Partage par lien privé : les réglages à vérifier avant d'envoyer

Une destinataire vérifie un lien avant de l'envoyer

Pour partager un fichier, une photo ou une vidéo de façon privée, créez un lien restreint plutôt qu'un lien ouvert à tous, ajoutez un mot de passe et une date d'expiration, puis vérifiez que le lien arrive bien à la bonne personne. Si le contenu est sensible, chiffrez aussi le fichier avant l'envoi. Ces quelques gestes sont rapides à mettre en place.

En bref:

Attribuez le rôle minimal nécessaire : lecteur pour consulter, commentateur pour réagir, éditeur uniquement aux collaborateurs de confiance, ou dépôt pour recevoir des fichiers sans exposer le dossier.

Envoyez le lien par une messagerie ou un numéro déjà associé au destinataire, jamais dans un groupe public, et transmettez le mot de passe séparément.

Pour une pièce d’identité, un dossier médical ou un contrat, chiffrez le fichier avant dépôt : le fournisseur peut conserver un accès administratif au contenu.

Le blocage du téléchargement limite les copies de photos et de vidéos, mais n’empêche pas les captures d’écran ; réservez donc l’accès aux personnes de confiance.

Table des matières

Comment créer un lien privé étape par étape ?
Quels droits donner : lecteur, éditeur, dépôt ?
Comment transmettre le lien sans prendre de risque ?
Quand faut-il chiffrer, et que protège vraiment le cloud ?
Comment limiter la durée de vie d'un lien partagé ?
Restreindre, expirer, vérifier : notre avis
Pourquoi une application dédiée change la donne pour vos souvenirs d'événement
Questions fréquentes
Sources

Comment créer un lien privé étape par étape ?

Le principe est le même sur la plupart des services : vous sélectionnez le fichier ou le dossier, puis vous choisissez « Partager » ou « Créer un lien ». C'est à cet instant que tout se joue, car le réglage par défaut est rarement le plus protecteur.

Préférez toujours l'accès restreint aux personnes que vous avez identifiées une à une. L'option « toute personne disposant du lien » revient à laisser la clé sous le paillasson : n'importe qui peut ouvrir le fichier, et le lien peut circuler sans que vous le sachiez.

Voici les réglages à parcourir à chaque partage :

Accès restreint : seules les adresses e-mail que vous saisissez peuvent ouvrir le lien.
Mot de passe : à activer dès que le service le propose, surtout pour des documents personnels.
Téléchargement masqué : utile pour des photos ou des vidéos que vous voulez montrer sans qu'elles soient copiées.
Dépôt de fichiers : à n'ouvrir que si vous attendez réellement des documents en retour, et jamais sur un lien partagé largement.
Date d'expiration : elle limite la durée de vie du lien, nous y revenons plus bas.

Les noms des options changent d'un service à l'autre, mais la logique reste identique. Si une option n'existe pas chez votre fournisseur, compensez avec une autre : pas de mot de passe possible, alors réduisez la liste des destinataires et la durée de validité.

Quels droits donner : lecteur, éditeur, dépôt ?

La question à vous poser est simple : que doit pouvoir faire cette personne, et rien de plus ? C'est la règle du moindre privilège. Un destinataire qui a seulement besoin de regarder n'a aucune raison de pouvoir modifier ou supprimer.

Lecteur : consulte le contenu. C'est le bon choix dans la grande majorité des cas.
Commentateur : consulte et laisse des remarques, sans toucher au fichier.
Éditeur : modifie, ajoute ou supprime. À réserver aux personnes de confiance qui collaborent vraiment.
Dépôt : envoie des fichiers vers votre dossier sans voir le reste de son contenu.

Quand le service le permet, limitez l'accès à une liste d'adresses e-mail précises, ou à un domaine (par exemple celui de votre entreprise). Cela évite qu'un lien transféré par erreur ouvre les portes à un inconnu.

Pour les photos et les vidéos, la lecture seule est presque toujours suffisante. Si l'option de blocage du téléchargement existe, activez-la : vos proches voient les images, mais n'en repartent pas avec une copie.

Photos consultables mais non téléchargeables

Conseil de pro : avant de cliquer sur « Envoyer », relisez la liste des personnes ayant accès. Un homonyme ou une vieille adresse oubliée dans la liste suffisent à exposer un dossier entier.

Pour aller plus loin sur ce sujet, nous avons détaillé la gestion des permissions de partage de photos privées.

Comment transmettre le lien sans prendre de risque ?

Un lien parfaitement réglé ne sert à rien s'il atterrit dans la mauvaise boîte. L'ANSSI rappelle que l'inattention de l'utilisateur (phishing, envoi à la mauvaise personne) reste souvent le premier vecteur de risque : aucun outil ne remplace la vigilance sur l'identité du destinataire.

Un autre point mérite votre attention. La CNIL décrit les jetons d'accès, ces liens qui contiennent eux-mêmes la clé d'entrée, comme des moyens d'accès continus, qui peuvent être vulnérables s'ils sont interceptés. D'où l'intérêt de limiter leur durée de validité.

Pour transmettre un lien en confiance :

Envoyez-le sur un canal que vous connaissez et qui identifie clairement la personne (messagerie habituelle, SMS à un numéro enregistré).
Ne le publiez jamais dans un groupe large, un forum ou un réseau social ouvert.
Au moindre doute sur l'expéditeur d'un lien reçu, contactez la personne par un autre moyen, un appel par exemple, avant de cliquer.
Si le contenu est sensible, transmettez le mot de passe par un canal différent de celui du lien.

