Entre collègues, le texte sensible circule toute la journée : le mot de passe Wi-Fi des nouveaux bureaux, le numéro de téléphone d’un client à rappeler, l’identifiant administrateur d’un outil, un montant de salaire pour une lettre d’offre. Il atterrit dans Slack, Teams ou un e-mail, parce que la conversation s’y trouve déjà, puis il y reste, consultable par la recherche, synchronisé et sauvegardé.
Le partage chiffré de texte sensible entre collègues consiste à changer une habitude : la partie sensible du message part sous la forme d’un lien qui ne s’ouvre qu’une fois, et la conversation autour reste là où elle était. Ce guide explique ce qui est sensible, pourquoi les canaux habituels gardent des copies, ce que le chiffrement protège et ne protège pas, et la routine qui rend la bonne habitude assez simple pour être tenue.
Ce qui rend un texte sensible au travail
Classez le texte selon ce qui se passe s’il est transféré à la mauvaise personne.
| Catégorie | Exemples | Tort en cas d’exposition |
|---|---|---|
| Accès | Mots de passe, codes d’accès, clés API, codes de secours MFA | Quelqu’un d’autre peut agir en votre nom ou au nom de l’entreprise |
| Données personnelles | Coordonnées de clients, numéros d’identité, données de santé ou de paie | Atteinte à la vie privée, risque réglementaire |
| Confidentiel métier | Chiffres non publiés, conditions d’un contrat, affaires juridiques | Préjudice concurrentiel ou juridique |
| Sur des personnes | Notes d’évaluation, dossiers RH, références | Tort causé à un collègue, responsabilité engagée |
Les échanges courants n’entrent dans aucune de ces catégories. Il ne s’agit pas de chiffrer chaque message, mais de repérer celui sur vingt qui ne doit pas rester dans l’historique.
Pourquoi la messagerie et l’e-mail gardent des copies
Chaque message envoyé dans Slack, Teams ou par e-mail est stocké par le service, synchronisé sur chaque appareil des deux côtés, inclus dans les exports et les sauvegardes, et souvent repris dans des notifications qui s’affichent sur l’écran de verrouillage. Le supprimer retire l’affichage, pas les copies. Un mot de passe collé dans un canal en 2024 se trouve encore dans l’export que quelqu’un télécharge en 2027.
Le chiffrement en transit, que tous ces services proposent, protège le message entre votre appareil et leurs serveurs. Il ne change rien aux copies stockées, car le service les conserve sous une forme lisible. Pour une conversation, cela convient. Pour un secret, ce n’est pas la bonne propriété.
Ce que le chiffrement protège, et ce qu’il ne protège pas
On rencontre trois types de chiffrement, et un seul convient au texte sensible.
- En transit (TLS) : protège contre quelqu’un placé sur le réseau. Tout service sérieux le propose.
- Au repos : protège les données stockées contre quelqu’un qui aurait accès au disque. Le service peut toujours les lire, tout comme quiconque a accès au compte.
- Dans le navigateur, pour le seul destinataire : le texte est chiffré sur votre appareil avant l’envoi, et seule la personne qui détient le lien peut le déchiffrer. Le service stocke un texte chiffré qu’il ne peut pas lire. C’est la propriété qui compte pour un mot de passe ou une donnée personnelle.
Aucun d’eux ne protège contre un appareil compromis à l’une ou l’autre extrémité, une capture d’écran ou un envoi à la mauvaise personne. Le chiffrement limite qui peut lire le texte pendant le transit et le stockage. La vérification du destinataire et la sécurité de l’appareil restent à votre charge.
La routine : le texte dans un lien, le lien dans la conversation
Un lien secret à usage unique apporte le chiffrement réservé au destinataire sans changer l’endroit où se tient la conversation.
