Crypter un dossier Dropbox : chiffrement côté client sous Windows

Crypter un dossier Dropbox : chiffrement côté client sous Windows

On ne peut pas mettre de mot de passe sur un dossier ordinaire dans Dropbox. Dropbox chiffre vos fichiers sur ses serveurs, mais il garde les clés : quiconque entre dans votre compte voit tout. Pour un dossier que vous seul pouvez ouvrir, chiffrez les fichiers sur votre PC avant que Dropbox ne les envoie.

En bref
  • Pas de mot de passe sur les dossiers : Dropbox protège par mot de passe les liens partagés, pas les dossiers de votre compte.
  • Dropbox Vault n'existe plus depuis le 4 mars 2025. Le chiffrement de bout en bout n'existe que pour les dossiers d'équipe des forfaits Advanced, Business Plus et Enterprise.
  • Méthode 1, tout forfait : un conteneur chiffré Cryptic Disk dans votre dossier Dropbox. Dropbox ne stocke que des données chiffrées.
  • Méthode 2 : tout le dossier Dropbox sur un disque chiffré. Protège la copie sur votre PC, pas les fichiers sur les serveurs de Dropbox.

Ce que propose Dropbox : liens avec mot de passe, Vault et dossiers d’équipe chiffrés

État en octobre 2026 :

Chiffrement standard sur les serveurs de Dropbox Tous les forfaits : TLS pendant le transfert, AES 256 bits au repos. Dropbox détient les clés : cela protège les données en cas de vol de disques dans un centre de données, mais pas contre une personne entrée dans votre compte, Dropbox lui-même ou une réquisition adressée à Dropbox.
Liens partagés protégés par mot de passe Selon le centre d'aide de Dropbox : Professional, Essentials et tous les forfaits d'équipe (Standard, Business, Advanced, Business Plus, Enterprise), pas Basic ni Plus. Mot de passe, date d'expiration, téléchargement interdit. Protège le lien, pas votre dossier.
Dropbox Vault : arrêté en 2025 Un dossier verrouillé par code PIN sur Plus, Family et Professional, sans chiffrement de bout en bout (clés détenues par Dropbox). Arrêté le 4 mars 2025 : les dossiers Vault sont devenus des dossiers ordinaires sans code PIN.
Dossiers d'équipe chiffrés de bout en bout Depuis 2024 sur Advanced (Business Plus) et Enterprise. Un administrateur l'active et enregistre une clé de récupération ; Dropbox ne peut pas lire les fichiers. Dossiers d'équipe uniquement ; pas de liens partagés, de demandes de fichiers, d'aperçus ni de recherche dans le contenu.

Vous utilisiez Vault ? Vérifiez ce dossier : ses fichiers sont désormais aussi accessibles que le reste de votre compte.

Pour les comptes personnels et les autres forfaits d’équipe, le seul moyen fiable d’obtenir un dossier Dropbox chiffré est un chiffrement côté client que vous contrôlez.

Chiffrement de bout en bout de Dropbox ou chiffrement côté client avec Cryptic Disk

  Dossiers d’équipe chiffrés Dropbox Conteneur Cryptic Disk
Forfaits Advanced / Business Plus, Enterprise Tous, y compris Basic gratuit
Mis en place par Un administrateur d’équipe Vous
Noms de fichiers Visibles par Dropbox Cachés dans le conteneur
Copie sur votre PC Non chiffrée Chiffrée tant qu’il n’est pas monté
Accès Application de bureau, web, navigateur mobile ; pas l’application mobile PC Windows avec Cryptic Disk
Travail à plusieurs Équipe, avec gestion des membres Vous partagez le fichier et le mot de passe ; un seul PC à la fois
Mot de passe perdu Clé de récupération de l’administrateur Pas de porte dérobée : données perdues

Une équipe en Advanced ou Enterprise qui modifie ensemble des fichiers chiffrés sera mieux servie par les dossiers d’équipe de Dropbox. Pour un compte personnel, un petit forfait ou des fichiers que vous seul ouvrez, un conteneur est plus simple, et il cache aussi les noms de fichiers et protège la copie locale.

Méthode 1 : chiffrement côté client avec un conteneur dans votre dossier Dropbox

Un conteneur chiffré est un fichier unique que Cryptic Disk monte comme un lecteur virtuel une fois le mot de passe saisi ; tout ce qui se trouve sur ce lecteur est chiffré à la volée. Dropbox synchronise un fichier qui ressemble à des données aléatoires.

