlade RamDisk.

Créer un disque RAM pas à pas

Installez Exlade RamDisk

Téléchargez le programme d'installation sur la page de téléchargement. Il installe un pilote et un service et demande une seule fois les droits d'administrateur. Ensuite, vous créez des disques sans eux.

Choisissez un nom et une taille

Cliquez sur « Nouveau disque RAM ». Le nom est celui que l'Explorateur affiche pour le lecteur. Choisissez une taille avec le curseur ou un bouton, ou partez d'un modèle : Temp, Browsers, Developer ou npm définissent la taille et déplacent les bons dossiers à votre place.

Le disque n'occupe de la mémoire que pour les fichiers qu'il contient, dans la limite de sa taille : un disque de 4 Go qui contient 300 Mo occupe 300 Mo.

Choisissez le système de fichiers et la lettre de lecteur

Cliquez sur « Suivant ». Sous « Système de fichiers », choisissez NTFS, exFAT ou FAT32 (voir le tableau ci-dessous). Sous « Où il apparaît », gardez « Lettre de lecteur » avec « Première lettre libre » ou choisissez-en une, par exemple R:. « Dossier vide » monte plutôt le disque dans un dossier vide d'un lecteur NTFS.

Activez la création automatique au démarrage

Dans la même fenêtre, activez « Créer au démarrage de Windows » : le service crée le disque à chaque démarrage de Windows, avant toute ouverture de session. Si vous avez besoin des fichiers après un redémarrage, activez aussi « Conserver les fichiers ». Ils sont enregistrés à l'éjection du disque, toutes les 10 minutes par défaut (ou 5 ou 30, ou jamais) en cas de modification, et avant l'arrêt ou la mise en veille de Windows.

Un disque ordinaire peut devenir un disque au démarrage plus tard depuis son menu.

Créez-le et vérifiez la taille au bout d'une journée

Cliquez sur « Créer » : le disque apparaît dans l'Explorateur sous sa lettre. Après une journée de travail, ouvrez « Historique d’utilisation ». Il montre combien de mémoire chaque disque a occupée et quelle taille aurait suffi. Un disque NTFS peut être redimensionné à tout moment sans perdre de fichiers ; un disque exFAT ou FAT32 doit être recréé.

NTFS, exFAT ou FAT32 ?

Système de fichiers	À choisir pour	À savoir
exFAT	TEMP, cache du navigateur	simple, sans permissions de fichiers ; pour changer la taille, il faut recréer le disque
NTFS	caches de paquets et dossiers de build (beaucoup de petits fichiers), droits d’accès, compression	le seul dont la taille change sur place ; le plus fiable
FAT32	anciens programmes uniquement	fichiers jusqu’à 4 Go, disques jusqu’à 32 Go

Les modèles intégrés choisissent pour vous : Temp et Browsers créent des disques exFAT, Developer et npm des disques NTFS, car NTFS gère mieux les nombreux petits fichiers. Pour votre propre disque, prenez NTFS si vous risquez de vouloir l'agrandir plus tard.

Que mettre sur un disque RAM

Quand le disque est éjecté ou que l’ordinateur s’éteint, ses fichiers disparaissent, sauf si le disque les conserve. Déplacez donc ce qui change souvent et ce que vous pouvez perdre sans regret.

Sur le disque RAM

dossiers TEMP et TMP
cache de Chrome, Edge et Firefox
caches npm, pip, Cargo et Gradle
le dossier de build de votre projet

À garder sur le SSD

documents et photos
tout ce dont vous n'avez qu'une seule copie

Cache du navigateur Le modèle Browsers déplace les caches de Chrome, Edge et Firefox. Fermez d'abord le navigateur : un dossier contenant des fichiers ouverts ne peut pas être déplacé.

Caches de développement Le modèle Developer (8 Go) déplace les caches npm, Yarn, pip, Cargo, Gradle, Maven, Go et NuGet et les conserve entre les redémarrages.

TEMP et vos propres dossiers Le modèle Temp (2 Go) déplace TEMP et TMP. « Ajouter un dossier… » déplace n'importe quel autre dossier ; un lien reste à l'ancien emplacement, les programmes utilisent donc les mêmes chemins.

Un disque RAM prend de la mémoire aux programmes. Sur un PC avec 8 Go, il devient vite gênant, et si Windows utilise déjà le fichier d'échange, il n'y a rien à gagner. Plus de détails sur la gestion de la mémoire d'Exlade RamDisk.

FAQ

Windows 11 a-t-il un disque RAM intégré ?

Non. Windows 10 et 11 n’ont aucun outil pour un disque en mémoire. Windows Server peut en créer un via le rôle Serveur cible iSCSI, mais il faut le configurer dans PowerShell et il disparaît après un redémarrage. Sur un PC de bureau, utilisez un programme comme Exlade RamDisk.

Combien de mémoire donner à un disque RAM ?

Commencez par la taille du modèle : 2 Go pour TEMP, le navigateur ou npm, 8 Go pour les caches de développement. Un disque n’occupe de la mémoire que pour les fichiers qui y sont écrits. Au bout d’une journée, « Historique d’utilisation » indique la taille qui aurait suffi.

Mes fichiers survivront-ils à un redémarrage ?

Uniquement sur un disque créé au démarrage de Windows avec « Conserver les fichiers » activé. Après une coupure de courant soudaine, vous ne perdez que ce qui a changé depuis le dernier enregistrement.

Un disque RAM peut-il apparaître comme un dossier plutôt que comme une lettre de lecteur ?

Oui. Choisissez « Dossier vide » sous « Où il apparaît » et sélectionnez un dossier vide sur un lecteur NTFS.

Téléchargez Exlade RamDisk gratuitement

Windows 10 et 11, macOS 15 et versions ultérieures, Ubuntu, Debian et Fedora. Sans inscription et sans période d'essai.

Téléchargement gratuit Fonctionnalités

Alternative à VeraCrypt pour Windows : BitLocker ou Cryptic Disk ?

2026-10-25T00:00:00+03:00

VeraCrypt est gratuit, open source et très complet. C’est aussi le programme que l’on qualifie le plus souvent de « trop compliqué ». Si vous avez abandonné au milieu de son assistant, ou s’il vous manque quelque chose qu’il ne propose pas, cet article est pour vous.

En bref

VeraCrypt est sûr : on le quitte pour l'ergonomie, les plateformes et l'assistance.
Surtout le disque système : BitLocker (Professionnel) ou le Chiffrement de l'appareil (Famille) est souvent plus simple.
Conteneurs, disques de données, clés USB : Cryptic Disk, avec des volumes cachés sur 3 niveaux et la prise en charge de TrueCrypt. Windows uniquement, pas de disque système.
Migration : aucune conversion, vous copiez les fichiers entre deux volumes montés.

Cryptic Disk est notre programme : nous disons donc aussi quand rester sur VeraCrypt. Tous les outils d’un coup d’œil : logiciels de chiffrement pour Windows comparés.

Ce que VeraCrypt fait bien

Points forts

Gratuit et open source ; jamais de version commerciale, selon les développeurs
Chiffrement du disque système avec un mot de passe avant le démarrage de Windows
Volumes cachés (autre mot de passe) et système d'exploitation caché
AES, Serpent, Twofish, Camellia, Kuznyechik et cascades
Le même conteneur s'ouvre sous Windows, macOS et Linux

Limites

Beaucoup de choix dans l'assistant, plus le PIM
Disque de secours (Rescue Disk) pour le chiffrement du système
Officiellement Windows 10 et versions ultérieures
Pas de mode TrueCrypt, pas d'assistance payante

Là où les utilisateurs de VeraCrypt bloquent

Il s’agit de facilité d’utilisation et d’adéquation, pas de la sécurité de VeraCrypt.

Créer un volume 12 étapes dans le tutoriel officiel pour débutants, du type de volume et des algorithmes jusqu'aux mouvements de souris pour l'aléa. Les débutants ne savent souvent pas quels choix comptent.

PIM Un nombre facultatif qui change le nombre d'itérations de dérivation de clé. Laissez-le vide pour les valeurs par défaut ; si vous en définissez un, vous le tapez à chaque fois avec le mot de passe ; si vous l'oubliez, l'accès est perdu.

Chiffrement du système D'abord un disque de secours (USB en UEFI, CD/DVD en BIOS hérité, où l'USB demande des outils supplémentaires). Le mot de passe avant démarrage utilise la disposition de clavier américaine. Les grosses mises à jour de Windows exigent une version récente de VeraCrypt.

Versions de Windows Officiellement Windows 10 (version 1809) et ultérieures. Les PC plus anciens ont besoin de versions plus anciennes.

Anciens volumes TrueCrypt La version 1.26.7 a supprimé le mode TrueCrypt ; les notes de version renvoient à la 1.25.9 pour les ouvrir ou les convertir.

Assistance Documentation, forum communautaire et une adresse de contact. Pas d'assistance payante.

Alternative 1 : BitLocker, si le disque système est votre priorité

Si l’objectif est qu’« un portable volé ne révèle pas mes fichiers », BitLocker est souvent plus simple que le chiffrement du système de VeraCrypt : intégré à Windows Professionnel, Entreprise et Éducation, il fonctionne avec la puce TPM, et la clé de récupération peut être enregistrée dans votre compte Microsoft. Sous Famille, le Chiffrement de l’appareil fait l’affaire si le matériel le prend en charge ; sinon, voir Windows 11 Famille sans BitLocker.

Ce que BitLocker n'offre pas : volumes cachés, macOS ou Linux ; conteneurs uniquement sous forme de fichiers VHD/VHDX. Tant que votre session Windows est ouverte, tous les fichiers du disque sont lisibles.

Alternative 2 : Cryptic Disk, si vous travaillez avec des conteneurs et des disques de données

Cryptic Disk couvre l’usage quotidien de VeraCrypt pour la plupart des gens : conteneurs, partitions de données, disques externes et clés USB.

	VeraCrypt	Cryptic Disk
Prix	gratuit, open source	payant une fois, essai gratuit de 30 jours
Partition système	oui, mot de passe avant démarrage	non
Conteneurs, partitions de données, USB	oui	oui
Volumes cachés	1 par volume, plus système caché	imbriqués sur 3 niveaux
Cascades	jusqu’à 3 algorithmes	AES, Serpent, Twofish, Blowfish, CAST6 ; clé jusqu’à 2 944 bits
Volumes TrueCrypt	seulement avant la 1.26.7	oui, conteneurs et disques
Volumes VeraCrypt	oui	non
Plateformes	Windows 10 et ultérieures, macOS, Linux	Windows 11, 10, 8.1, 8, 7, Vista, XP
Assistance	documentation, forum communautaire	développeur, 1 an inclus

Ce que vous gagnez

Plus de déni plausible : 3 niveaux de volumes cachés, aucune signature par défaut, donc sans le mot de passe personne ne peut prouver qu'il y a des données chiffrées (déni plausible)
TrueCrypt sans ancien logiciel, format détecté automatiquement (compatibilité TrueCrypt)
Confort : raccourcis clavier, démontage automatique, programmes ou scripts au montage et au démontage, mode portable

Ce que vous perdez

Disque système : protégez-le avec BitLocker ou le Chiffrement de l'appareil, gardez les fichiers sensibles sur une partition de données ou dans un conteneur
macOS et Linux : pour partager des conteneurs avec des utilisateurs Mac ou Linux, il faut rester sur VeraCrypt

Licence : 84 € par utilisateur, une seule fois, avec un an de mises à jour et d’assistance. L’essai de 30 jours n’a aucune limitation : testez-le d’abord sur une copie de vos données.

Quand rester sur VeraCrypt

Restez si vous avez besoin du chiffrement du système et que BitLocker ou le Chiffrement de l'appareil n'est pas disponible, si vous voulez un système d'exploitation caché, si vous ouvrez les mêmes conteneurs sous macOS ou Linux, ou si la gratuité et l'open source sont indispensables pour vous ou votre organisation. Ou tout simplement si votre configuration fonctionne et vous convient : changer d'outil n'apporte en soi aucun gain de sécurité.

Transférer un conteneur VeraCrypt vers Cryptic Disk

Il n’y a pas de conversion sur place : vous copiez les fichiers d’un volume monté à l’autre.

Préparez les deux programmes

Installez Cryptic Disk et gardez VeraCrypt pour l'instant. Montez le conteneur VeraCrypt comme d'habitude et notez sa lettre de lecteur.

Créez un nouveau conteneur

Plus grand que les données à transférer, avec un nouveau mot de passe long. Voir les conteneurs chiffrés de Cryptic Disk.

Montez-le sur une autre lettre de lecteur

Copiez et vérifiez

Copiez tous les fichiers dans l'Explorateur de fichiers, ouvrez-en quelques-uns et comparez le nombre et la taille des fichiers et dossiers.

Sauvegardez l'en-tête

Enregistrez une sauvegarde de l'en-tête du nouveau conteneur et gardez-la loin du conteneur.

Démontez les deux volumes

Gardez l'ancien conteneur jusqu'à être sûr que rien ne manque, puis supprimez-le.

Clé USB ou partition VeraCrypt Placez les fichiers dans un conteneur Cryptic Disk temporaire sur un autre disque (pas dans un dossier non chiffré), chiffrez le disque avec formatage, puis recopiez-les (guide du chiffrement de disque).

Volume TrueCrypt Aucune copie nécessaire : Cryptic Disk le monte tel quel.

FAQ

Existe-t-il une alternative gratuite à VeraCrypt ?

Oui : BitLocker (Professionnel) et le Chiffrement de l’appareil (Famille) pour le disque système, les archives 7-Zip en AES-256 pour des fichiers isolés. Cryptic Disk est payant, avec un essai de 30 jours.

Cryptic Disk peut-il ouvrir mon conteneur VeraCrypt ?

Non, seulement les volumes TrueCrypt et Cryptic Disk. Montez le conteneur dans VeraCrypt et copiez les fichiers dans un conteneur Cryptic Disk.

Cryptic Disk peut-il chiffrer le disque système comme VeraCrypt ?

Non. Utilisez BitLocker, le Chiffrement de l’appareil ou VeraCrypt pour la partition Windows, et Cryptic Disk pour les partitions de données, les disques externes et les conteneurs.

VeraCrypt est-il dangereux ?

Non. On change pour l’ergonomie, les plateformes et l’assistance, pas à cause d’un chiffrement faible.

Que faire si j’oublie le mot de passe du nouveau conteneur ?

Les données ne peuvent pas être récupérées, comme avec VeraCrypt. Une sauvegarde de l’en-tête n’aide que si vous vous souvenez du mot de passe valable au moment de l’enregistrement. Choisissez une longue phrase de passe dont vous vous souviendrez.