- Collez le texte sensible dans l’outil de création de liens secrets à usage unique. Il est chiffré dans votre navigateur avant d’être stocké, la copie stockée est détruite dès la première ouverture du lien, et le lien expire au bout d’une heure, d’un jour ou d’une semaine si personne ne l’ouvre. Aucun compte n’est nécessaire pour un texte de 10 000 caractères au plus.
- Envoyez le lien dans la conversation où vous échangiez déjà, avec une ligne de contexte : de quoi il s’agit et quand le lien expire.
- Ne mettez pas dans le même message ce qui identifie le compte quand le texte est un identifiant de connexion : le nom d’utilisateur dans la conversation, le mot de passe dans le lien.
- Ajoutez une phrase de passe avec un compte Pro pour tout ce qui deviendrait grave si le lien était transféré, et transmettez la phrase de passe par un autre canal.
- Vérifiez l’ouverture. Si le lien indique qu’il a déjà été ouvert alors que votre collègue dit ne pas l’avoir fait, considérez le texte comme exposé.
Pour les équipes sur Slack, l’application Slack de LinkPilot évite de changer d’onglet. /secret crée le lien depuis la zone de saisie et ne répond qu’à vous, et le raccourci « Send as secret link » rattrape un mot de passe déjà collé par quelqu’un en le remplaçant par un lien. Le texte passe par Slack et par le service Slack de LinkPilot, qui le chiffre en mémoire avant de le stocker. Pour les cas les plus stricts, utilisez donc l’outil web, où le chiffrement a lieu dans votre navigateur.
Comparer les options
| Méthode | Copies laissées | Qui peut le lire | Usage adapté |
|---|---|---|---|
| Messagerie ou e-mail classique | Partout | Le service, les administrateurs, tous les participants au fil | Échanges courants |
| Messages éphémères | Moins nombreuses, mais captures d’écran et sauvegardes | Le fournisseur de l’application dans certains cas | Usage informel, peu d’enjeu |
| Partage par gestionnaire de mots de passe | Dans le coffre-fort, par conception | Les membres désignés du coffre | Identifiants que l’équipe continue d’utiliser |
| Lien secret à usage unique | Aucune après une ouverture | Seule la personne qui détient le lien | Texte sensible ponctuel pour un collègue |
Des identifiants que toute l’équipe utilise pendant des mois ont leur place dans le gestionnaire de mots de passe. Un envoi ponctuel, comme un code de réinitialisation, les coordonnées d’un client à rappeler ou un montant d’offre pour les RH, a sa place dans un lien à usage unique. Le guide liens secrets ou gestionnaires de mots de passe précise la frontière entre les deux.
Après le partage
- Révoquez un lien jamais ouvert dès qu’il n’est plus utile, plutôt que d’attendre son expiration.
- Nettoyez autour. Les brouillons, les aperçus de notification et les fils exportés peuvent contenir une copie d’un texte collé avant que vous ne décidiez d’utiliser un lien. Tenez la partie sensible hors du message dès le départ.
- Consignez la transmission, pas le contenu. Qui a reçu quoi et quand constitue une piste d’audit. Le texte lui-même ne doit exister que là où il est utile.
Quand quelque chose tourne mal
La saisie automatique choisit le mauvais nom et le message part. Signalez-le tout de suite, demandez au destinataire de le supprimer et de ne pas ouvrir le lien, révoquez le lien s’il n’a pas été ouvert, et considérez comme exposé tout ce qui a été affiché : renouvelez les identifiants, prévenez le responsable des données s’il s’agissait de données personnelles et suivez la procédure de signalement de votre entreprise. Rendez ensuite l’erreur plus difficile à répéter en plaçant chaque fois le texte sensible dans un lien : un message mal adressé ne contiendra alors qu’un lien mort au lieu du secret.
Lectures complémentaires
- Partager des identifiants en toute sécurité sans passer par l’e-mail
- Chiffrement côté client pour le partage de secrets : ce qu’il protège, ce qu’il ne protège pas
- Mettre en place un partage de secrets sécurisé pour les équipes à distance
- Applications de messages éphémères, et quand un lien est préférable