Installez Cryptic Disk

Sur chaque PC Windows où vous avez besoin des fichiers. Le programme d'installation peut aussi extraire une copie portable dans un dossier ou sur une clé USB.

Créez le conteneur dans Dropbox

Cliquez sur « Créer un conteneur chiffré ». Sur la première page de l'assistant, indiquez un chemin dans votre dossier Dropbox, par exemple C:\Users\Nom\Dropbox\Private.dat, et une taille avec un peu de marge.

L'assistant de Cryptic Disk : choix du chemin et de la taille du fichier conteneur chiffré
Choisissez un mot de passe long

Gardez les paramètres de chiffrement par défaut. Une phrase de passe de plusieurs mots aléatoires est facile à taper et difficile à deviner.

Enregistrez la sauvegarde de l'en-tête hors de Dropbox

Par exemple sur une clé USB à la maison. Elle aide si l'en-tête est endommagé ou si vous oubliez un mot de passe défini plus tard, mais elle reste protégée par le mot de passe valable au moment de la sauvegarde : retenez aussi celui-là.

Montez, travaillez, démontez

Saisissez le mot de passe, choisissez une lettre de lecteur et travaillez normalement. Démontez ensuite depuis la fenêtre principale ou l'icône de la zone de notification, et Dropbox envoie le conteneur modifié.

Dans les propriétés du conteneur, sur chaque PC, désactivez la restauration de la date de dernière modification du fichier conteneur : sinon Dropbox risque de ne pas remarquer le changement. Après la première session, vérifiez dans Dropbox que le fichier a bien été envoyé.

Chaque page de l’assistant est présentée sur la page des fonctions de Cryptic Disk.

Conseils pratiques

Un seul PC à la fois Si deux PC modifient le conteneur, Dropbox ne peut pas fusionner les changements et garde une copie en conflit.
Démontez avant de changer de PC Attendez que Dropbox indique que tout est à jour, puis montez sur l'autre PC.
Gardez-le d'une taille raisonnable Un énorme conteneur est long à envoyer et à synchroniser. Un par projet ou par thème suffit.
Disponible hors connexion Avec les fichiers en ligne uniquement, gardez le conteneur comme un fichier normal sur votre disque.
Windows uniquement Les fichiers du conteneur ne s'ouvrent ni dans l'application mobile Dropbox ni sur dropbox.com.
L'historique des versions fonctionne Pour le conteneur entier : revenez à une version antérieure si besoin.

Ne le montez jamais dans un dossier à l'intérieur de Dropbox. Si vous montez le conteneur dans un dossier vide au lieu d'une lettre de lecteur, gardez ce dossier hors de Dropbox, sinon Dropbox envoie les fichiers déchiffrés.

Méthode 2 : déplacer tout le dossier Dropbox sur un disque chiffré

La méthode d’origine de ce guide : Dropbox garde son dossier sur un conteneur ou un disque chiffré. Un voleur du portable ou un autre utilisateur de ce PC ne peut pas lire les fichiers tant que le disque n’est pas monté, et ils restent accessibles sur votre téléphone et sur le web.

Dropbox envoie toujours des fichiers ordinaires, non chiffrés. Sur ses serveurs, ils n'ont que le chiffrement de Dropbox.

Avant de commencer : créez un conteneur chiffré ou chiffrez un volume en NTFS, avec assez de place pour tout ce que Dropbox synchronise, et laissez Dropbox terminer la synchronisation. Les captures d'écran de Dropbox proviennent d'une ancienne version : les versions récentes placent l'emplacement du dossier dans la section des préférences consacrée à la synchronisation.

Montez le conteneur chiffré

Faites un clic droit sur le conteneur dans Cryptic Disk, choisissez « Monter le conteneur... », saisissez le mot de passe et choisissez une lettre libre, ici « P: ». Dropbox cherchera son dossier à cet endroit.

Fenêtre de montage avec la lettre de lecteur P: sélectionnée
Déplacez le dossier Dropbox sur le lecteur P:

Icône Dropbox dans la zone de notification, icône d'engrenage, « Préférences... ». À l'emplacement du dossier, cliquez sur « Déplacer... », sélectionnez « P: », cliquez sur « OK » et confirmez. Dropbox y crée un dossier Dropbox et déplace tous les fichiers.