Essayez Cryptic Disk gratuitement pendant 30 jours

Aucune limitation pendant l'essai. Windows 11, 10, 8.1, 8, 7, Vista et XP.

Essai gratuit Tarifs & achat

Logiciel de chiffrement pour Windows : 6 outils comparés (2026)

2026-10-25T00:00:00+03:00

Windows intègre déjà le chiffrement, alors pourquoi installer autre chose ? Parce que les outils intégrés dépendent de votre édition de Windows et de votre matériel, et qu’aucun ne couvre tous les besoins : le disque système d’un portable, une clé USB, un fichier envoyé par e-mail et un dossier que vous voulez cacher sont quatre tâches différentes.

En bref

Disque système : BitLocker sous Windows Professionnel, Chiffrement de l'appareil sous Famille, sinon VeraCrypt.
Clés USB, disques externes, conteneurs : BitLocker To Go, VeraCrypt ou Cryptic Disk.
Envoyer un fichier : une archive 7-Zip en AES-256.
Données qui doivent rester cachées : volumes cachés dans VeraCrypt ou Cryptic Disk.

Cryptic Disk est notre propre programme : nous disons donc clairement ce qu’il ne fait pas.

Tableau comparatif

Outil	Prix	Disque système	Disques de données, USB	Conteneurs	Volumes cachés	Windows
BitLocker	inclus	oui	oui (USB : To Go)	via VHD/VHDX	non	Professionnel, Entreprise, Éducation
Chiffrement de l’appareil	inclus	oui	disques internes uniquement	non	non	Famille et autres, matériel compatible
EFS	inclus	non	fichiers isolés sur NTFS	non	non	Professionnel, Entreprise, Éducation
VeraCrypt	gratuit	oui	oui	oui	un par volume	10 et versions ultérieures ; aussi macOS, Linux
7-Zip	gratuit	non	non (archives)	non	non	de 11 à XP
Cryptic Disk	payant, essai de 30 jours	non	oui	oui	jusqu’à 3 niveaux	de 11 à XP

BitLocker

Le chiffrement de volume complet intégré à Windows Professionnel, Entreprise et Éducation. Il chiffre le disque système, les disques de données internes et, sous le nom de BitLocker To Go, les lecteurs amovibles.

Points forts

Disque système avec TPM, code PIN facultatif
Gratuit avec Windows Professionnel
Clé de récupération de 48 chiffres si le déverrouillage échoue

Limites

Impossible à activer sous Windows Famille
Pas de volumes cachés ; conteneurs uniquement sous forme de fichiers VHD/VHDX
Une fois la session ouverte, les fichiers sont accessibles à quiconque est devant votre PC et aux logiciels malveillants

Sans puce TPM, BitLocker demande au démarrage un mot de passe ou une clé de démarrage sur une clé USB, une fois activée la stratégie de groupe qui le permet. Gardez la clé de récupération hors de l’ordinateur : sans elle, un disque verrouillé ne peut pas être récupéré.

Chiffrement de l’appareil (Windows Famille)

Un BitLocker simplifié pour davantage d’appareils, y compris Windows 10 et 11 Famille. Il chiffre le disque système et les disques internes fixes, pas les clés USB ni les disques externes.

Il exige un TPM, Secure Boot et l’environnement de récupération Windows. Depuis Windows 11 24H2, la veille moderne (Modern Standby) n’est plus requise, donc davantage de PC sont compatibles.
Il s’active quand vous vous connectez avec un compte Microsoft (ou un compte professionnel ou scolaire), et la clé de récupération est enregistrée dans ce compte. Avec un compte local, il ne s’active pas automatiquement.
Pour vérifier la compatibilité, lancez Informations système (msinfo32) en tant qu’administrateur et regardez la ligne « Prise en charge du chiffrement de l’appareil ».

Si votre PC sous Famille n’est pas compatible, voir que faire quand Windows 11 Famille n’a pas BitLocker.

EFS (Encrypting File System)

EFS chiffre des fichiers et dossiers isolés sur les disques NTFS depuis les propriétés du fichier. Il n’est pas disponible dans Windows Famille.

EFS est lié à votre compte Windows. Quiconque se connecte avec votre session voit les fichiers déchiffrés, et après une réinstallation de Windows, les fichiers ne s'ouvrent plus si vous n'avez pas exporté le certificat avec sa clé privée. Considérez EFS comme une couche supplémentaire sur un PC partagé, pas comme la protection d'un portable qui peut être volé.

VeraCrypt

Logiciel gratuit et open source basé sur TrueCrypt 7.1a, pour Windows, macOS et Linux. L’outil gratuit le plus complet de cette liste.

Points forts

Disque système avec un mot de passe avant le démarrage de Windows
Partitions, disques externes, clés USB, conteneurs
Volumes cachés et système d'exploitation caché
AES, Serpent, Twofish, Camellia, Kuznyechik et cascades

Limites

Assistant long, PIM, disque de secours pour le chiffrement du système
Officiellement Windows 10 et versions ultérieures
Ne monte plus les volumes TrueCrypt (depuis la version 1.26.7)
Aide uniquement via la documentation et un forum

Plus de détails dans notre comparatif alternative à VeraCrypt.

7-Zip en AES-256

Un archiveur gratuit qui protège les archives 7z et ZIP en AES-256 avec un mot de passe. La façon la plus simple d’envoyer quelques fichiers par e-mail ou par lien : le destinataire a besoin d’un archiveur compatible AES, et vous envoyez le mot de passe par un autre canal.

Il ne convient pas au stockage quotidien : pour travailler sur les fichiers, il faut les extraire, et les copies restent sur le disque sans chiffrement jusqu’à ce que vous les supprimiez.

Cryptic Disk

Cryptic Disk est notre programme pour les données qui restent verrouillées jusqu’à ce que vous en ayez besoin.

Disques et conteneurs Partitions de données, disques externes, clés USB et fichiers conteneurs qui se montent comme une lettre de lecteur.

Cryptographie robuste AES, Serpent, Twofish, Blowfish et CAST6 en mode XTS, cascades avec des clés jusqu'à 2 944 bits, dérivation de clé lente contre les tentatives de devinette.

Volumes cachés Aucune signature par défaut : personne ne peut prouver que des données s'y trouvent. Les volumes cachés s'imbriquent sur 3 niveaux au maximum.

Anciens volumes TrueCrypt Ouvre les conteneurs et disques TrueCrypt et détecte le format automatiquement.

Ce qu'il ne fait pas : Cryptic Disk ne peut pas chiffrer la partition système où Windows est installé. Gardez les fichiers sensibles sur une partition de données ou dans un conteneur. Il fonctionne uniquement sous Windows (de 11 à XP), sans version macOS, Linux, mobile ni ARM. Une licence coûte 84 € par utilisateur, une seule fois, avec un an de mises à jour et d'assistance.

Quel logiciel de chiffrement choisir

Disque système d'un portable BitLocker sous Professionnel, Chiffrement de l'appareil sous Famille s'il est pris en charge, sinon VeraCrypt.

Clé USB ou disque externe BitLocker To Go sous Professionnel ; dans toutes les éditions, Cryptic Disk ou VeraCrypt. Guides pour les clés USB et les disques de sauvegarde.

Envoyer un fichier Une archive 7-Zip en AES-256 avec un mot de passe long envoyé séparément.

Stockage dans le cloud Un conteneur chiffré dans le dossier OneDrive, Google Drive ou Dropbox. Voir chiffrer ses fichiers avant l'envoi.

Données qui doivent rester cachées Un volume caché : un par volume dans VeraCrypt, jusqu'à trois niveaux dans Cryptic Disk. Comment cela fonctionne.

Windows Famille Disque système : Chiffrement de l'appareil ou VeraCrypt. Données, USB et conteneurs : Cryptic Disk ou VeraCrypt.

Une combinaison pratique : BitLocker ou le Chiffrement de l'appareil pour le disque système, plus un conteneur chiffré pour les fichiers les plus sensibles. Le disque système s'ouvre au démarrage de Windows ; le conteneur reste fermé jusqu'à ce que vous le montiez et peut se démonter automatiquement.

Gratuit ou payant ?

Les outils gratuits sont excellents : BitLocker et le Chiffrement de l’appareil sont fournis avec Windows, VeraCrypt et 7-Zip sont gratuits et open source. Si l’un d’eux fait tout ce dont vous avez besoin, utilisez-le.

Un programme payant a du sens si vous voulez ce qu’ils n’offrent pas : des volumes cachés imbriqués sur trois niveaux, les anciennes versions de Windows, les anciens volumes TrueCrypt sans programme obsolète, et l’assistance du développeur. Quel que soit votre choix, le mot de passe compte plus que l’algorithme : utilisez une longue phrase de passe et faites des sauvegardes.

FAQ

Quel est le meilleur logiciel de chiffrement gratuit pour Windows ?

Pour le disque système, BitLocker ou le Chiffrement de l’appareil si votre édition et votre matériel les prennent en charge, sinon VeraCrypt. Pour envoyer des fichiers, 7-Zip en AES-256. VeraCrypt est l’outil gratuit le plus complet, mais demande plus de temps d’apprentissage.

BitLocker suffit-il ?

Pour un portable volé, oui, si la clé de récupération est conservée en lieu sûr. Il ne protège pas les fichiers pendant que votre session est ouverte, et il ne cache pas l’existence des données. Pour cela, ajoutez un conteneur chiffré ou un volume caché.

Cryptic Disk peut-il chiffrer le disque où Windows est installé ?

Non. Il chiffre les partitions de données, les disques externes, les clés USB et les conteneurs. Pour le disque système, utilisez BitLocker, le Chiffrement de l’appareil ou VeraCrypt.

Que se passe-t-il si j’oublie le mot de passe ?

Avec tout chiffrement digne de ce nom, les données sont perdues. BitLocker a une clé de récupération pour ce cas. Cryptic Disk peut sauvegarder l’en-tête du volume, mais la sauvegarde est protégée par le mot de passe valable au moment de l’enregistrement : elle n’aide donc pas si vous oubliez votre seul mot de passe.

Cryptic Disk peut-il ouvrir des volumes VeraCrypt ?

Non. Il ouvre les conteneurs et disques TrueCrypt, mais pas les volumes VeraCrypt. Pour transférer les données, montez les deux et copiez les fichiers.

Essayez Cryptic Disk gratuitement pendant 30 jours

Aucune limitation pendant l'essai. Windows 11, 10, 8.1, 8, 7, Vista et XP.

Essai gratuit Tarifs & achat

BitLocker sous Windows 11 Famille : chiffrer un disque sans Pro

2026-10-25T00:00:00+03:00

Vous faites un clic droit sur un lecteur dans l’Explorateur de fichiers, vous cherchez la commande BitLocker et elle n’y est pas. C’est normal : BitLocker fait partie de Windows 11 Professionnel, Entreprise et Éducation, pas de Famille. Mais Famille dispose du Chiffrement de l’appareil, et d’autres outils couvrent le reste.

En bref

BitLocker complet : uniquement dans Professionnel, Entreprise et Éducation.
Famille a le Chiffrement de l'appareil : disque système et disques internes, sur du matériel compatible, avec un simple interrupteur.
Disque système sans lui : VeraCrypt ou passage à Professionnel.
Partitions de données, clés USB, disques externes : Cryptic Disk, dans toutes les éditions.
Mot de passe avant le démarrage de Windows : Disk Password Protection, en complément du chiffrement.

Ce que Windows 11 Famille propose : le Chiffrement de l’appareil

Le Chiffrement de l’appareil est un BitLocker simplifié. D’après la documentation de Microsoft, il utilise la technologie BitLocker pour chiffrer le disque système et les disques internes fixes dans toutes les éditions de Windows, Famille comprise. Il ne chiffre ni les disques externes ni les clés USB.

Il exige un TPM utilisable, Secure Boot et un environnement de récupération Windows configuré. Avant Windows 11 24H2, il fallait aussi la veille moderne (Modern Standby) ou HSTI et aucun port DMA externe non protégé, ce qui excluait beaucoup de PC de bureau et de portables anciens ; la version 24H2 a supprimé ces deux conditions, donc davantage d’appareils sont compatibles.

Compte Microsoft (ou professionnel ou scolaire) Sur un PC neuf compatible ou après une installation propre, le chiffrement démarre pendant la configuration. Dès qu'un administrateur se connecte avec un compte Microsoft, la clé de récupération y est enregistrée et la protection est active.

Compte local uniquement Il ne s'active pas automatiquement. Microsoft prévient que les données peuvent être chiffrées mais non protégées tant que la clé n'est pas mise en sécurité. Activez-le manuellement dans Paramètres.

Vérifier si le Chiffrement de l’appareil est activé

Ouvrez le réglage

Paramètres > Confidentialité et sécurité > Chiffrement de l'appareil. Interrupteur activé : le disque système est chiffré. Pas de tel élément : votre PC ne remplit pas les conditions, ou vous utilisez un compte standard (non administrateur).

Voyez ce qui manque

Lancez Informations système (msinfo32) en tant qu'administrateur. La ligne sur la prise en charge du chiffrement de l'appareil indique que les conditions sont remplies ou liste ce qui manque, par exemple un TPM inutilisable ou Secure Boot désactivé.

Conservez la clé de récupération

Si elle a été sauvegardée dans votre compte Microsoft, retrouvez-la sur aka.ms/myrecoverykey. Notez-la ou imprimez-la et gardez la copie loin du portable.

Après une mise à jour du firmware, un changement de matériel ou une modification des réglages UEFI, Windows peut demander la clé de récupération au démarrage. Sans elle, vous perdez l'accès à vos propres fichiers.

Ce que Windows 11 Famille ne sait pas faire

Famille dispose de

Chiffrement de l'appareil pour C: et les disques internes
La même technologie de chiffrement que BitLocker
En général, déverrouillage d'une clé BitLocker To Go venant d'un PC Professionnel, avec son mot de passe ou sa clé de récupération

Famille ne permet pas

Aucun réglage BitLocker : pas de code PIN avant le démarrage, pas de choix de la force du chiffrement
Pas de BitLocker To Go : impossible de chiffrer clés USB et disques externes
Seulement le déverrouillage automatique : le TPM déverrouille le disque système, Windows démarre jusqu'à l'écran de connexion

Le déverrouillage automatique protège un portable éteint dont on retire le disque pour le lire dans un autre PC. Sur un PC allumé, tout dépend de votre mot de passe Windows.

