Envoyer un fichier volumineux à un client ne pose plus de problème technique depuis longtemps. La vraie question, pour un cabinet comptable, un avocat ou une agence, porte sur ce qui se passe entre le clic d’envoi et le téléchargement : qui peut intercepter le fichier, où transite-t-il, et quelle preuve reste-t-il de l’échange ? Swiss file transfer, à travers le service SwissTransfer d’Infomaniak, répond à une partie de ces exigences. Mais une partie seulement.
Chiffrement, hébergement, traçabilité : ce que SwissTransfer couvre et ce qu’il ne couvre pas
Avant de recommander un outil de transfert sécurisé à une équipe, il faut cartographier précisément les garanties offertes. Le tableau ci-dessous confronte les fonctions de sécurité disponibles sur SwissTransfer (version gratuite intégrée à kSuite) avec les exigences courantes d’un usage professionnel régulier.
| Critère de sécurité | SwissTransfer (gratuit) | Besoin pro typique |
|---|---|---|
| Hébergement des données | Suisse (datacenters Infomaniak) | Juridiction hors Cloud Act |
| Chiffrement en transit | Oui (TLS) | Oui |
| Protection par mot de passe | Oui | Oui |
| Chiffrement de bout en bout | Non documenté | Requis pour données sensibles |
| Traçabilité des téléchargements (audit trail) | Non | Requis (conformité, preuve) |
| Authentification forte (SSO, MFA) | Non | Requis en environnement multi-utilisateurs |
| Gestion d’équipe et permissions | Non | Requis dès 3-4 collaborateurs |
| API d’intégration | Non | Utile pour automatiser les flux |
| Durée de disponibilité | Jusqu’à 30 jours | Variable selon le projet |
| Taille maximale par transfert | Jusqu’à 50 Go | Suffisant dans la majorité des cas |
Le constat est net. SwissTransfer protège le transport mais pas le cycle de vie du fichier. Pour un envoi ponctuel de maquettes ou de vidéos, la couverture suffit. Pour des pièces juridiques, des bilans financiers ou des dossiers médicaux, l’absence de traçabilité et d’authentification forte crée un angle mort.
Swiss file transfer dans un flux client récurrent : les limites concrètes
Un transfert isolé se gère facilement. Le problème commence quand les échanges de fichiers sensibles deviennent quotidiens, impliquent plusieurs interlocuteurs et doivent être auditables.
Aucun journal d’accès exploitable
SwissTransfer ne fournit pas d’audit trail. Vous savez qu’un lien a été généré, mais pas combien de fois il a été ouvert, ni par qui. Pour un prestataire soumis à des obligations de conformité (nLPD en Suisse, RGPD dans l’UE), l’absence de traçabilité complète des accès complique la preuve de bonne gestion.
Pas de contrôle d’accès granulaire
Le mot de passe partagé reste le seul verrou. Il n’y a ni authentification par identité du destinataire, ni restriction par adresse IP, ni expiration conditionnelle. Un mot de passe transféré par messagerie instantanée à un client peut être retransmis sans que l’expéditeur le sache.
Gestion d’équipe inexistante
SwissTransfer fonctionne sans compte utilisateur obligatoire. C’est un avantage pour l’usage ponctuel, mais un frein dès qu’une équipe de trois ou quatre personnes doit partager des documents avec des clients différents. Impossible d’attribuer des permissions, de centraliser les envois ou de superviser les flux sortants.
Transfert sécurisé pour les pros : les critères qui séparent l’outil gratuit de la solution métier
SwissTransfer s’intègre désormais à kSuite, l’environnement de travail d’Infomaniak (aux côtés de kMeet et kPaste). Ce positionnement le rapproche d’un usage professionnel, mais ne comble pas les écarts fonctionnels identifiés plus haut.
Pour un usage professionnel régulier, cinq critères permettent de trier les solutions de transfert de fichiers :
- Chiffrement de bout en bout, où seuls l’expéditeur et le destinataire détiennent la clé de déchiffrement, et non le prestataire d’hébergement.
- Journal d’accès horodaté, avec identité du téléchargeur, consultable a posteriori en cas de litige ou d’audit.
- Authentification du destinataire (lien nominatif, code SMS, SSO), pour garantir que le bon interlocuteur ouvre le fichier.
- Gestion centralisée des utilisateurs, avec rôles et permissions, pour que l’administrateur garde la main sur les envois de l’équipe.
- API ou connecteurs vers les outils métier (CRM, GED, messagerie), afin d’intégrer le transfert dans le workflow existant plutôt que de multiplier les manipulations manuelles.
SwissTransfer coche le premier point partiellement (chiffrement en transit, pas de bout en bout documenté) et aucun des quatre suivants. L’outil reste pertinent comme couche de transfert ponctuel dans un écosystème kSuite, mais il ne remplace pas une solution dédiée au partage sécurisé récurrent.
Application mobile SwissTransfer : un atout terrain à nuancer
Infomaniak propose des applications iOS et Android dédiées à SwissTransfer. Pour les équipes commerciales ou les consultants en déplacement, c’est un gain réel : envoyer un document signé depuis un chantier ou un rendez-vous client sans repasser par un ordinateur.
L’application conserve les mêmes caractéristiques que la version web : transfert jusqu’à 50 Go, protection par mot de passe, hébergement suisse. En revanche, les limites de sécurité restent identiques. Aucun mécanisme d’authentification forte ne protège l’accès à l’application elle-même, et les transferts effectués depuis un mobile ne génèrent pas plus de traçabilité que ceux envoyés depuis un navigateur.
Pour un usage professionnel mobile, vérifiez que votre politique de sécurité interne couvre le cas d’un téléphone perdu ou volé avec l’application installée et des transferts récents en mémoire.
Données sensibles et juridiction suisse : ce que l’hébergement garantit vraiment
L’argument « données stockées en Suisse » revient systématiquement dans la communication autour de SwissTransfer. Il a une portée réelle : les datacenters d’Infomaniak sont soumis au droit suisse et échappent au Cloud Act américain, ce qui constitue un avantage concret pour les entreprises européennes soucieuses de souveraineté.
Cette garantie juridictionnelle protège contre les requêtes extraterritoriales. Elle ne protège pas contre un lien de téléchargement partagé par erreur, un mot de passe trop faible ou un destinataire qui redistribue le fichier. La localisation des serveurs est une condition nécessaire, pas suffisante.
Les entreprises soumises à la nLPD suisse ou au RGPD doivent documenter les mesures techniques et organisationnelles appliquées à chaque transfert de données personnelles. Un outil sans journal d’accès ni authentification du destinataire rend cette documentation plus difficile à produire.
SwissTransfer remplit son rôle d’outil de transfert fiable, gratuit et respectueux de la vie privée. Pour les professionnels qui échangent régulièrement des fichiers sensibles avec leurs clients, le service constitue un socle solide, à condition de ne pas le confondre avec une solution de sécurité complète. L’écart entre un transfert protégé et un transfert auditable reste le critère décisif au moment de choisir.
