Windows intègre déjà le chiffrement, alors pourquoi installer autre chose ? Parce que les outils intégrés dépendent de votre édition de Windows et de votre matériel, et qu’aucun ne couvre tous les besoins : le disque système d’un portable, une clé USB, un fichier envoyé par e-mail et un dossier que vous voulez cacher sont quatre tâches différentes.
- Disque système : BitLocker sous Windows Professionnel, Chiffrement de l'appareil sous Famille, sinon VeraCrypt.
- Clés USB, disques externes, conteneurs : BitLocker To Go, VeraCrypt ou Cryptic Disk.
- Envoyer un fichier : une archive 7-Zip en AES-256.
- Données qui doivent rester cachées : volumes cachés dans VeraCrypt ou Cryptic Disk.
Cryptic Disk est notre propre programme : nous disons donc clairement ce qu’il ne fait pas.
Tableau comparatif
| Outil | Prix | Disque système | Disques de données, USB | Conteneurs | Volumes cachés | Windows |
|---|---|---|---|---|---|---|
| BitLocker | inclus | oui | oui (USB : To Go) | via VHD/VHDX | non | Professionnel, Entreprise, Éducation |
| Chiffrement de l’appareil | inclus | oui | disques internes uniquement | non | non | Famille et autres, matériel compatible |
| EFS | inclus | non | fichiers isolés sur NTFS | non | non | Professionnel, Entreprise, Éducation |
| VeraCrypt | gratuit | oui | oui | oui | un par volume | 10 et versions ultérieures ; aussi macOS, Linux |
| 7-Zip | gratuit | non | non (archives) | non | non | de 11 à XP |
| Cryptic Disk | payant, essai de 30 jours | non | oui | oui | jusqu’à 3 niveaux | de 11 à XP |
BitLocker
Le chiffrement de volume complet intégré à Windows Professionnel, Entreprise et Éducation. Il chiffre le disque système, les disques de données internes et, sous le nom de BitLocker To Go, les lecteurs amovibles.
- Disque système avec TPM, code PIN facultatif
- Gratuit avec Windows Professionnel
- Clé de récupération de 48 chiffres si le déverrouillage échoue
- Impossible à activer sous Windows Famille
- Pas de volumes cachés ; conteneurs uniquement sous forme de fichiers VHD/VHDX
- Une fois la session ouverte, les fichiers sont accessibles à quiconque est devant votre PC et aux logiciels malveillants
Sans puce TPM, BitLocker demande au démarrage un mot de passe ou une clé de démarrage sur une clé USB, une fois activée la stratégie de groupe qui le permet. Gardez la clé de récupération hors de l’ordinateur : sans elle, un disque verrouillé ne peut pas être récupéré.
Chiffrement de l’appareil (Windows Famille)
Un BitLocker simplifié pour davantage d’appareils, y compris Windows 10 et 11 Famille. Il chiffre le disque système et les disques internes fixes, pas les clés USB ni les disques externes.
- Il exige un TPM, Secure Boot et l’environnement de récupération Windows. Depuis Windows 11 24H2, la veille moderne (Modern Standby) n’est plus requise, donc davantage de PC sont compatibles.
- Il s’active quand vous vous connectez avec un compte Microsoft (ou un compte professionnel ou scolaire), et la clé de récupération est enregistrée dans ce compte. Avec un compte local, il ne s’active pas automatiquement.
- Pour vérifier la compatibilité, lancez Informations système (msinfo32) en tant qu’administrateur et regardez la ligne « Prise en charge du chiffrement de l’appareil ».
Si votre PC sous Famille n’est pas compatible, voir que faire quand Windows 11 Famille n’a pas BitLocker.
EFS (Encrypting File System)
EFS chiffre des fichiers et dossiers isolés sur les disques NTFS depuis les propriétés du fichier. Il n’est pas disponible dans Windows Famille.
EFS est lié à votre compte Windows. Quiconque se connecte avec votre session voit les fichiers déchiffrés, et après une réinstallation de Windows, les fichiers ne s'ouvrent plus si vous n'avez pas exporté le certificat avec sa clé privée. Considérez EFS comme une couche supplémentaire sur un PC partagé, pas comme la protection d'un portable qui peut être volé.
VeraCrypt
Logiciel gratuit et open source basé sur TrueCrypt 7.1a, pour Windows, macOS et Linux. L’outil gratuit le plus complet de cette liste.