Vos options sous Windows 11 Famille

Garder le Chiffrement de l'appareil Gratuit et intégré, si votre PC est compatible. Couvre C: et les disques internes.

Passer à Windows 11 Professionnel BitLocker complet : code PIN avant le démarrage, tout disque interne, BitLocker To Go. Depuis la section Activation des Paramètres vers le Microsoft Store ; le prix dépend du pays. Idéal si vous voulez tout en natif et n'utilisez vos disques que sur des PC Windows.

VeraCrypt Gratuit, open source, fonctionne sous Famille. Chiffre le disque de Windows avec un mot de passe demandé avant le démarrage de Windows. Pour un PC sans Chiffrement de l'appareil, si vous ne voulez pas payer Professionnel.

Cryptic Disk Partitions de données, disques externes, clés USB et conteneurs, dans toutes les éditions de Windows.

Disk Password Protection Un mot de passe avant le démarrage de Windows, sur les PC BIOS et UEFI. Ne chiffre pas.

VeraCrypt : lisez d'abord la documentation, le chiffrement du système modifie le processus de démarrage. Créez le disque de secours (Rescue Disk) et gardez-le en lieu sûr : il permet de récupérer le PC si le chargeur de démarrage est endommagé.

Cryptic Disk pour les données, les clés USB et les disques externes

Cryptic Disk chiffre :

une partition de données comme D:, pour garder documents, photos et projets à part de Windows ;
un disque externe avec des sauvegardes : chiffrer un disque externe pour les sauvegardes ;
une clé USB : protéger une clé USB par mot de passe ;
un fichier conteneur qui se monte comme une lettre de lecteur avec le mot de passe, si vous préférez ne pas repartitionner.

Une partition existante se chiffre avec formatage (rapide, efface les données) ou sans perte d’informations (FAT32 et NTFS, plus lent). AES, Serpent, Twofish et d’autres en mode XTS, des cascades, un mot de passe et/ou des fichiers clés. Aucune signature par défaut : sans le mot de passe, personne ne peut prouver qu’un disque contient des données chiffrées.

Ce qu'il ne fait pas : chiffrer la partition système. Laissez C: au Chiffrement de l'appareil ou à VeraCrypt, et gardez les fichiers sensibles sur une partition de données chiffrée ou dans un conteneur. Un avantage : C: se déverrouille au démarrage de Windows, alors qu'un lecteur Cryptic Disk reste fermé jusqu'à ce que vous le montiez avec son propre mot de passe. Payant : 30 jours d'essai, puis une licence unique par utilisateur.

Un mot de passe avant le démarrage avec Disk Password Protection

Disk Password Protection comble la faille du déverrouillage automatique : quiconque allume votre portable voit une invite de mot de passe, pas Windows qui démarre. Guide : mettre un mot de passe au démarrage du PC.

DPP ne chiffre rien. Il n'empêche ni le démarrage sur une clé USB ni la lecture du disque dans un autre ordinateur. Utilisez-le avec le chiffrement, pas à sa place.

Quelle option pour votre situation

Situation	Quoi utiliser sous Windows 11 Famille
Le Chiffrement de l’appareil est activé	Gardez-le, conservez la clé ; fichiers sensibles dans un conteneur Cryptic Disk ou une partition chiffrée
Le Chiffrement de l’appareil n’est pas disponible	VeraCrypt ou Professionnel pour C: ; Cryptic Disk pour les données
Clé USB ou disque externe	Cryptic Disk (disque ou conteneur), ou BitLocker To Go sous Professionnel
Mot de passe avant le démarrage de Windows	DPP avec chiffrement, BitLocker avec code PIN sous Professionnel, ou VeraCrypt
Portable partagé en famille	Chiffrement de l’appareil pour C: et un conteneur Cryptic Disk que vous seul ouvrez
Uniquement des outils intégrés	Passer à Professionnel

Comparatif plus large : logiciels de chiffrement pour Windows.

Quelques règles, quel que soit votre choix

Gardez les clés à part Clé de récupération BitLocker, disque de secours VeraCrypt, sauvegarde de l'en-tête Cryptic Disk : pas sur le PC chiffré. La sauvegarde de l'en-tête utilise le mot de passe valable au moment de l'enregistrement, elle n'aide donc pas si vous oubliez votre seul mot de passe.

Mot de passe long Plusieurs mots aléatoires sont plus faciles à taper et plus difficiles à deviner qu'un mot de passe court et complexe.

Sauvegardes Le chiffrement protège des inconnus, pas d'un disque en panne. Copiez les fichiers importants sur un autre disque, idéalement chiffré.

FAQ

Peut-on activer BitLocker sous Windows 11 Famille ?

Pas le BitLocker complet, il n’existe que dans Professionnel, Entreprise et Éducation. Famille a le Chiffrement de l’appareil : BitLocker pour le disque système et les disques internes sur du matériel compatible, avec un simple interrupteur.

Le Chiffrement de l’appareil est-il aussi sûr que BitLocker ?

Même technologie de chiffrement, moins de contrôle : pas de code PIN avant le démarrage, pas de BitLocker To Go, pas de réglages, et le disque se déverrouille automatiquement au démarrage.

Windows 11 Famille peut-il ouvrir une clé USB chiffrée avec BitLocker ?

En général oui : pour une clé chiffrée avec BitLocker To Go sur un PC Professionnel, Famille demande son mot de passe ou sa clé de récupération. Il ne peut pas chiffrer une nouvelle clé avec BitLocker.

Cryptic Disk fonctionne-t-il sous Windows 11 Famille ?

Oui, dans toutes les éditions de Windows 11 et 10 et les versions plus anciennes jusqu’à XP. Partitions de données, disques externes, clés USB et conteneurs, pas la partition système.

Où est ma clé de récupération du Chiffrement de l’appareil ?

En général dans votre compte Microsoft : ouvrez aka.ms/myrecoverykey sur un autre appareil. Si quelqu’un d’autre a configuré le PC, elle peut être dans son compte. Vérifiez avant d’en avoir besoin.

Essayez Cryptic Disk gratuitement pendant 30 jours

Aucune limitation pendant l'essai. Toutes les éditions de Windows 11 et 10, Famille comprise, et les versions plus anciennes jusqu'à XP.

Essai gratuit Tarifs & achat

Protéger une clé USB par mot de passe sous Windows

2026-10-08T00:00:00+03:00

Une clé USB est l’objet de votre sac le plus facile à perdre : dans le portable d’un collègue, sur l’imprimante du bureau, sur le bureau d’une chambre d’hôtel. Si elle contient des contrats, des pièces d’identité scannées ou une base de données professionnelle, il suffit à celui qui la trouve de la brancher. Un mot de passe aide, mais seulement avec un vrai chiffrement derrière.

En bref

Windows ne sait pas simplement « verrouiller » une clé USB. Seul le chiffrement la protège.
Windows Professionnel : BitLocker To Go. Famille peut déverrouiller une telle clé, pas la chiffrer.
Toutes les éditions : Cryptic Disk chiffre toute la clé ou un fichier conteneur qu'elle contient.
Sauvegardez l'en-tête. Un mot de passe unique oublié ne peut pas être récupéré.

Pourquoi Windows ne peut pas simplement « mettre un mot de passe » sur une clé USB

L’Explorateur de fichiers n’a aucune commande pour verrouiller un lecteur par mot de passe. L’attribut « Caché » s’annule avec un seul réglage de l’Explorateur sur n’importe quel PC, et le mot de passe du compte Windows ne protège que l’ouverture de session, pas une clé branchée sur un autre PC. Seul le chiffrement fonctionne : sans le mot de passe, les données ne peuvent pas être déchiffrées. Il existe trois façons de faire.

BitLocker To Go Intégré à Windows Professionnel, Entreprise et Éducation. Windows 10 et 11 Famille peuvent seulement déverrouiller une telle clé. Conservez la clé de récupération : sans elle, un mot de passe oublié signifie des données perdues. Bien pour Windows Professionnel et un usage uniquement sous Windows.

Clés USB à chiffrement matériel Un contrôleur intégré chiffre ; vous saisissez un code PIN sur un clavier ou dans l'application du fabricant. Les modèles à clavier fonctionnent sur tout système d'exploitation. Mais ils coûtent plus cher, et vous faites confiance à une implémentation que vous ne pouvez pas vérifier.

Logiciel de chiffrement Crée un volume chiffré ou un fichier conteneur sur la clé, dans toutes les éditions de Windows, Famille comprise. Le programme doit fonctionner sur le PC où vous ouvrez la clé. Ci-dessous, deux méthodes avec Cryptic Disk.

Méthode 1 : chiffrer toute la clé USB

Pour une clé qui ne contient que vos données et que vous ouvrez sur des PC Windows. Rien n’y reste non chiffré par erreur.

Installez et sauvegardez

Installez Cryptic Disk depuis la page de téléchargement. Copiez tout le contenu de la clé sur votre ordinateur : il vous faut de toute façon une sauvegarde, et elle permet la méthode la plus rapide.

Ouvrez l'assistant

Dans la fenêtre principale, faites un clic droit sur la partition de la clé USB et choisissez « Chiffrer le volume ».

Choisissez la méthode

« Ne pas conserver les informations lors du chiffrement du volume » : rapide, efface tout le contenu de la clé.
« Chiffrer le volume sans perte d'informations » : conserve les fichiers, mais traite chaque secteur, y compris les vides, donc c'est long. FAT32 et NTFS uniquement. Ne débranchez pas la clé pendant l'opération.

Laissez « Écrire une signature dans l'en-tête du volume chiffré » désactivé : sans le mot de passe, personne ne peut prouver que la clé contient des données chiffrées, elle ressemble à des octets aléatoires (comment cela fonctionne).

Système de fichiers, mot de passe, lancement

Avec formatage, choisissez exFAT (Windows 7 et versions ultérieures) : contrairement au FAT32, il accepte les fichiers de plus de 4 Go. Définissez un mot de passe et, si vous le souhaitez, des fichiers clés, vérifiez les réglages et lancez.

Sauvegardez l'en-tête

L'assistant le propose à la fin. Faites-le (voir les conseils plus bas).

Montez la clé

Saisissez le mot de passe et choisissez une lettre de lecteur libre. Le lecteur apparaît dans l'Explorateur de fichiers ; recopiez-y vos fichiers.

Toutes les pages de l’assistant avec captures d’écran : guide pas à pas pour chiffrer un disque.

Windows propose de formater la clé ? Refusez. Il ne reconnaît pas le système de fichiers chiffré, et le formatage détruit les données.

Méthode 2 : un conteneur chiffré sur la clé USB

Un conteneur est un fichier que Cryptic Disk monte, avec le mot de passe, comme un lecteur séparé dans l’Explorateur de fichiers ; tout ce qu’il contient est chiffré à la volée. Le reste de la clé reste ordinaire : un téléviseur, un autoradio ou un Mac utilise la partie ouverte, et une copie portable de Cryptic Disk peut se trouver à côté du conteneur.

Lancez l'assistant de conteneur

Dans la fenêtre principale, cliquez sur « Créer un conteneur chiffré... ».

Chemin et taille

Choisissez un chemin sur la clé USB et une taille. « Taille de fichier extensible » fait grandir le fichier avec vos données, mais ne fonctionne que sur NTFS ; gardez de l'espace libre sur la clé, sinon le système de fichiers du conteneur peut être endommagé quand il ne peut plus grandir.

Terminez et montez

Choisissez un système de fichiers, définissez un mot de passe et laissez l'assistant terminer. Montez le conteneur et utilisez-le comme un lecteur normal.

Limite du FAT32 : aucun fichier de plus de 4 Go, conteneur compris. Pour un conteneur plus grand, sauvegardez la clé et reformatez-la en exFAT ou NTFS.

Un conteneur est un fichier ordinaire et peut être supprimé par erreur : gardez une copie des données importantes ailleurs. En savoir plus : conteneurs et volumes chiffrés.

Laquelle choisir

Toute la clé Tout est protégé, mais la clé est inutilisable sur les appareils sans Cryptic Disk.

Conteneur Une partie de la clé reste ouverte pour tout appareil, et le programme peut voyager sur la même clé.

Utiliser la clé chiffrée sur un autre ordinateur

Cryptic Disk doit y fonctionner Installé, ou décompressé dans n'importe quel dossier ou sur une clé USB avec « Extraire » dans l'assistant d'installation. Voir le mode portable et les autres fonctions.

Une clé entièrement chiffrée ne peut pas le transporter Elle reste verrouillée jusqu'au montage. Apportez le programme sur un autre support ou utilisez un conteneur.

Windows uniquement Windows 11, 10, 8.1, 8, 7, Vista et XP. Pas de macOS, Linux, Android ni iOS.

Démontez avant de débrancher Une clé retirée est démontée automatiquement, mais les fichiers en cours d'écriture peuvent être endommagés. Fermez les programmes, démontez (fenêtre principale, menu de l'icône de la zone de notification ou raccourci clavier), puis débranchez.

Prudence avec les PC des autres Un logiciel malveillant peut capturer votre mot de passe. Le clavier virtuel intégré réduit le risque d'enregistreur de frappe, mais n'ouvrez pas de données sensibles sur un PC dont vous n'êtes pas sûr.

Le mode « Extraire » : Cryptic Disk sans installation

Conseils pour ne pas perdre vos données

Sauvegardez la clé de chiffrement. Elle se trouve dans l'en-tête du volume ; si l'en-tête est endommagé, les données sont illisibles sans copie. Enregistrez-la et restaurez-la avec « En-tête du volume chiffré » dans le menu contextuel ; gardez la copie loin de la clé USB. La copie ne s'ouvre qu'avec le mot de passe valable au moment de l'enregistrement : conservez donc aussi ce mot de passe.

Utilisez une longue phrase de passe : plusieurs mots aléatoires, au moins 15 caractères si c'est votre seule protection. Un fichier clé ajoute un second facteur : il faut les deux.

Ne gardez jamais la seule copie sur une clé USB. Les clés tombent en panne et se perdent, et le chiffrement n'y change rien. Sauvegardez régulièrement, idéalement sur un disque chiffré.

FAQ

Peut-on protéger une clé USB par mot de passe sans logiciel ?

Seulement avec BitLocker To Go sous Windows Professionnel, Entreprise ou Éducation. Windows Famille peut uniquement déverrouiller une telle clé. Sinon, utilisez une clé à chiffrement matériel ou un logiciel de chiffrement.

Que se passe-t-il si j’oublie le mot de passe ?

Il n’y a aucun moyen de le contourner. Une sauvegarde de la clé n’aide qu’avec le mot de passe valable au moment de l’enregistrement, par exemple si vous avez changé le mot de passe et oublié le nouveau. Si vous oubliez le seul mot de passe, les données sont perdues pour de bon : il ne reste qu’à formater la clé.