Quand faut-il chiffrer, et que protège vraiment le cloud ?

Le chiffrement en transit, celui qui protège les données entre votre appareil et le serveur, est devenu courant : vérifiez que l'adresse commence par HTTPS. Mais pour un document réellement sensible (pièce d'identité, dossier médical, contrat), cela ne suffit pas toujours.

Dans ce cas, chiffrez le fichier vous-même avant de l'envoyer, puis communiquez le mot de passe par un canal distinct. Gardez en tête que certains services cloud conservent des accès administratifs aux contenus hébergés : ce que vous y déposez n'est donc pas forcément illisible pour le fournisseur.

Privilégiez des protocoles récents comme HTTPS ou SFTP, qui protègent la confidentialité et authentifient le serveur.
Chiffrez localement les pièces sensibles avant de les déposer en ligne.
Séparez toujours le fichier et son mot de passe : jamais dans le même message.

La CNIL recommande de chiffrer les pièces sensibles et de transmettre les secrets par un canal distinct lorsque la situation l'exige. Autrement dit : le chiffrement n'est pas réservé aux experts, c'est une habitude à adopter dès qu'un document dépasse le simple souvenir de vacances.

Pour des fichiers personnels, la CNIL détaille aussi comment chiffrer ses documents et ses répertoires, avec des options accessibles sans connaissances techniques poussées.

Comment limiter la durée de vie d'un lien partagé ?

Un lien oublié peut rester actif tant qu'il n'est pas révoqué. Plus il vit longtemps, plus il a de chances d'être transféré, copié ou intercepté. Réduire sa durée de vie fait donc partie du partage lui-même, pas d'un ménage à faire un jour.

Activez l'expiration automatique quand la plateforme l'offre. Sur Google Drive, selon l'aide officielle, cette option concerne les comptes professionnels ou scolaires éligibles.
Révoquez l'accès dès qu'il n'est plus utile : le dossier a été reçu, l'événement est terminé.
Tenez un inventaire simple des liens que vous avez créés : un tableau ou une note suffit.
Consultez les journaux d'accès quand le service les fournit, pour repérer une ouverture inattendue.
Prévoyez un nettoyage après l'événement : à la fin d'un album partagé, retirez les accès qui n'ont plus de raison d'exister.

Nous revenons sur les bons réflexes pour éviter la fuite de données de photos familiales dans un article dédié.

Restreindre, expirer, vérifier : notre avis

On croit souvent qu'un lien « caché » est un lien protégé. C'est faux : un lien long et illisible n'est secret que tant que personne ne le transmet. Ce qui protège vraiment, c'est de restreindre l'accès, de faire expirer le lien et de vérifier le destinataire. La vigilance sur l'identité du destinataire est essentielle, car l'inattention constitue un risque important. Ajoutez ces points à votre checklist avant chaque envoi, comme on relit une adresse avant de poster un colis.

— Théo Rosen

Pourquoi une application dédiée change la donne pour vos souvenirs d'événement

Un lien privé règle l'accès à un fichier. Mais quand vous avez vécu un week-end, un mariage ou un voyage à plusieurs, le vrai problème est ailleurs : les photos sont éparpillées chez chacun, et personne ne les rassemble. Nara est une application mobile où chacun ajoute ce qu'il a vécu, puis où le groupe trie ensemble ce qu'il garde.

Vous créez un Nara pour l'événement et vous invitez ceux qui étaient là.
Chaque membre ajoute ses photos, ses vidéos, ses notes et ses messages vocaux depuis son téléphone.
Nara assemble le tout en moments, dans l'ordre où les choses se sont passées.
Un Nara n'est visible que par ses membres, ou aussi par leurs amis si vous le choisissez. Pas de publicité, pas d'algorithme.

Vous voulez voir comment cela fonctionne ? Découvrez Nara sur notre site et lancez votre premier récit à plusieurs. Pour un exemple concret, notre guide explique comment créer un album photo privé sur invitation, ou comment rassembler les photos d'amis d'un même événement.

Questions fréquentes

Comment partager un lien en privé sans risque ?

Créez un lien à accès restreint, protégez-le par un mot de passe et fixez une date d'expiration. Envoyez-le ensuite par un canal que vous connaissez bien, et vérifiez l'identité du destinataire en cas de doute.

Quel est le meilleur hébergeur de fichiers pour un partage privé ?

Il n'existe pas de réponse unique : cherchez un service qui propose l'accès restreint, le mot de passe, l'expiration et le chiffrement en transit. Pour des données très sensibles, chiffrez le fichier vous-même avant de le déposer.

Comment partager une vidéo privée en limitant les copies ?

Partagez-la en lecture seule à une liste de personnes identifiées, et bloquez le téléchargement si le service le permet. Gardez en tête qu'aucun réglage n'empêche une capture d'écran : ne partagez qu'avec des personnes de confiance.

Que faire si j'ai envoyé un lien à la mauvaise personne ?

Révoquez le lien immédiatement, puis recréez-en un nouveau avec les bons destinataires. Consultez les journaux d'accès s'ils existent, pour savoir si le fichier a été ouvert.