- Disque système avec un mot de passe avant le démarrage de Windows
- Partitions, disques externes, clés USB, conteneurs
- Volumes cachés et système d'exploitation caché
- AES, Serpent, Twofish, Camellia, Kuznyechik et cascades
- Assistant long, PIM, disque de secours pour le chiffrement du système
- Officiellement Windows 10 et versions ultérieures
- Ne monte plus les volumes TrueCrypt (depuis la version 1.26.7)
- Aide uniquement via la documentation et un forum
Plus de détails dans notre comparatif alternative à VeraCrypt.
7-Zip en AES-256
Un archiveur gratuit qui protège les archives 7z et ZIP en AES-256 avec un mot de passe. La façon la plus simple d’envoyer quelques fichiers par e-mail ou par lien : le destinataire a besoin d’un archiveur compatible AES, et vous envoyez le mot de passe par un autre canal.
Il ne convient pas au stockage quotidien : pour travailler sur les fichiers, il faut les extraire, et les copies restent sur le disque sans chiffrement jusqu’à ce que vous les supprimiez.
Cryptic Disk
Cryptic Disk est notre programme pour les données qui restent verrouillées jusqu’à ce que vous en ayez besoin.
Ce qu'il ne fait pas : Cryptic Disk ne peut pas chiffrer la partition système où Windows est installé. Gardez les fichiers sensibles sur une partition de données ou dans un conteneur. Il fonctionne uniquement sous Windows (de 11 à XP), sans version macOS, Linux, mobile ni ARM. Une licence coûte 84 € par utilisateur, une seule fois, avec un an de mises à jour et d'assistance.
Quel logiciel de chiffrement choisir
Une combinaison pratique : BitLocker ou le Chiffrement de l'appareil pour le disque système, plus un conteneur chiffré pour les fichiers les plus sensibles. Le disque système s'ouvre au démarrage de Windows ; le conteneur reste fermé jusqu'à ce que vous le montiez et peut se démonter automatiquement.
Gratuit ou payant ?
Les outils gratuits sont excellents : BitLocker et le Chiffrement de l’appareil sont fournis avec Windows, VeraCrypt et 7-Zip sont gratuits et open source. Si l’un d’eux fait tout ce dont vous avez besoin, utilisez-le.
Un programme payant a du sens si vous voulez ce qu’ils n’offrent pas : des volumes cachés imbriqués sur trois niveaux, les anciennes versions de Windows, les anciens volumes TrueCrypt sans programme obsolète, et l’assistance du développeur. Quel que soit votre choix, le mot de passe compte plus que l’algorithme : utilisez une longue phrase de passe et faites des sauvegardes.
FAQ
Quel est le meilleur logiciel de chiffrement gratuit pour Windows ?
Pour le disque système, BitLocker ou le Chiffrement de l’appareil si votre édition et votre matériel les prennent en charge, sinon VeraCrypt. Pour envoyer des fichiers, 7-Zip en AES-256. VeraCrypt est l’outil gratuit le plus complet, mais demande plus de temps d’apprentissage.
BitLocker suffit-il ?
Pour un portable volé, oui, si la clé de récupération est conservée en lieu sûr. Il ne protège pas les fichiers pendant que votre session est ouverte, et il ne cache pas l’existence des données. Pour cela, ajoutez un conteneur chiffré ou un volume caché.
Cryptic Disk peut-il chiffrer le disque où Windows est installé ?
Non. Il chiffre les partitions de données, les disques externes, les clés USB et les conteneurs. Pour le disque système, utilisez BitLocker, le Chiffrement de l’appareil ou VeraCrypt.
Que se passe-t-il si j’oublie le mot de passe ?
Avec tout chiffrement digne de ce nom, les données sont perdues. BitLocker a une clé de récupération pour ce cas. Cryptic Disk peut sauvegarder l’en-tête du volume, mais la sauvegarde est protégée par le mot de passe valable au moment de l’enregistrement : elle n’aide donc pas si vous oubliez votre seul mot de passe.
Cryptic Disk peut-il ouvrir des volumes VeraCrypt ?
Non. Il ouvre les conteneurs et disques TrueCrypt, mais pas les volumes VeraCrypt. Pour transférer les données, montez les deux et copiez les fichiers.
Aucune limitation pendant l'essai. Windows 11, 10, 8.1, 8, 7, Vista et XP.
Essai gratuit Tarifs & achat