Une clé USB chiffrée fonctionne-t-elle sur un Mac ?

Non, Cryptic Disk fonctionne uniquement sous Windows. Pour d’autres appareils, utilisez un conteneur : la partie ouverte fonctionne partout, le conteneur s’ouvre sur un PC Windows.

Peut-on chiffrer une clé USB sans effacer ses fichiers ?

Oui : avec la méthode sans perte d’informations (FAT32 et NTFS). Elle est plus longue, alors faites quand même une sauvegarde avant.

Essayez Cryptic Disk gratuitement pendant 30 jours

Aucune limitation pendant l'essai. Windows 11, 10, 8.1, 8, 7, Vista et XP.

Essai gratuit Tarifs & achat

Mettre un mot de passe sur un dossier sous Windows 11 et 10

2026-10-08T00:00:00+03:00

Le PC familial est partagé par les enfants, le conjoint et les invités, et un portable professionnel finit parfois entre les mains d’un collègue. En général, vous voulez seulement verrouiller un dossier de documents scannés, de photos privées ou de fichiers de travail, mais Windows 10 et 11 n’ont aucun bouton pour cela.

En bref

Windows ne propose pas de mot de passe pour un seul dossier, ni dans la version 11 ni dans la 10.
Les options intégrées ne suffisent pas : masquer n'est pas protéger, EFS et BitLocker sont ouverts à quiconque utilise votre session, le ZIP laisse des copies non chiffrées.
Ce qui fonctionne : un conteneur chiffré Cryptic Disk, monté dans un dossier vide. Sans le mot de passe, le dossier reste vide.
Fermez-le quand vous vous absentez : avec un raccourci clavier ou automatiquement avec Win+L.

Ce que Windows propose de base

Windows protège les données par le mot de passe du compte et le chiffrement du disque, pas par un mot de passe pour un dossier. Des comptes Windows séparés pour chaque personne aident, mais pas face à un administrateur ou à quelqu’un devant votre PC déverrouillé.

Dossier caché

Cochez « Caché » dans les propriétés du dossier, et il disparaît de l’Explorateur de fichiers.

Avantages

Gratuit, quelques secondes

Limites

Ce n'est pas une protection : affichez les éléments masqués dans l'Explorateur de fichiers, et il revient
Les fichiers ne sont pas chiffrés

Chiffrement EFS

Dans Windows Professionnel, Entreprise et Éducation, les attributs avancés du dossier proposent « Chiffrer le contenu pour sécuriser les données » : c’est le système de fichiers EFS (Encrypting File System) intégré.

Avantages

Intégré, les fichiers s'ouvrent normalement

Limites

Absent de Windows Famille
Lié à votre compte, sans mot de passe séparé : quiconque est connecté avec votre session voit les fichiers
Sauvegardez le certificat et la clé privée, sinon les fichiers risquent de ne plus s'ouvrir après une réinstallation de Windows

Archive ZIP ou 7z protégée par mot de passe

L’Explorateur de fichiers ne sait pas ajouter de mot de passe à un fichier ZIP, mais 7-Zip ou WinRAR le peuvent. Choisissez AES-256 ; en 7z, chiffrez aussi les noms de fichiers.

Avantages

Gratuit, facile à stocker et à envoyer
Difficile à ouvrir avec un mot de passe long

Limites

Pour modifier un fichier, il faut l'extraire, et cette copie reste sur le disque sans chiffrement
Les copies extraites s'oublient dans Téléchargements
Bien pour des documents anciens, peu pratique au quotidien

BitLocker

BitLocker chiffre des disques entiers dans Windows Professionnel, Entreprise et Éducation. Windows Famille n’a que le « Chiffrement de l’appareil » simplifié, sur du matériel compatible.

Avantages

Protège les données en cas de vol du portable ou du disque

Limites

Une fois la session ouverte, le disque est accessible à quiconque utilise votre compte
Pas de mot de passe pour un dossier ; un disque virtuel BitLocker créé dans la Gestion des disques est fastidieux et impossible sous Famille

Les applications qui « verrouillent » un dossier sans le chiffrer ne valent guère mieux : démarrez le PC sur une clé USB ou branchez le disque sur un autre ordinateur, et les fichiers sont lisibles.

Un seul fichier à protéger ? Voir les fonctions de Cryptic Disk.

Un dossier protégé par mot de passe grâce à un conteneur chiffré

Un conteneur chiffré est un fichier ordinaire qui contient un disque virtuel chiffré. Cryptic Disk le monte avec votre mot de passe ; les fichiers sont chiffrés à l’écriture et déchiffrés à la lecture, de façon transparente pour vos applications.

Monté dans un dossier Pas seulement sur une lettre de lecteur, mais aussi dans un dossier vide comme D:\Privé. Sans le mot de passe, le dossier est vide.

Aucune signature Par défaut, personne ne peut prouver sans le mot de passe qu'il s'agit d'un conteneur : il ressemble à des données aléatoires.

Se ferme tout seul L'accès se ferme quand le PC s'éteint ou perd l'alimentation.

Étape 1. Installez le programme

Téléchargez Cryptic Disk depuis la page de téléchargement. Il fonctionne sous Windows 11, 10 et des versions plus anciennes.

Étape 2. Créez un conteneur chiffré

L’assistant demande l’emplacement du fichier, sa taille et le mot de passe (voir les types de volumes chiffrés). Des documents tiennent dans quelques gigaoctets, les photos et vidéos demandent plus. Vous préférez ne pas deviner ? Cochez « Taille de fichier extensible » :

Taille de fichier extensible

Le fichier grandit à mesure que vous ajoutez des données

Contreparties

Disques NTFS uniquement, plus lent
Un tiers peut voir quelle partie est inutilisée
Pas de volume caché à l'intérieur
Si le disque manque d'espace, le système de fichiers du conteneur peut être endommagé

Choisissez un mot de passe long dont vous vous souviendrez.

Étape 3. Montez le conteneur dans un dossier

Créez un dossier vide

À l'endroit où vous voulez voir vos fichiers protégés, par exemple D:\Privé.

Lancez le montage

Dans Cryptic Disk, sélectionnez le conteneur et lancez son montage.

Choisissez le dossier

Saisissez le mot de passe, choisissez « Monter dans un dossier » et sélectionnez le dossier. Il affiche désormais le disque chiffré.

Enregistrez les options de montage dans les propriétés du conteneur (elles sont conservées dans son en-tête chiffré) pour ne plus choisir le dossier à chaque fois. Vous préférez un lecteur dans Ce PC ? Choisissez plutôt une lettre de lecteur. Voir les fonctions avancées.

Étape 4. Déplacez vos fichiers

Copiez-y vos documents, vérifiez qu’ils s’ouvrent, puis supprimez les originaux et videz la Corbeille.

Les fichiers supprimés peuvent parfois être récupérés avec des outils de récupération de données. Créez les nouveaux documents sensibles directement dans le dossier protégé.

Étape 5. Fermez le dossier quand vous vous absentez

Tant qu’il est monté, les fichiers sont visibles par toute personne devant l’ordinateur. Fermez-le depuis la fenêtre principale, l’icône de la zone de notification ou avec un raccourci clavier.

Raccourcis clavier Un par conteneur pour monter et démonter, plus un pour tout démonter. Le raccourci de montage est stocké en clair, et Cryptic Disk prévient qu'il n'est pas sûr.

Démontage au verrouillage Paramètres, « Démontage automatique », « La session utilisateur est verrouillée » : Win+L verrouille l'écran et ferme le dossier. Aussi à la déconnexion, en mode d'économie d'énergie ou après une période d'inactivité.

Conseils pour garder vos données en sécurité

Sauvegardez le conteneur Copiez le fichier, démonté, sur un disque externe ou dans le cloud : sans le mot de passe, personne ne peut le lire.

Sauvegardez la clé Cryptic Disk enregistre la clé (l'en-tête) dans un fichier et la restaure ; l'assistant le propose après la création. La copie utilise le mot de passe valable au moment de l'enregistrement : retenez-le et gardez la copie à part.

Utilisez une phrase de passe Quatre ou cinq mots aléatoires, 15 caractères ou plus : facile à retenir, difficile à deviner.

Vous emportez vos fichiers ? Voir comment protéger une clé USB par mot de passe.

FAQ

Peut-on mettre un mot de passe sur un dossier sans logiciel ?

Pas vraiment. Windows peut masquer un dossier (ce n’est pas une protection), le chiffrer avec EFS dans l’édition Professionnel (quiconque est connecté avec votre session voit les fichiers) ou chiffrer tout le disque avec BitLocker. Un mot de passe pour un seul dossier nécessite un logiciel tiers.

Peut-on mettre un mot de passe sur un dossier sous Windows 11 ?

Il n’y a pas d’option intégrée là non plus. Les mêmes méthodes que sous Windows 10 s’appliquent : EFS, une archive protégée par mot de passe ou un conteneur chiffré monté dans un dossier.

Que faire si j’oublie le mot de passe du dossier ?

Si vous l’avez changé et oublié le nouveau, une sauvegarde de l’en-tête faite avant le changement vous aide : restaurez-la et ouvrez le conteneur avec l’ancien mot de passe. Si vous oubliez le seul mot de passe, les données ne peuvent pas être déchiffrées : il n’existe pas de porte dérobée.

Peut-on ouvrir le dossier protégé sur un autre ordinateur ?

Oui. Copiez le conteneur sur un autre PC ou une clé USB et lancez-y Cryptic Disk, installé ou en version portable. Il fonctionne uniquement sous Windows.

Essayez Cryptic Disk gratuitement pendant 30 jours

Aucune limitation pendant l'essai. Windows 11, 10, 8.1, 8, 7, Vista et XP.

Essai gratuit Tarifs & achat

Chiffrer un disque dur externe pour les sauvegardes sous Windows

2026-10-08T00:00:00+03:00

Le disque de sauvegarde est posé à côté du portable, dans un tiroir ou dans un sac, avec des années de documents, de photos, de projets professionnels et de pièces d’identité scannées, sans aucune protection. Perdez-le, et un inconnu récupère toutes vos archives.

Voici comment chiffrer un disque dur externe ou un SSD sous Windows avec Cryptic Disk, y enregistrer vos sauvegardes et vérifier qu’elles fonctionnent.

En bref

Disque entier pour un disque réservé aux sauvegardes et utilisé avec des PC Windows ; un conteneur si une télévision ou un Mac l'utilise aussi.
Une fois monté, le disque a une lettre normale, donc n'importe quel logiciel de sauvegarde peut y écrire.
Démontez et débranchez après chaque sauvegarde : un disque connecté est à la portée d'un rançongiciel.
Règle 3-2-1, sauvegarde de l'en-tête, tests de restauration gardent la sauvegarde utilisable.

Pourquoi votre mot de passe Windows ne protège pas le disque

Votre mot de passe Windows protège l’ordinateur, pas le disque externe : branché sur un autre PC, chaque fichier peut être lu. Chiffré, le disque ressemble à des données aléatoires tant que vous ne saisissez pas le mot de passe, puis fonctionne normalement, en chiffrant les fichiers à l’écriture et en les déchiffrant à la lecture.

Disque entier ou conteneur chiffré ?

Chiffrer tout le disque Pour un disque utilisé uniquement pour les sauvegardes et uniquement avec des PC Windows. Tout est chiffré, y compris les fichiers propres au logiciel de sauvegarde, mais les autres appareils ne peuvent pas le lire.

Créer un conteneur chiffré sur le disque Le disque reste non chiffré ; les sauvegardes vont dans un fichier que Cryptic Disk monte comme une lettre de lecteur séparée. Les autres appareils voient leurs fichiers habituels.

Une télévision, un lecteur multimédia, un Mac ou un Windows sans Cryptic Disk voit un disque chiffré comme non formaté et peut proposer de le formater. Refusez, sinon vos sauvegardes sont perdues.

Conseils pour le conteneur : sa taille est fixée à la création, prévoyez donc de la place pour les futures sauvegardes ; FAT32 ne peut pas contenir de fichiers de plus de 4 Go, utilisez donc un disque en NTFS ou exFAT ; copiez le conteneur comme n’importe quel fichier pour une seconde sauvegarde.

Comment chiffrer un disque externe avec Cryptic Disk

Cryptic Disk chiffre les disques et les partitions, y compris les clés USB et les disques durs et SSD externes. Chaque écran de l’assistant : Chiffrer un disque dur ou une partition. La version courte :

Installez Cryptic Disk

Téléchargez-le et installez-le. Il fonctionne uniquement sous Windows (11, 10, 8.1, 8, 7, Vista, XP).

Lancez l'assistant

Branchez le disque, faites un clic droit sur sa partition dans la fenêtre principale et choisissez « Chiffrer le volume... ».

Choisissez la méthode

« Chiffrer le volume sans perte d'informations » conserve vos fichiers (NTFS, FAT32), mais prend du temps : chaque secteur est traité, même vide.
« Ne pas conserver les informations lors du chiffrement du volume » est bien plus rapide, mais efface le disque. Pour un disque neuf, ou si vous ferez ensuite une nouvelle sauvegarde complète.

Options de formatage

Uniquement pour la seconde méthode. NTFS convient à un disque de sauvegarde pour Windows.

Le « Formatage rapide » écrit seulement un nouveau système de fichiers et se termine donc bien plus vite, mais les anciennes données restent lisibles dans les secteurs inutilisés du disque. Sur un disque qui contenait déjà des fichiers, désactivez le formatage rapide.

Paramètres de chiffrement et mot de passe

Les valeurs par défaut conviennent : AES profite de l'accélération matérielle (AES-NI) des processeurs modernes. Utilisez une longue phrase de plusieurs mots aléatoires (cryptographie de Cryptic Disk). Les fichiers clés facultatifs doivent être stockés et sauvegardés séparément du disque.

Lancez et enregistrez la sauvegarde de l'en-tête

Vérifiez les paramètres et lancez. À la fin, cliquez sur « Enregistrer maintenant une sauvegarde de l'en-tête » (pourquoi, voir plus bas).

Sauvegarder sur le disque chiffré

Monté avec votre mot de passe, le disque apparaît dans l’Explorateur de fichiers avec une lettre ordinaire, donc n’importe quel logiciel de sauvegarde convient ; le chiffrement se fait en arrière-plan.

Choisissez le disque comme destination

Vérifiez que votre logiciel de sauvegarde voit le disque monté, et lancez les sauvegardes uniquement quand il est monté.