Choix du lecteur chiffré P: comme nouvel emplacement du dossier Dropbox
Désactivez le démarrage automatique de Dropbox

Dropbox ne doit pas démarrer avant le montage du disque. Décochez « Lancer Dropbox au démarrage du système » et cliquez sur « OK ».

Préférences de Dropbox avec le démarrage automatique désactivé
Montez toujours sur la même lettre

Clic droit sur le conteneur monté, « Propriétés... », saisissez le mot de passe. Dans l'onglet « Général », activez « Enregistrer les paramètres de montage pour ce volume » et sélectionnez « P: ». Vous pouvez aussi définir ici des raccourcis clavier.

Propriétés du volume chiffré : paramètres de montage enregistrés avec la lettre de lecteur P:
Ajoutez une action après le montage

Onglet « Actions », sous-onglet « Après le montage », « Ajouter », « Exécuter un programme... ».

Onglet Actions : ajout de l'action Exécuter un programme
Indiquez le chemin de Dropbox.exe

Ici, il se trouve dans AppData ; les versions récentes sont en général dans Program Files (voir la cible du raccourci Dropbox). Pour tester, quittez Dropbox et cliquez sur « Exécuter ». Puis « OK » dans les deux fenêtres.

Fenêtre d'exécution de programmes avec le chemin de Dropbox.exe

Au quotidien : montez le disque avec votre mot de passe, et Dropbox démarre et synchronise. Pour fermer l'accès, quittez Dropbox depuis son menu dans la zone de notification et démontez. Si Dropbox démarre un jour en premier, il ne trouvera pas son dossier : quittez-le, montez le disque, relancez-le.

Quelle méthode choisir

Méthode 1 : conteneur dans Dropbox Ni Dropbox ni personne dans votre compte ne doit lire les fichiers : seules des données chiffrées quittent votre PC. Ou combinez : les fichiers courants comme d'habitude, les fichiers sensibles dans un conteneur.
Méthode 2 : dossier sur un disque chiffré Vous protégez la copie locale du portable et avez besoin des fichiers sur votre téléphone et sur le web. Si BitLocker ou le Chiffrement de l'appareil de Windows protège déjà le disque système quand le PC est éteint, la méthode 2 ajoute un mot de passe distinct.

Cela fonctionne aussi pour OneDrive, Google Drive et d’autres clouds : comment chiffrer ses fichiers avant de les envoyer dans le cloud.

FAQ

Peut-on protéger un dossier Dropbox par mot de passe ?

Pas un dossier ordinaire. Les forfaits Professional, Essentials et d’équipe peuvent protéger les liens partagés par mot de passe, et Dropbox Vault avec son code PIN a été arrêté en mars 2025. Pour un dossier qui ne s’ouvre qu’avec votre mot de passe, utilisez un conteneur chiffré (méthode 1).

Dropbox est-il chiffré de bout en bout ?

Pas par défaut : Dropbox détient les clés, donc une personne qui se connecte à votre compte voit vos fichiers. Le chiffrement de bout en bout n’existe que pour les dossiers d’équipe des forfaits Advanced, Business Plus et Enterprise. Ailleurs, chiffrer vous-même les fichiers avant l’envoi offre une protection comparable.

Qu’est devenu Dropbox Vault ?

Dropbox a arrêté Vault le 4 mars 2025, et les dossiers Vault sont devenus des dossiers ordinaires sans code PIN. Vault n’a jamais été chiffré de bout en bout.

Que se passe-t-il si j’oublie le mot de passe du conteneur ?

Dropbox ne peut rien faire : il n’a que le fichier chiffré. Une sauvegarde de l’en-tête n’aide qu’avec le mot de passe valable au moment de la sauvegarde. Si vous oubliez le seul mot de passe, les données sont perdues : il n’y a pas de porte dérobée.

Puis-je ouvrir les fichiers chiffrés sur mon téléphone ?

Non. Les fichiers conteneurs ne s’ouvrent que sur un PC Windows avec Cryptic Disk, installé ou portable. Avec la méthode 2, les fichiers sur les serveurs de Dropbox restent non chiffrés, donc l’application mobile les affiche toujours.

Essayez Cryptic Disk gratuitement pendant 30 jours

Aucune limitation pendant l'essai. Fonctionne avec tous les forfaits Dropbox, y compris Basic gratuit.

Essai gratuit Tarifs & achat