Chiffrer une pièce jointe dans Gmail

    Gmail peut restreindre l’usage d’une pièce jointe ou chiffrer le message ; avec un lien à usage unique, le fichier n’entre jamais dans Gmail.

    Étape par étape

    1. 1

      Option 1 : le mode confidentiel de Gmail

      Dans la fenêtre de rédaction, cliquez sur l’icône représentant un cadenas et une horloge, fixez une expiration et, si vous le souhaitez, exigez un code envoyé par SMS. Les destinataires ne peuvent ni transférer, ni copier, ni imprimer, ni télécharger. La pièce jointe reste malgré tout dans Gmail jusqu’à l’expiration, et Google peut la lire.

    2. 2

      Option 2 : protéger la pièce jointe elle-même par un mot de passe

      Enregistrez le document en PDF protégé par mot de passe, ou placez-le dans une archive ZIP ou 7z chiffrée, puis joignez ce fichier. Envoyez le mot de passe par un autre canal, jamais dans le même e-mail.

    3. 3

      Option 3 : envoyer un lien à usage unique à la place d’une pièce jointe

      Depuis un compte LinkPilot gratuit, joignez le fichier à un secret. Il est chiffré dans votre navigateur, stocké sous forme de texte chiffré et détruit après le premier téléchargement. Collez le lien dans le message Gmail.

    4. 4

      Choisissez selon le destinataire

      Le mode confidentiel convient entre deux comptes Gmail. Le fichier protégé par mot de passe convient à un destinataire qui conservera le document. Le lien à usage unique convient à tout ce qui ne doit pas rester dans une boîte de réception et à tout destinataire, quel que soit son fournisseur.

    Envoyer par un lien à usage unique

    0/10 000 caractères

    La protection par phrase de passe est disponible avec le forfait Pro (29 $US/mois). Voir les forfaits

    La destruction après lecture est toujours activée pour les secrets anonymes. Le lien s’autodétruit après une seule ouverture.
    Destruction après lecture
    Chiffré dans votre navigateur
    Expire au bout de 7 jours s’il n’est pas lu

    Sans compte. Forfait Free, gratuit sans limite de durée.

    Comment cela fonctionne

    1. 01

      Collez un mot de passe, une clé ou un fichier

      Le contenu est chiffré dans votre navigateur avant tout envoi. La destruction après lecture est activée pour chaque secret anonyme.

    2. 02

      Envoyez le lien

      Une seule URL. La clé située après le # reste dans le navigateur et n’atteint jamais nos serveurs.

    3. 03

      Le secret stocké n’existe plus

      La première ouverture détruit le texte chiffré. Une deuxième visite, de qui que ce soit, aboutit au message indiquant que le contenu a été détruit.

    Le chiffrement dans le navigateur a été mis en service le 29 septembre 2026. Les secrets créés avant cette date ont été stockés en clair jusqu’à leur expiration, et nous voyons toujours le nom, la taille et le type d’un fichier. Lire le modèle de sécurité complet.

    Ce que Gmail chiffre de lui-même

    Gmail chiffre les e-mails en transit lorsque l’autre serveur le prend en charge, et les clients Google Workspace de certains forfaits peuvent activer S/MIME ou le chiffrement côté client, qui demande une configuration des deux côtés. Pour un compte Gmail personnel, les choix pratiques sont le mode confidentiel et le fichier protégé. Aucun des deux ne retire la pièce jointe de la boîte de réception : le mode confidentiel la conserve jusqu’à l’expiration que vous fixez, et un fichier protégé y reste aussi longtemps que le message.

    Bien protéger une pièce jointe par mot de passe dans Gmail

    Un PDF ou une archive protégés ne sont pas plus sûrs que leur mot de passe et que le chemin qu’il emprunte. Placez le mot de passe dans un lien à usage unique plutôt que dans un second e-mail : le message et la clé ne se trouvent ainsi jamais au même endroit. Choisissez une longue phrase de passe ; les mots de passe courts des PDF sont couramment cassés.

    Quand le lien à usage unique est la meilleure réponse

    Si le fichier est la copie numérisée d’une pièce d’identité, un formulaire signé contenant des données personnelles ou tout document qui renferme des identifiants de connexion, le mieux est qu’aucune copie n’existe dans Gmail. C’est ce que fait un lien à usage unique : l’e-mail contient une URL, le fichier est chiffré sur votre appareil avec AES-GCM-256 et le premier téléchargement détruit la copie stockée. Un compte gratuit vous laisse fixer une expiration et révoquer le lien ; le forfait Pro ajoute une phrase de passe et l’historique d’audit. LinkPilot voit le nom, la taille et le type du fichier, mais pas son contenu.

    Questions fréquentes

    Le forfait Pro, à 29 $ par mois, ajoute une phrase de passe sur chaque secret, une date et une heure d’expiration personnalisées, ainsi que l’historique d’audit, qui enregistre chaque ouverture, chaque destruction et chaque révocation. Voir les forfaits.

    Voir aussi

    Tous les cas d’usage