Gardez la même lettre de lecteur

Les logiciels de sauvegarde la mémorisent. Dans « Propriétés du volume chiffré », activez « Enregistrer les paramètres de montage pour ce volume » et choisissez une lettre permanente.

Lancez la sauvegarde au montage (facultatif)

L'onglet « Actions » de la même fenêtre lance un programme ou un script après le montage, par exemple votre sauvegarde. Il existe aussi une ligne de commande pour vos propres scripts.

Une sauvegarde planifiée ne s'exécute que si le disque est connecté et monté à ce moment-là. Si l'une d'elles ne s'est pas exécutée, vérifiez d'abord ce point.

Déconnecter le disque en toute sécurité

Démontez, puis éjectez Depuis la fenêtre principale de Cryptic Disk, l'icône de la zone de notification ou avec un raccourci clavier.

Débranché sans démontage ? L'accès est fermé automatiquement, mais les fichiers en cours d'écriture peuvent être endommagés.

Arrêt ou coupure de courant L'accès aux disques chiffrés est fermé automatiquement.

Ne laissez pas le disque de sauvegarde branché. Un rançongiciel sur votre PC peut endommager tout ce qu'il atteint, y compris un disque de sauvegarde connecté.

Alternative : BitLocker To Go

BitLocker To Go Dans Windows Professionnel, Entreprise et Éducation ; l'édition Famille peut seulement déverrouiller un tel disque, pas en chiffrer un. Enregistrez la clé de récupération, sinon une panne peut vous empêcher d'accéder au disque.

Cryptic Disk Toutes les éditions de Windows, Famille comprise, avec en plus les conteneurs, les volumes cachés, les fichiers clés et les jetons. Pas de version macOS ni Linux.

Votre logiciel de sauvegarde Certains chiffrent leurs archives avec un mot de passe, mais les fichiers que vous copiez à la main sur le disque restent non chiffrés.

La règle 3-2-1 et la sauvegarde de votre clé

Le chiffrement ne sert à rien si le disque tombe en panne ou disparaît. Pour les données importantes, suivez la règle 3-2-1 :

3 copies La copie de travail et deux sauvegardes.

2 supports différents Deux disques externes, ou un disque et le cloud.

1 copie hors site Au bureau, dans la famille, ou chiffrée dans le cloud.

Sauvegardez aussi la clé : Cryptic Disk enregistre la clé de chiffrement (l’en-tête du volume) dans un fichier et la restaure (« En-tête du volume chiffré » dans le menu contextuel). Le fichier est protégé par le mot de passe valable au moment de la sauvegarde.

La sauvegarde de l'en-tête aide

Si l'en-tête du disque est endommagé
Si vous avez changé le mot de passe et oublié le nouveau : restaurez l'ancien en-tête, ouvrez avec l'ancien mot de passe

Elle n'aide pas

Si vous oubliez votre seul mot de passe : il n'y a pas de porte dérobée
Sans le mot de passe valable au moment de la sauvegarde : retenez-le ou conservez-le en lieu sûr

Gardez la sauvegarde de l'en-tête loin du disque : pas dessus, et pas dans le même sac.

Testez vos restaurations

Une sauvegarde que vous n’avez jamais restaurée n’est qu’un espoir. Tous les quelques mois :

Montez le disque en lecture seule

Cliquez sur « Plus... » dans la fenêtre de montage et cochez « Monter en lecture seule », pour que rien ne change par accident.

Restaurez quelques fichiers

Restaurez-les dans un dossier séparé et ouvrez-les.

Vérifiez le mot de passe et la sauvegarde de la clé

Vous souvenez-vous du mot de passe, et savez-vous où se trouve la sauvegarde de la clé ?

Pour restaurer sur un autre PC, il faut aussi Cryptic Disk sur ce PC, installé ou en mode portable.

FAQ

Peut-on protéger un disque dur externe par mot de passe sans chiffrement ?

Pas avec Windows lui-même, et les outils qui se contentent de cacher ou de verrouiller un disque laissent les données lisibles par un logiciel de récupération. Disk Password Protection, par exemple, cache les partitions des disques externes, mais ne les chiffre pas. Les sauvegardes ont besoin d’un vrai chiffrement.

Le chiffrement ralentit-il mes sauvegardes ?

En général pas de façon sensible : Cryptic Disk utilise l’accélération matérielle d’AES, et le disque et la connexion USB sont le plus souvent le facteur limitant.

Puis-je ouvrir le disque chiffré sur un Mac ou une télévision ?

Non, Cryptic Disk fonctionne uniquement sous Windows (pas de macOS, Linux, Android ni iOS). Pour un disque partagé, utilisez un conteneur chiffré.

Puis-je chiffrer un disque externe qui contient déjà des fichiers ?

Oui, avec la méthode sans perte d’informations (NTFS, FAT32). Cela prend du temps, gardez donc une copie des fichiers importants ailleurs.

Que faire si j’oublie le mot de passe de mon disque de sauvegarde chiffré ?

Une sauvegarde de l’en-tête enregistrée avant un changement de mot de passe ouvre le disque avec l’ancien mot de passe. Si vous oubliez le seul mot de passe, personne ne peut ouvrir le disque.

Essayez Cryptic Disk gratuitement pendant 30 jours

Aucune limitation pendant l'essai. Windows 11, 10, 8.1, 8, 7, Vista et XP.

Essai gratuit Tarifs & achat

Chiffrer ses fichiers avant de les envoyer sur OneDrive ou Google Drive

2026-10-08T00:00:00+03:00

OneDrive et Google Drive chiffrent vos fichiers, mais ils gardent les clés. Si vous voulez des documents dans le cloud que vous seul pouvez lire, chiffrez-les avant leur envoi.

En bref

Le chiffrement du fournisseur ne protège ni contre un compte piraté, ni contre les liens partagés, ni contre le fournisseur lui-même.
Le Coffre-fort personnel OneDrive est un verrou supplémentaire, pas un chiffrement de bout en bout. Google Drive pour particuliers n'a pas de dossiers protégés par mot de passe.
Chiffrez sur votre PC : un conteneur Cryptic Disk dans le dossier synchronisé. Le cloud ne reçoit que des données chiffrées.
Règles : gardez le conteneur sur le PC, un seul ordinateur à la fois, démontez avant de changer.

Ce que le chiffrement du cloud protège, et ce qu’il ne protège pas

Les services cloud chiffrent les données pendant le transfert et en général sur leurs serveurs, avec des clés gérées par le fournisseur. Cela protège les données en cas d’interception du trafic ou de vol de disques dans un centre de données, mais pas contre ceci :

Piratage du compte Un mot de passe divulgué ou hameçonné, ou une session restée ouverte sur le PC de quelqu'un d'autre : la personne connectée voit tous vos fichiers déchiffrés.

Liens partagés Qui a le lien a le fichier. Les liens sont transférés, enregistrés dans des discussions et oubliés.

Le fournisseur et les réquisitions Avec les clés, le fournisseur peut techniquement déchiffrer vos fichiers, par exemple pour répondre à une demande légale.

La copie sur votre PC Le dossier synchronisé se trouve sur votre disque sans chiffrement, sauf si le disque lui-même est chiffré.

Suffisant pour des photos de vacances. Pour des copies de passeport, des contrats, des dossiers médicaux, des papiers fiscaux et des archives clients, chiffrez vous-même les fichiers.

Ce que proposent OneDrive et Google Drive

Coffre-fort personnel OneDrive

Ce que vous obtenez

Un dossier protégé qui s'ouvre après une vérification d'identité supplémentaire
Se verrouille de nouveau après une période d'inactivité
Pas de limite de fichiers avec Microsoft 365

Limites

Pas de chiffrement de bout en bout : Microsoft détient les clés
Nombre de fichiers limité avec les offres gratuites

Google Drive

Un compte personnel n’a pas de dossiers protégés par mot de passe. Le chiffrement côté client n’existe que dans certaines éditions de Google Workspace pour les organisations, configuré par un administrateur.

Et Dropbox ?

Dropbox propose des liens protégés par mot de passe et le chiffrement de bout en bout pour les dossiers d’équipe de certains forfaits professionnels. Dropbox Vault a été supprimé en mars 2025. Plus de détails, avec deux façons de le chiffrer, dans Crypter un dossier Dropbox.

Chiffrement côté client : un conteneur Cryptic Disk dans votre dossier synchronisé

Gardez les fichiers sensibles dans un conteneur chiffré, un fichier unique dans le dossier synchronisé. Cryptic Disk le monte comme un lecteur dans l’Explorateur de fichiers une fois le mot de passe saisi et chiffre les fichiers à la volée. Le cloud ne reçoit qu’un fichier qui ressemble à des données aléatoires, sans signature par défaut, donc personne ne peut même prouver qu’il s’agit d’un conteneur (fonctions). Cela fonctionne avec toute application qui synchronise un dossier : OneDrive, Google Drive, iCloud pour Windows, Dropbox et d’autres.

Mise en place

Installez Cryptic Disk sur chaque PC

Téléchargez Cryptic Disk sur chaque PC Windows où vous avez besoin des fichiers ; une copie portable fonctionne aussi. Cliquez sur « Créer un conteneur chiffré... » dans la fenêtre principale.

Placez le conteneur dans le dossier cloud

Par exemple C:\Users\Nom\OneDrive\Documents\Private.dat. Taille : assez pour vos fichiers avec un peu de marge, pas plus (voir les règles plus bas).

Choisissez un mot de passe long

Une phrase de passe de plusieurs mots aléatoires convient bien. Comment Cryptic Disk dérive la clé du mot de passe : cryptographie.

Enregistrez la sauvegarde de l'en-tête hors du cloud

Enregistrez la sauvegarde de la clé de chiffrement (l'en-tête) que propose l'assistant, par exemple sur une clé USB. Elle est protégée par le mot de passe valable au moment de la sauvegarde : elle aide si l'en-tête est endommagé ou si vous oubliez un nouveau mot de passe défini plus tard, pas si vous oubliez le seul.

Déplacez vos fichiers dedans

Montez le conteneur, déplacez-y les fichiers sensibles et supprimez les copies non chiffrées du dossier cloud. Videz aussi la corbeille du cloud sur le site web, sinon les copies y restent.

Démontez quand vous avez fini

L'application cloud envoie alors le fichier modifié.

Toutes les possibilités des conteneurs : fonctions de Cryptic Disk.

Règles pour un conteneur dans le cloud

Gardez le conteneur sur le PC Les applications cloud peuvent afficher des fichiers qui n'existent qu'en ligne. Dans OneDrive, faites un clic droit sur le conteneur et choisissez « Toujours conserver sur cet appareil ». Dans Google Drive pour ordinateur, passez Mon Drive en mise en miroir ou rendez le conteneur disponible hors connexion.

Laissez le cloud voir le changement Dans les propriétés du conteneur, désactivez la restauration de la date de dernière modification du fichier conteneur, sinon l'application de synchronisation risque de ne pas remarquer le changement. Après la première session, vérifiez que le fichier a bien été envoyé.

Un seul ordinateur à la fois Si deux PC modifient le conteneur, le service ne peut pas fusionner les changements et garde une copie en conflit.

Démontez avant de changer de PC Démontez, attendez la fin de la synchronisation, puis ouvrez-le sur l'autre ordinateur.

Évitez un conteneur énorme Pour le cloud, c'est un seul gros fichier : une modification peut obliger à en renvoyer une grande partie, voire tout. Plusieurs conteneurs par projet sont plus pratiques.

Pas d'accès depuis le téléphone ni le navigateur Cryptic Disk ne fonctionne que sous Windows. Gardez hors du conteneur les fichiers dont vous avez besoin sur votre téléphone.

Ne montez jamais le conteneur dans un dossier situé à l'intérieur du dossier cloud. Cryptic Disk peut monter dans un dossier vide au lieu d'une lettre de lecteur ; à l'intérieur du dossier synchronisé, le cloud enverrait les fichiers déchiffrés.

L'historique des versions fonctionne toujours, mais pour le conteneur entier : vous pouvez restaurer tout le conteneur dans une version antérieure.

Les autres options, en toute franchise

Archive protégée par mot de passe Pour un partage ponctuel : 7-Zip avec AES-256 (en 7z, cochez « Chiffrer les noms de fichiers » pour les cacher aussi), le mot de passe envoyé par un autre canal. Peu pratique au quotidien, et des copies déchiffrées restent dans Téléchargements. Évitez l'ancien ZipCrypto, trop faible.

Coffre-fort personnel OneDrive Une vérification à l'ouverture. Convient si vous avez besoin d'un accès depuis le téléphone et faites confiance au fournisseur.

BitLocker ou Chiffrement de l'appareil Protège la copie sur votre PC quand il est éteint, pas les fichiers sur les serveurs du fournisseur.

Conseils

Activez l’authentification à deux facteurs : elle protège aussi les fichiers que vous ne chiffrez pas.
Ne gardez pas le mot de passe du conteneur dans le même cloud. Utilisez un gestionnaire de mots de passe pour les comptes en ligne et une phrase de passe longue et facile à taper pour le conteneur.
Supprimez les liens partagés dont vous n’avez plus besoin.

La synchronisation n'est pas une sauvegarde. Si le conteneur est endommagé ou supprimé, la synchronisation propage le problème à tous les PC. Gardez une copie séparée des fichiers importants.

FAQ

OneDrive ou Google Drive chiffrent-ils mes fichiers ?

Oui, pendant le transfert et sur leurs serveurs. Mais le fournisseur détient les clés, donc toute personne qui se connecte à votre compte peut les lire.

Peut-on protéger un dossier Google Drive par mot de passe ?

Pas dans un compte personnel. Gardez plutôt les fichiers dans un conteneur chiffré à l’intérieur de votre dossier Google Drive.

Le Coffre-fort personnel OneDrive est-il chiffré de bout en bout ?

Non. Il demande une vérification supplémentaire à l’ouverture, mais Microsoft garde les clés.

Puis-je ouvrir les fichiers chiffrés sur mon téléphone ?

Non. Un conteneur Cryptic Disk ne s’ouvre que sur un PC Windows avec le programme, installé ou portable. Le cloud et l’application mobile n’affichent qu’un seul fichier conteneur.

Que se passe-t-il si mon compte cloud est piraté ?

L’attaquant voit vos fichiers ordinaires, mais le conteneur reste illisible sans le mot de passe. Changez tout de suite le mot de passe de votre compte et activez l’authentification à deux facteurs.

Essayez Cryptic Disk gratuitement pendant 30 jours

Aucune limitation pendant l'essai. Windows 11, 10, 8.1, 8, 7, Vista et XP.

Essai gratuit Tarifs & achat

Masquer un lecteur ou une partition sous Windows 10 et 11 : 4 méthodes

2015-11-14T00:00:00+03:00

Windows 10 et 11 savent masquer un lecteur ou une partition en deux minutes avec leurs propres outils, mais seulement à l’affichage : toute personne ayant les droits d’administrateur le fait réapparaître aussi vite. Voici les trois méthodes intégrées et une quatrième qui masque une partition derrière un mot de passe, même sur un autre ordinateur.

En bref

Les outils intégrés (lettre de lecteur, diskpart, stratégie de groupe ou Registre) masquent un lecteur uniquement dans l'Explorateur de fichiers.
Disk Password Protection le masque pour Windows et sur les autres PC, jusqu'à la saisie du mot de passe.
La partition Windows (C:) ne peut être masquée par aucune méthode.
Masquer n'est pas chiffrer. Chiffrez les données confidentielles.

Masquer une partition avec les outils de Windows

Méthode 1. Supprimer la lettre de lecteur dans la Gestion des disques

L’Explorateur de fichiers n’affiche que les partitions qui ont une lettre de lecteur.

Ouvrez la Gestion des disques

Faites un clic droit sur le bouton Démarrer et choisissez Gestion des disques.

Ouvrez les réglages de la lettre

Faites un clic droit sur la partition et choisissez « Modifier la lettre de lecteur et les chemins d'accès... ».

Supprimez la lettre

Sélectionnez la lettre, cliquez sur « Supprimer » et confirmez. Un avertissement sur les programmes qui utilisent cette lettre est normal pour une partition de données. La partition Windows (en général C:) garde sa lettre.

Ce que cela fait

Disparaît de l'Explorateur de fichiers et de Ce PC
Les fichiers restent en place

Limites

Toujours visible dans la Gestion des disques : n'importe quel administrateur remet la lettre en une minute
Sur un autre PC, la partition reçoit une lettre et s'ouvre normalement
Les utilitaires de disque et de récupération voient la partition et ses fichiers

Méthode 2. diskpart : supprimer la lettre ou activer l’attribut « masqué »

Ouvrez l’Invite de commandes ou le Terminal en tant qu’administrateur et lancez les commandes une par une :

diskpart
list volume
select volume 3
remove letter=E
exit

Prenez le numéro de volume (3) et la lettre (E) dans list volume et vérifiez le nom et la taille : un mauvais numéro touche une autre partition. Pour remettre la lettre, sélectionnez le même volume et lancez assign letter=E.

Un volume a aussi un attribut « masqué » (hidden) :

select volume 3
attributes volume set hidden

Windows ne monte alors plus le volume : pas de lettre, pas d’icône dans l’Explorateur de fichiers (parfois seulement après un redémarrage ou une reconnexion du disque). Ce n’est pas une protection : la Gestion des disques et diskpart l’affichent toujours, et attributes volume clear hidden retire l’attribut.

Sur les disques MBR, l'attribut s'applique à tous les volumes du disque. Utilisez-le seulement sur un disque de données GPT séparé (un astérisque dans la colonne GPT de list disk), jamais sur le disque de Windows. En cas de doute, supprimez simplement la lettre.

Méthode 3. Masquer un lecteur dans l’Explorateur avec la stratégie de groupe ou le Registre

Le disque reste tel quel, l’Explorateur de fichiers cesse juste d’afficher son icône : la façon habituelle de masquer un lecteur sous Windows 11 pour alléger Ce PC.

Sous Windows 10 et 11 Professionnel, il existe la stratégie « Masquer ces lecteurs spécifiés dans Poste de travail » (Win+R, gpedit.msc, Configuration utilisateur > Modèles d’administration > Composants Windows > Explorateur de fichiers), mais elle ne propose que les lecteurs A à D ou tous les lecteurs. Le Registre accepte n’importe quelle lettre et fonctionne sous Windows Famille, qui n’a pas d’Éditeur de stratégie de groupe :

Ouvrez l'Éditeur du Registre

Appuyez sur Win+R et tapez regedit.

Trouvez la clé Explorer

Ouvrez HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer (créez la clé Explorer si elle n'existe pas).

Créez NoDrives

Créez une valeur DWORD (32 bits) NoDrives avec la valeur décimale de la lettre : A = 1, B = 2, C = 4, D = 8, E = 16, F = 32, G = 64 (chaque lettre suivante double). Pour plusieurs lecteurs, additionnez : E et F = 48.

Redémarrez l'Explorateur de fichiers

Ou fermez puis rouvrez la session. Pour réafficher le lecteur, supprimez NoDrives.

Seule l'icône est masquée : E:\ dans la barre d'adresse ouvre le lecteur, et les programmes, la ligne de commande et la Gestion des disques le voient toujours. Le réglage ne s'applique qu'à l'utilisateur actuel sur cet ordinateur.

Masquer une partition avec un mot de passe

Les méthodes intégrées ne cachent pas une partition à un administrateur ni à un autre ordinateur. Disk Password Protection agit au niveau de la table des partitions :

Absente de la table des partitions Windows et les programmes ordinaires ne la voient pas ; la Gestion des disques affiche un espace non alloué.

Masquée partout Après un redémarrage, après la désinstallation du programme et sur un autre ordinateur.

Retour uniquement avec le mot de passe Et uniquement dans Disk Password Protection.

Disques internes et externes MBR et GPT, Windows 11, 10, 8.1, 8 et 7 SP1.

Masquer la partition

Installez et lancez le programme

Téléchargez Disk Password Protection, installez-le et lancez-le.

Choisissez la partition

Faites un clic droit sur la partition dans la fenêtre principale et choisissez la commande d'activation de la protection de partition, ou utilisez l'assistant de protection de partition dans le panneau de gauche.

Définissez le mot de passe

Saisissez-le deux fois et confirmez. Ajoutez un indice : le programme l'affiche quand vous désactivez la protection.

C'est fait

En quelques secondes, la protection est activée : la partition disparaît de l'Explorateur de fichiers et de tout gestionnaire de fichiers ou de disques.

Dans la Gestion des disques, cela donne ceci :

Avant : une partition normale (G:)

Après : un espace non alloué à la place de la partition

Ne créez pas de nouvelles partitions dans cet espace non alloué : cela peut endommager les données masquées.

Réafficher la partition

Désactivez la protection

Faites un clic droit sur la partition protégée et choisissez la commande de désactivation de la protection de partition. Le même menu permet de changer le mot de passe.

Saisissez le mot de passe

Confirmez : en quelques secondes, la partition revient avec tous ses fichiers.

Ce qu’il faut savoir

La partition Windows ne peut pas être masquée Les partitions système et de démarrage ne peuvent pas être protégées. Les autres partitions, même sur le même disque, le peuvent.

Indépendant du mot de passe de démarrage Le mot de passe au démarrage de l'ordinateur est une autre fonction du programme. Le saisir ne fait pas réapparaître une partition masquée.

Masquer n'est pas chiffrer. C'est pour cela que cela prend quelques secondes, et les outils de récupération de données peuvent retrouver la partition et lire les fichiers. Pour des données confidentielles, ajoutez le chiffrement : Cryptic Disk chiffre une partition, un disque externe ou un conteneur (voir comment chiffrer un volume).

Il n'y a pas de mot de passe maître. Si le mot de passe est oublié, il ne reste que les outils de récupération de données : définissez donc un indice.

Comparatif des méthodes

Méthode	Masqué pour	Comment le faire réapparaître	Sur un autre PC
Supprimer la lettre (Gestion des disques, diskpart)	l’Explorateur de fichiers	n’importe quel administrateur attribue une lettre	visible, reçoit une lettre
Attribut « masqué » (diskpart)	l’Explorateur de fichiers, non monté	n’importe quel administrateur, une commande	visible dans la Gestion des disques
Stratégie de groupe ou `NoDrives`	seulement l’icône dans l’Explorateur	taper `E:\` ou supprimer la valeur	visible normalement
Disk Password Protection	Windows et tous les programmes	uniquement dans le programme, avec le mot de passe	reste masquée

Quelle méthode choisir

Alléger l'Explorateur de fichiers Pour que personne n'y enregistre de fichiers par erreur : supprimez la lettre.

Cacher aux autres Aux autres utilisateurs et sur d'autres ordinateurs : Disk Password Protection.

Protéger des données confidentielles Chiffrez-les avec Cryptic Disk et, si vous le souhaitez, masquez la partition en plus.

Vous voulez protéger tout un portable ? Commencez par un mot de passe au démarrage du PC et le chiffrement avec Cryptic Disk.

FAQ

Comment masquer une partition sous Windows 10 ou 11 sans logiciel ?

Dans la Gestion des disques, faites un clic droit sur la partition, choisissez « Modifier la lettre de lecteur et les chemins d’accès… » et supprimez la lettre. N’importe quel administrateur peut la faire réapparaître.

Comment réafficher une partition masquée ?

Attribuez de nouveau la lettre dans la Gestion des disques (« Ajouter… ») ou avec assign letter=E dans diskpart, lancez attributes volume clear hidden, ou supprimez NoDrives. Avec Disk Password Protection, désactivez la protection avec le mot de passe.

Peut-on masquer le lecteur C: ?

Non, ni avec les outils de Windows ni avec Disk Password Protection. Pour le disque système, définissez un mot de passe de démarrage et activez BitLocker (ou le Chiffrement de l’appareil sous Windows Famille avec un matériel compatible).

Une partition masquée est-elle visible sur un autre ordinateur ?

Après suppression de la lettre ou avec NoDrives, oui. Masquée avec Disk Password Protection, non, mais les données ne sont pas chiffrées et les outils de récupération peuvent les retrouver.

Essayez Disk Password Protection gratuitement pendant 30 jours

Aucune limitation pendant l'essai. Windows 11, 10, 8.1, 8 et 7 SP1.

Essai gratuit Tarifs & achat

Mettre un mot de passe au démarrage d'un PC Windows ou d'un portable

2015-11-12T00:00:00+03:00

Le mot de passe Windows n’est vérifié qu’une fois le système chargé et ne protège que l’ouverture de session. Pour qu’un PC ou un portable refuse de démarrer Windows sans mot de passe, il faut un mot de passe au démarrage : dans l’UEFI (BIOS), dans BitLocker ou avec un programme de protection du démarrage comme Disk Password Protection.

En bref

Mot de passe ou code PIN Windows : protège l'ouverture de session, pas les fichiers.
Mot de passe BIOS/UEFI : gratuit, mais stocké dans l'ordinateur, pas sur le disque.
Code PIN de démarrage BitLocker : chiffre le disque système, uniquement dans Windows Professionnel, Entreprise et Éducation.
Disk Password Protection : un mot de passe de démarrage sur le disque lui-même, dans toutes les éditions, Famille comprise. Il ne chiffre pas.

Comparatif des mots de passe au démarrage

Méthode	Quand il est demandé	Disque dans un autre PC	Disponibilité
Mot de passe ou code PIN Windows	à l’ouverture de session, après le chargement de Windows	fichiers lisibles s’ils ne sont pas chiffrés	toutes les éditions
Mot de passe BIOS/UEFI	à la mise sous tension	aucun mot de passe demandé	tout système, gratuit
Mot de passe du disque dur (HDD)	à la mise sous tension	le disque reste verrouillé	certains portables et disques
Code PIN de démarrage BitLocker	avant le démarrage de Windows	les données restent chiffrées	Professionnel, Entreprise, Éducation
Disk Password Protection	après le BIOS/UEFI, avant Windows	demandé quand le PC démarre sur ce disque	toutes les éditions, Famille comprise

Mot de passe ou code PIN Windows (Windows Hello) Se règle dans Paramètres > Comptes > Options de connexion. Windows se charge d'abord, donc les fichiers d'un disque non chiffré restent lisibles depuis une clé USB ou un autre PC.

Mot de passe BIOS/UEFI Un mot de passe superviseur verrouille les réglages (ordre de démarrage, démarrage USB, Secure Boot) ; un mot de passe de mise sous tension est demandé à chaque démarrage. Sur un PC de bureau, il se réinitialise souvent avec la pile CMOS ou un cavalier ; sur un portable, c'est plus difficile.

Mot de passe du disque dur (HDD) Le firmware de certains portables l'enregistre sur le disque lui-même. La prise en charge dépend du modèle, et un mot de passe oublié est très difficile à récupérer.

BitLocker avec un code PIN de démarrage Le code PIN doit être autorisé dans la stratégie de groupe et ajouté séparément ; conservez la clé de récupération en lieu sûr. Windows Famille n'a que le Chiffrement de l'appareil, en général sans code PIN.

Mot de passe de démarrage avec Disk Password Protection

Disk Password Protection écrit le mot de passe de démarrage sur le disque lui-même et le demande après le lancement du BIOS/UEFI, avant le chargement de Windows.

Points forts

Toutes les éditions de Windows, Famille comprise ; BIOS et UEFI, MBR et GPT
Toujours demandé quand le disque démarre dans un autre PC et après la désinstallation du programme
Mode furtif : pas d'écran de mot de passe, le PC semble bloqué
Activation et désactivation en quelques secondes, sans réinstaller Windows

Limites

Ne chiffre pas le disque
Démarrer sur une clé USB contourne le mot de passe
Pas de mot de passe maître, seulement votre indice

Ce n'est pas du chiffrement. Si l'on démarre sur une clé USB ou si l'on branche le disque sur un autre PC comme second disque, il est lisible sans le mot de passe. Bloquez le démarrage USB et chiffrez les données, comme expliqué plus bas.

Mot de passe BIOS ou mot de passe Windows : lequel vous faut-il ?

Empêcher l'accès à votre compte Un mot de passe ou un code PIN Windows suffit.

Aucun démarrage sans mot de passe Un mot de passe de mise sous tension UEFI, ou Disk Password Protection si le mot de passe doit rester lié au disque ou sous Windows Famille.

Protéger les fichiers Le chiffrement : BitLocker, Chiffrement de l'appareil ou Cryptic Disk pour les partitions de données et les disques externes.

Pour les données importantes, combinez les méthodes : voir les fonctions de Disk Password Protection et le chiffrement avec Cryptic Disk.

Mettre un mot de passe au démarrage avec Disk Password Protection

Installer la protection du démarrage

Installez et lancez le programme

Téléchargez-le depuis la page de téléchargement, suivez l'assistant d'installation habituel et lancez le programme depuis le menu Démarrer.

Sélectionnez le disque de démarrage

Dans « Drives and partitions » (disques et partitions), le disque sur lequel Windows démarre est indiqué comme « Bootable drive » (disque amorçable). Sélectionnez-le et cliquez sur « Install boot protection... » (installer la protection du démarrage) dans le panneau « Basic Tasks » (tâches principales), ou faites un clic droit sur le disque et choisissez la commande.

Définissez le mot de passe

Saisissez-le dans « Enter password » (saisir le mot de passe) et « Repeat password » (répéter le mot de passe). Vous le taperez à chaque démarrage : choisissez une phrase de passe facile à retenir.

Le champ facultatif « Password hint » (indice de mot de passe) n'est affiché que lorsque vous retirez la protection, pas au démarrage. « Edit welcome message » (modifier le message d'accueil) change le texte de l'invite (caractères latins uniquement).

Cliquez sur « OK »

Le programme installe la protection et affiche le résultat.

Si Windows ou un autre système d'exploitation démarre depuis un disque amovible, installez la protection sur ce disque.

Le programme peut aussi masquer des partitions derrière un mot de passe : Comment masquer une partition de disque.

Vérifier que cela fonctionne

Redémarrez l’ordinateur. Juste après le lancement du BIOS (ou de l’UEFI), une invite de mot de passe apparaît. Tapez le mot de passe et appuyez sur Entrée pour démarrer Windows. L’invite revient à chaque démarrage tant que vous ne retirez pas la protection.

L'invite du mot de passe de démarrage

Mode furtif

Cochez « Enable hidden protection mode » (activer le mode de protection masqué) dans l’assistant, et l’écran reste noir pendant la saisie : l’ordinateur semble bloqué, personne ne peut deviner qu’il est protégé. Le bon mot de passe suivi d’Entrée démarre quand même Windows.

L'option du mode de protection masqué

Retirer la protection du démarrage

Choisissez la commande

Dans Disk Password Protection, faites un clic droit sur le disque protégé et choisissez la commande de retrait de la protection du démarrage. Le même menu permet de changer le mot de passe de démarrage.

Saisissez le mot de passe

Saisissez le mot de passe et confirmez. Windows démarre désormais sans le demander.

Renforcer la protection

Pour des données sensibles, ajoutez deux mesures au mot de passe de démarrage :

Verrouillez l'UEFI (BIOS) Définissez un mot de passe superviseur et désactivez le démarrage depuis l'USB et les autres périphériques externes (ou placez le disque interne en premier dans l'ordre de démarrage).

Chiffrez les données Le disque système avec BitLocker ou le Chiffrement de l'appareil ; les partitions de données, disques externes et conteneurs avec Cryptic Disk.

Sur les ordinateurs UEFI, la protection du démarrage de Disk Password Protection 5.6 fonctionne avec BitLocker.

FAQ

Comment mettre un mot de passe au démarrage du PC sans logiciel ?

Dans l’UEFI (BIOS) : ouvrez la configuration avec la touche indiquée à la mise sous tension (souvent Suppr ou F2), allez dans Security et définissez un mot de passe de mise sous tension (utilisateur) et un mot de passe superviseur. Les noms des menus varient selon le fabricant. Sous Windows Professionnel, BitLocker avec un code PIN de démarrage convient aussi.

Que faire si j’oublie mon mot de passe de démarrage ?

BitLocker : utilisez la clé de récupération. Mot de passe BIOS : sur un PC de bureau, il s’efface en général avec la pile CMOS ; un portable peut nécessiter un service après-vente. Disk Password Protection n’a pas de mot de passe maître : définissez un indice à l’avance.

Peut-on réinitialiser ou contourner un mot de passe de démarrage ?

Un mot de passe de démarrage Disk Password Protection résiste à une réinitialisation du BIOS, à la désinstallation du programme et au déplacement du disque dans un autre ordinateur, mais démarrer sur une clé USB le contourne : bloquez cela avec un mot de passe UEFI. Un mot de passe BIOS se réinitialise souvent sur un PC de bureau. Seules les données chiffrées restent illisibles sans le mot de passe ou la clé de récupération.

Le mot de passe de démarrage fonctionne-t-il avec Windows 11, l’UEFI et Secure Boot ?

Oui. Disk Password Protection 5.6 prend en charge Windows 11, 10, 8.1, 8 et 7 SP1 (Famille comprise), Windows on ARM (64 bits), BIOS et UEFI, MBR et GPT. Ses modules UEFI sont signés avec Microsoft UEFI CA 2023 et fonctionnent avec Secure Boot activé. Sur certains PC Secured-core (c’est le cas de nombreux PC Copilot+), autorisez d’abord la Microsoft third-party UEFI CA dans les réglages UEFI, en laissant Secure Boot activé. Gardez la clé de récupération BitLocker à portée de main : modifier les réglages UEFI peut déclencher la récupération. Plus de détails sur la page de la protection du démarrage.

Essayez Disk Password Protection gratuitement pendant 30 jours

Aucune limitation pendant l'essai. Windows 11, 10, 8.1, 8 et 7 SP1.

Essai gratuit Tarifs & achat

Crypter un dossier Dropbox : chiffrement côté client sous Windows

2015-05-27T00:00:00+03:00

On ne peut pas mettre de mot de passe sur un dossier ordinaire dans Dropbox. Dropbox chiffre vos fichiers sur ses serveurs, mais il garde les clés : quiconque entre dans votre compte voit tout. Pour un dossier que vous seul pouvez ouvrir, chiffrez les fichiers sur votre PC avant que Dropbox ne les envoie.

En bref

Pas de mot de passe sur les dossiers : Dropbox protège par mot de passe les liens partagés, pas les dossiers de votre compte.
Dropbox Vault n'existe plus depuis le 4 mars 2025. Le chiffrement de bout en bout n'existe que pour les dossiers d'équipe des forfaits Advanced, Business Plus et Enterprise.
Méthode 1, tout forfait : un conteneur chiffré Cryptic Disk dans votre dossier Dropbox. Dropbox ne stocke que des données chiffrées.
Méthode 2 : tout le dossier Dropbox sur un disque chiffré. Protège la copie sur votre PC, pas les fichiers sur les serveurs de Dropbox.

Ce que propose Dropbox : liens avec mot de passe, Vault et dossiers d’équipe chiffrés

État en octobre 2026 :

Chiffrement standard sur les serveurs de Dropbox Tous les forfaits : TLS pendant le transfert, AES 256 bits au repos. Dropbox détient les clés : cela protège les données en cas de vol de disques dans un centre de données, mais pas contre une personne entrée dans votre compte, Dropbox lui-même ou une réquisition adressée à Dropbox.

Liens partagés protégés par mot de passe Selon le centre d'aide de Dropbox : Professional, Essentials et tous les forfaits d'équipe (Standard, Business, Advanced, Business Plus, Enterprise), pas Basic ni Plus. Mot de passe, date d'expiration, téléchargement interdit. Protège le lien, pas votre dossier.

Dropbox Vault : arrêté en 2025 Un dossier verrouillé par code PIN sur Plus, Family et Professional, sans chiffrement de bout en bout (clés détenues par Dropbox). Arrêté le 4 mars 2025 : les dossiers Vault sont devenus des dossiers ordinaires sans code PIN.

Dossiers d'équipe chiffrés de bout en bout Depuis 2024 sur Advanced (Business Plus) et Enterprise. Un administrateur l'active et enregistre une clé de récupération ; Dropbox ne peut pas lire les fichiers. Dossiers d'équipe uniquement ; pas de liens partagés, de demandes de fichiers, d'aperçus ni de recherche dans le contenu.

Vous utilisiez Vault ? Vérifiez ce dossier : ses fichiers sont désormais aussi accessibles que le reste de votre compte.

Pour les comptes personnels et les autres forfaits d’équipe, le seul moyen fiable d’obtenir un dossier Dropbox chiffré est un chiffrement côté client que vous contrôlez.

Chiffrement de bout en bout de Dropbox ou chiffrement côté client avec Cryptic Disk

	Dossiers d’équipe chiffrés Dropbox	Conteneur Cryptic Disk
Forfaits	Advanced / Business Plus, Enterprise	Tous, y compris Basic gratuit
Mis en place par	Un administrateur d’équipe	Vous
Noms de fichiers	Visibles par Dropbox	Cachés dans le conteneur
Copie sur votre PC	Non chiffrée	Chiffrée tant qu’il n’est pas monté
Accès	Application de bureau, web, navigateur mobile ; pas l’application mobile	PC Windows avec Cryptic Disk
Travail à plusieurs	Équipe, avec gestion des membres	Vous partagez le fichier et le mot de passe ; un seul PC à la fois
Mot de passe perdu	Clé de récupération de l’administrateur	Pas de porte dérobée : données perdues

Une équipe en Advanced ou Enterprise qui modifie ensemble des fichiers chiffrés sera mieux servie par les dossiers d’équipe de Dropbox. Pour un compte personnel, un petit forfait ou des fichiers que vous seul ouvrez, un conteneur est plus simple, et il cache aussi les noms de fichiers et protège la copie locale.

Méthode 1 : chiffrement côté client avec un conteneur dans votre dossier Dropbox

Un conteneur chiffré est un fichier unique que Cryptic Disk monte comme un lecteur virtuel une fois le mot de passe saisi ; tout ce qui se trouve sur ce lecteur est chiffré à la volée. Dropbox synchronise un fichier qui ressemble à des données aléatoires.

Installez Cryptic Disk

Sur chaque PC Windows où vous avez besoin des fichiers. Le programme d'installation peut aussi extraire une copie portable dans un dossier ou sur une clé USB.

Créez le conteneur dans Dropbox

Cliquez sur « Créer un conteneur chiffré ». Sur la première page de l'assistant, indiquez un chemin dans votre dossier Dropbox, par exemple C:\Users\Nom\Dropbox\Private.dat, et une taille avec un peu de marge.

Choisissez un mot de passe long

Gardez les paramètres de chiffrement par défaut. Une phrase de passe de plusieurs mots aléatoires est facile à taper et difficile à deviner.

Enregistrez la sauvegarde de l'en-tête hors de Dropbox

Par exemple sur une clé USB à la maison. Elle aide si l'en-tête est endommagé ou si vous oubliez un mot de passe défini plus tard, mais elle reste protégée par le mot de passe valable au moment de la sauvegarde : retenez aussi celui-là.

Montez, travaillez, démontez

Saisissez le mot de passe, choisissez une lettre de lecteur et travaillez normalement. Démontez ensuite depuis la fenêtre principale ou l'icône de la zone de notification, et Dropbox envoie le conteneur modifié.

Dans les propriétés du conteneur, sur chaque PC, désactivez la restauration de la date de dernière modification du fichier conteneur : sinon Dropbox risque de ne pas remarquer le changement. Après la première session, vérifiez dans Dropbox que le fichier a bien été envoyé.

Chaque page de l’assistant est présentée sur la page des fonctions de Cryptic Disk.

Conseils pratiques

Un seul PC à la fois Si deux PC modifient le conteneur, Dropbox ne peut pas fusionner les changements et garde une copie en conflit.

Démontez avant de changer de PC Attendez que Dropbox indique que tout est à jour, puis montez sur l'autre PC.

Gardez-le d'une taille raisonnable Un énorme conteneur est long à envoyer et à synchroniser. Un par projet ou par thème suffit.

Disponible hors connexion Avec les fichiers en ligne uniquement, gardez le conteneur comme un fichier normal sur votre disque.

Windows uniquement Les fichiers du conteneur ne s'ouvrent ni dans l'application mobile Dropbox ni sur dropbox.com.

L'historique des versions fonctionne Pour le conteneur entier : revenez à une version antérieure si besoin.

Ne le montez jamais dans un dossier à l'intérieur de Dropbox. Si vous montez le conteneur dans un dossier vide au lieu d'une lettre de lecteur, gardez ce dossier hors de Dropbox, sinon Dropbox envoie les fichiers déchiffrés.

Méthode 2 : déplacer tout le dossier Dropbox sur un disque chiffré

La méthode d’origine de ce guide : Dropbox garde son dossier sur un conteneur ou un disque chiffré. Un voleur du portable ou un autre utilisateur de ce PC ne peut pas lire les fichiers tant que le disque n’est pas monté, et ils restent accessibles sur votre téléphone et sur le web.

Dropbox envoie toujours des fichiers ordinaires, non chiffrés. Sur ses serveurs, ils n'ont que le chiffrement de Dropbox.

Avant de commencer : créez un conteneur chiffré ou chiffrez un volume en NTFS, avec assez de place pour tout ce que Dropbox synchronise, et laissez Dropbox terminer la synchronisation. Les captures d'écran de Dropbox proviennent d'une ancienne version : les versions récentes placent l'emplacement du dossier dans la section des préférences consacrée à la synchronisation.

Montez le conteneur chiffré

Faites un clic droit sur le conteneur dans Cryptic Disk, choisissez « Monter le conteneur... », saisissez le mot de passe et choisissez une lettre libre, ici « P: ». Dropbox cherchera son dossier à cet endroit.

Déplacez le dossier Dropbox sur le lecteur P:

Icône Dropbox dans la zone de notification, icône d'engrenage, « Préférences... ». À l'emplacement du dossier, cliquez sur « Déplacer... », sélectionnez « P: », cliquez sur « OK » et confirmez. Dropbox y crée un dossier Dropbox et déplace tous les fichiers.

Désactivez le démarrage automatique de Dropbox

Dropbox ne doit pas démarrer avant le montage du disque. Décochez « Lancer Dropbox au démarrage du système » et cliquez sur « OK ».

Montez toujours sur la même lettre

Clic droit sur le conteneur monté, « Propriétés... », saisissez le mot de passe. Dans l'onglet « Général », activez « Enregistrer les paramètres de montage pour ce volume » et sélectionnez « P: ». Vous pouvez aussi définir ici des raccourcis clavier.

Ajoutez une action après le montage

Onglet « Actions », sous-onglet « Après le montage », « Ajouter », « Exécuter un programme... ».

Indiquez le chemin de Dropbox.exe

Ici, il se trouve dans AppData ; les versions récentes sont en général dans Program Files (voir la cible du raccourci Dropbox). Pour tester, quittez Dropbox et cliquez sur « Exécuter ». Puis « OK » dans les deux fenêtres.

Au quotidien : montez le disque avec votre mot de passe, et Dropbox démarre et synchronise. Pour fermer l'accès, quittez Dropbox depuis son menu dans la zone de notification et démontez. Si Dropbox démarre un jour en premier, il ne trouvera pas son dossier : quittez-le, montez le disque, relancez-le.

Quelle méthode choisir

Méthode 1 : conteneur dans Dropbox Ni Dropbox ni personne dans votre compte ne doit lire les fichiers : seules des données chiffrées quittent votre PC. Ou combinez : les fichiers courants comme d'habitude, les fichiers sensibles dans un conteneur.

Méthode 2 : dossier sur un disque chiffré Vous protégez la copie locale du portable et avez besoin des fichiers sur votre téléphone et sur le web. Si BitLocker ou le Chiffrement de l'appareil de Windows protège déjà le disque système quand le PC est éteint, la méthode 2 ajoute un mot de passe distinct.

Cela fonctionne aussi pour OneDrive, Google Drive et d’autres clouds : comment chiffrer ses fichiers avant de les envoyer dans le cloud.

FAQ

Peut-on protéger un dossier Dropbox par mot de passe ?

Pas un dossier ordinaire. Les forfaits Professional, Essentials et d’équipe peuvent protéger les liens partagés par mot de passe, et Dropbox Vault avec son code PIN a été arrêté en mars 2025. Pour un dossier qui ne s’ouvre qu’avec votre mot de passe, utilisez un conteneur chiffré (méthode 1).

Dropbox est-il chiffré de bout en bout ?

Pas par défaut : Dropbox détient les clés, donc une personne qui se connecte à votre compte voit vos fichiers. Le chiffrement de bout en bout n’existe que pour les dossiers d’équipe des forfaits Advanced, Business Plus et Enterprise. Ailleurs, chiffrer vous-même les fichiers avant l’envoi offre une protection comparable.

Qu’est devenu Dropbox Vault ?

Dropbox a arrêté Vault le 4 mars 2025, et les dossiers Vault sont devenus des dossiers ordinaires sans code PIN. Vault n’a jamais été chiffré de bout en bout.

Que se passe-t-il si j’oublie le mot de passe du conteneur ?

Dropbox ne peut rien faire : il n’a que le fichier chiffré. Une sauvegarde de l’en-tête n’aide qu’avec le mot de passe valable au moment de la sauvegarde. Si vous oubliez le seul mot de passe, les données sont perdues : il n’y a pas de porte dérobée.

Puis-je ouvrir les fichiers chiffrés sur mon téléphone ?

Non. Les fichiers conteneurs ne s’ouvrent que sur un PC Windows avec Cryptic Disk, installé ou portable. Avec la méthode 2, les fichiers sur les serveurs de Dropbox restent non chiffrés, donc l’application mobile les affiche toujours.

Essayez Cryptic Disk gratuitement pendant 30 jours

Aucune limitation pendant l'essai. Fonctionne avec tous les forfaits Dropbox, y compris Basic gratuit.

Essai gratuit Tarifs & achat

Chiffrer un disque dur ou une partition sous Windows 11 et 10

2015-05-23T00:00:00+03:00

Un portable est volé, un disque externe reste dans une voiture, un vieux disque part en réparation ou à la poubelle. Si les données ne sont pas chiffrées, quiconque branche le disque sur un autre ordinateur lit tous les fichiers. Le mot de passe Windows protège l’ouverture de session, pas le disque.

En bref

Partition système (C:) : BitLocker, Chiffrement de l'appareil ou VeraCrypt. Cryptic Disk ne peut pas la chiffrer.
Partitions de données, disques externes, clés USB : Cryptic Disk les chiffre avec un assistant en 8 étapes.
Deux méthodes : rapide avec formatage (efface la partition) ou sans perte d'informations (garde les fichiers, prend des heures).
Enregistrez une sauvegarde de l'en-tête. Un mot de passe unique oublié ne peut pas être récupéré.

Pourquoi chiffrer un disque

Une partition chiffrée ne peut pas être lue sans le mot de passe. Une fois montée, elle fonctionne comme n’importe quel disque : les fichiers sont chiffrés à l’écriture et déchiffrés à la lecture.

Protège quand le disque vous échappe

Perte ou vol
Portable saisi ou envoyé en réparation
Disque vendu ou jeté

Ne protège pas

Contre un logiciel malveillant actif pendant que le disque est monté
Ne remplace pas les sauvegardes

Partition système, partition de données ou disque externe

Décidez d’abord ce que vous voulez chiffrer : les outils ne sont pas les mêmes.

Partition système (en général C:) Là où Windows est installé. Cryptic Disk ne peut pas la chiffrer. Utilisez un outil qui agit avant le démarrage de Windows : BitLocker (Professionnel, Entreprise, Éducation), Chiffrement de l'appareil (matériel compatible, y compris de nombreux PC sous Famille) ou VeraCrypt, gratuit et open source. Comparatif.

Partition de données (D:, E: etc.) Cryptic Disk les chiffre. Bonne pratique : gardez documents, photos et fichiers de travail sur une partition de données séparée et chiffrez-la.

Disque externe, SSD ou clé USB Cryptic Disk chiffre tout le disque. Ou gardez dessus un conteneur chiffré : un fichier qui se monte comme un lecteur séparé.

Cryptic Disk fonctionne sous Windows 11, 10, 8.1, 8, 7, Vista et XP. Il n'existe pas de version pour macOS, Linux, Android ou iOS.

Préparation : faites une sauvegarde

Copiez tout ce qui est important sur un autre disque : cela vous protège d'une coupure de courant ou d'une panne matérielle pendant le chiffrement et vous permet d'utiliser la méthode rapide avec formatage. Fermez les programmes qui utilisent des fichiers de la partition.

Deux méthodes : avec formatage ou sans perte d’informations

« Ne pas conserver les informations lors du chiffrement du volume » Rapide. La partition est formatée et tout son contenu est effacé. Pour un disque neuf, ou quand vos fichiers sont sauvegardés et que vous les recopierez ensuite.

« Chiffrer le volume sans perte d'informations » Les fichiers restent en place. Fonctionne avec FAT32 et NTFS, mais chaque secteur est traité, même vide : sur un gros disque, de nombreuses heures.

N'éteignez pas le PC et ne débranchez pas le disque pendant que l'assistant travaille. Faites quand même une sauvegarde.

Pas à pas : chiffrer une partition avec Cryptic Disk

Lancez Cryptic Disk

Téléchargez Cryptic Disk, installez-le et lancez-le. La fenêtre principale affiche vos disques et partitions.

Ouvrez l'assistant

Faites un clic droit sur la partition et choisissez « Chiffrer le volume... » dans le menu contextuel.

Choisissez la méthode

Choisissez l'une des deux méthodes ci-dessus. Laissez désactivée l'option de signature en bas (voir plus loin).

Options de formatage

Uniquement pour la méthode avec formatage (sinon cette page est sautée) : système de fichiers, taille d'unité d'allocation et nom de volume, le nom affiché dans l'Explorateur de fichiers.

Le « Formatage rapide » écrit seulement un nouveau système de fichiers et se termine donc bien plus vite, mais les anciennes données restent lisibles dans les secteurs inutilisés du disque. Sur un disque qui contenait déjà des fichiers, désactivez le formatage rapide.
NTFS pour une partition interne, exFAT pour un disque que vous branchez aussi sur d'autres PC.

Paramètres de chiffrement

Gardez les valeurs par défaut et cliquez sur « Suivant », ou cliquez sur « Modifier ... » pour un autre algorithme ou une cascade : AES, Serpent, Twofish, Blowfish et CAST6 en mode XTS (détails sur la cryptographie).

Mot de passe et fichiers clés

Définissez le mot de passe et, si vous le souhaitez, des fichiers clés : le disque ne s'ouvre alors qu'avec les deux. Contre les enregistreurs de frappe, utilisez le clavier virtuel intégré. Vous saisirez le mot de passe à chaque montage.

Vérifiez et lancez

Vérifiez le récapitulatif et cliquez sur « Démarrer ».

Enregistrez la sauvegarde de l'en-tête

Cliquez sur « Enregistrer maintenant une sauvegarde de l'en-tête » et rangez le fichier ailleurs que sur ce disque (voir plus loin). Laissez cochée l'option « Monter le volume chiffré après la fermeture de l'assistant » et fermez.

L’option de signature : laissez-la désactivée

L’option « Écrire une signature dans l’en-tête du volume chiffré », sur la première page de l’assistant, est désactivée par défaut. Laissez-la ainsi : sans signature, personne ne peut prouver sans le mot de passe que la partition contient des données chiffrées, elle ressemble à des octets aléatoires. Même Cryptic Disk l’affiche comme non chiffrée tant que vous ne la montez pas avec le bon mot de passe. La signature permet seulement au programme d’afficher la partition comme chiffrée ; elle ne change rien à la protection.

Plus d’informations sur la page du chiffrement de disque ; pour cacher des données même sous la contrainte, voir les volumes cachés.

Une partition chiffrée avec signature et une sans

Monter et démonter

Montez le disque

Sélectionnez la partition dans la fenêtre principale, montez-la, saisissez le mot de passe, choisissez une lettre de lecteur libre et cliquez sur « OK ».

Travaillez normalement

Le disque apparaît dans l'Explorateur de fichiers sous cette lettre. Copiez, modifiez et supprimez des fichiers comme d'habitude ; sur le disque, les données restent chiffrées.

Démontez quand vous avez fini

Depuis la fenêtre principale, le menu de l'icône de la zone de notification ou avec un raccourci clavier. À l'arrêt de Windows, les disques sont démontés automatiquement.

Paramètres du programme : démontage automatique à la fermeture de session, en mode d'économie d'énergie ou après une période d'inactivité.
« Propriétés... » du volume : raccourcis clavier, programmes ou scripts au montage et au démontage.

Windows propose de formater le disque ? Refusez toujours. Windows ne reconnaît pas de système de fichiers sur une partition chiffrée non montée, et le formatage détruit les données chiffrées.

Sauvegardez l’en-tête du volume

La clé de chiffrement se trouve dans l’en-tête du volume. Si une erreur de disque l’endommage, les données ne peuvent plus être lues sans une copie. Enregistrez-en une à la fin de l’assistant ou plus tard : « En-tête du volume chiffré », dans le menu contextuel du volume, l’enregistre ou le restaure.

La sauvegarde aide

Si l'en-tête est endommagé
Si vous avez changé le mot de passe et oublié le nouveau : restaurez l'ancien en-tête, ouvrez avec l'ancien mot de passe

Elle n'aide pas

Si vous oubliez votre seul mot de passe : les données sont perdues, il n'y a pas de porte dérobée
Sans le mot de passe valable au moment de la sauvegarde : retenez aussi celui-là

Gardez le fichier de sauvegarde sur un autre disque, pas sur le disque chiffré.

Choisir un mot de passe

Le mot de passe est le point le plus faible de tout chiffrement. Cryptic Disk ralentit volontairement la dérivation de la clé (PBKDF2) pour que chaque essai prenne du temps, mais un mot de passe court ou courant peut quand même être deviné. Utilisez plusieurs mots aléatoires, au moins 15 caractères s’il s’agit de votre seule protection, et ne le réutilisez pas ailleurs. Voir les algorithmes et la dérivation de clé de Cryptic Disk.

FAQ

Le chiffrement ralentit-il le disque ?

En général pas de façon sensible : les données sont chiffrées en mémoire à la volée, et les processeurs modernes accélèrent AES matériellement. Seul le chiffrement initial sans perte d’informations est long, une seule fois.

Puis-je chiffrer le lecteur C: avec Cryptic Disk ?

Non. Utilisez BitLocker, Chiffrement de l’appareil ou VeraCrypt pour la partition système, et Cryptic Disk pour les partitions de données et les disques externes. Voir logiciels de chiffrement pour Windows.

Que faire si j’oublie le mot de passe ?

Si vous l’avez changé et oublié le nouveau, une sauvegarde antérieure de l’en-tête ouvre le disque avec l’ancien mot de passe. Si vous oubliez le seul mot de passe, personne ne peut récupérer les données, pas même nous.

Comment chiffrer un disque dur externe ou une clé USB ?

De la même façon : sélectionnez sa partition et lancez l’assistant. Voir chiffrer un disque dur externe pour les sauvegardes et protéger une clé USB par mot de passe.

Essayez-le sur votre propre disque

Essai gratuit de 30 jours sans limitation. Commencez par une partition de test ou un disque externe déjà sauvegardé.

Essai gratuit Tarifs & achat

Installer Cryptic Disk sous Windows : guide pas à pas

2015-05-21T00:00:00+03:00

L’installation de Cryptic Disk prend quelques minutes : lancez le programme d’installation et suivez l’assistant. Le même programme peut aussi extraire une copie portable.

En bref

Lancez le programme d'installation en tant qu'administrateur pour installer.
Gardez la recherche de mises à jour activée : l'assistant télécharge lui-même la dernière version.
« Installer » ou « Extraire » : installation ou copie portable.

Étapes de l’installation

Lancez le programme d'installation en tant qu'administrateur

Téléchargez-le sur la page de téléchargement, faites un clic droit sur le fichier et choisissez « Exécuter en tant qu'administrateur ». Inutile pour une copie portable.

Gardez la recherche de mises à jour

L'assistant s'ouvre dans la langue de votre système. Laissez cochée l'option « Rechercher les mises à jour sur le Web » : si une version plus récente existe, l'assistant la télécharge et la lance. Cliquez sur « Suivant ».

Acceptez le contrat de licence

Acceptez-le et cliquez sur « Suivant ».

Choisissez « Installer »

Laissez « Installer » sélectionné. « Extraire » sert à créer une copie portable (voir plus bas).

Dossier d'installation

Gardez le dossier proposé ou choisissez-en un autre.

Dossier du menu Démarrer

Choisissez un dossier pour les raccourcis vers le programme et la documentation, ou désactivez-les.

Icône sur le Bureau et utilisateurs

Créez ou non une icône sur le Bureau, et installez pour tous les utilisateurs ou « Pour l'utilisateur actuel uniquement ». Dans ce dernier cas, les raccourcis et le démarrage automatique à l'ouverture de session ne sont configurés que pour vous.

Vérifiez et installez

Vérifiez le récapitulatif et cliquez sur « Installer ».

Lancez Cryptic Disk

L'assistant propose de lancer le programme. Cliquez sur « Terminer ».

Version portable

Aucune installation nécessaire : choisissez « Extraire », et le programme d'installation copie seulement les fichiers du programme dans un dossier ou sur une clé USB. Lancez CrypticDisk.exe depuis cet emplacement. En savoir plus sur le mode portable et les autres fonctions.

« Extraire » crée une copie portable

Ensuite : créer un conteneur chiffré ou chiffrer un disque.

Essayez Cryptic Disk gratuitement pendant 30 jours

Aucune limitation pendant l'essai. Windows 11, 10, 8.1, 8, 7, Vista et XP.

Essai gratuit Tarifs & achat