Envoyer un fichier de plusieurs gigaoctets par e-mail reste techniquement impossible sur la plupart des messageries, qui plafonnent les pièces jointes à quelques dizaines de mégaoctets. Swiss file transfer, le service gratuit développé par l’hébergeur suisse Infomaniak, permet de transférer jusqu’à 50 Go sans inscription ni abonnement. Sa particularité tient moins à la taille autorisée qu’au cadre juridique et technique dans lequel le transfert s’effectue.
Cadre juridique suisse et décision d’adéquation européenne
Avant de parler de chiffrement ou d’interface, il faut comprendre pourquoi la localisation d’un serveur change la donne pour un envoi de fichiers. La Suisse applique sa propre loi fédérale sur la protection des données (LPD), dont la version révisée est entrée en vigueur le 1er septembre 2023.
La Commission européenne a confirmé le 15 janvier 2024 que la Suisse offre un niveau de protection adéquat au sens du RGPD. Concrètement, un utilisateur européen qui envoie des données vers les serveurs d’Infomaniak en Suisse n’a pas besoin de clauses contractuelles supplémentaires pour être en conformité.
Ce point distingue Swiss file transfer des services hébergés aux États-Unis, où le Cloud Act autorise les autorités fédérales à exiger l’accès aux données stockées par des entreprises américaines, y compris sur des serveurs situés hors du territoire. Un fichier déposé chez Infomaniak reste soumis exclusivement au droit suisse et au cadre d’adéquation européen.
Chiffrement des fichiers : ce que Swiss file transfer protège et ce qu’il ne protège pas
Le service applique un chiffrement en transit via le protocole TLS, puis un double chiffrement au repos (LUKS et AES 256 bits) sur ses serveurs. Cela signifie qu’un fichier intercepté pendant l’envoi ou volé sur le disque dur du data center serait illisible sans les clés correspondantes.
Une nuance mérite d’être posée clairement : Infomaniak détient les clés de déchiffrement côté serveur. Le modèle n’est donc pas « zero-knowledge ». L’opérateur pourrait techniquement accéder au contenu des fichiers, même s’il affirme ne pas exploiter les données transférées à des fins commerciales, publicitaires ou de profilage.
Ce que cela implique pour un usage professionnel
Pour un envoi ponctuel de maquettes, de rushes vidéo ou de documents contractuels non classifiés, ce niveau de sécurité couvre la grande majorité des besoins. En revanche, pour des données médicales, juridiques sensibles ou relevant du secret industriel, un service zero-knowledge avec chiffrement de bout en bout côté navigateur offre une garantie supplémentaire, puisque le fournisseur lui-même ne peut pas lire le contenu.
Swiss file transfer se situe donc dans un entre-deux utile : plus protecteur qu’un lien Google Drive partagé sans restriction, moins hermétique qu’un coffre-fort numérique à clé client exclusive.
Vérification e-mail et suppression automatique : deux garde-fous concrets
Deux mécanismes récents renforcent la fiabilité du service au quotidien et méritent qu’on les détaille.
- La vérification de l’adresse e-mail est désormais requise avant tout envoi. Elle s’effectue une seule fois par appareil et reste enregistrée dans le navigateur. Ce frein limite les envois abusifs ou anonymes, sans compliquer la procédure pour un usage régulier.
- Les fichiers sont supprimés automatiquement après 15 jours, avec une extension possible jusqu’à 30 jours selon le paramétrage choisi par l’expéditeur. Cette rétention courte réduit la fenêtre d’exposition : un lien de téléchargement partagé par erreur devient caduc en quelques semaines.
- L’expéditeur peut aussi protéger son transfert par un mot de passe et limiter le nombre de téléchargements autorisés, ce qui ajoute une couche de contrôle sur la diffusion du fichier.
Ces trois paramètres combinés (vérification d’identité, durée de vie limitée, mot de passe optionnel) forment un dispositif cohérent pour un service gratuit. Ils ne remplacent pas une politique de sécurité d’entreprise, mais ils évitent les erreurs les plus courantes.
Swiss file transfer face aux alternatives cloud gratuites
La plupart des services de transfert gratuits imposent au moins une de ces contraintes : création de compte obligatoire, limite de taille réduite, publicités intrusives, ou hébergement sur des serveurs soumis à des juridictions moins protectrices.
Ce qui différencie réellement le service
L’absence totale de publicité et de revente de données constitue un choix économique assumé par Infomaniak, qui finance Swiss file transfer via ses offres payantes d’hébergement web, de cloud et de messagerie. Le transfert de fichiers volumineux sert de vitrine technique gratuite pour l’ensemble de l’écosystème Infomaniak.
Ce modèle explique pourquoi le service reste entièrement gratuit sans dégrader l’expérience utilisateur. Il n’y a pas de version « freemium » bridée : la limite de 50 Go par envoi s’applique à tout le monde, avec ou sans compte Infomaniak.
Pour une entreprise ou un indépendant qui envoie régulièrement des fichiers lourds, la question pertinente n’est pas de savoir si Swiss file transfer est « le meilleur » en absolu. Elle porte sur l’adéquation entre le niveau de protection offert et la sensibilité réelle des données envoyées. Un graphiste qui transmet des maquettes à un client n’a pas les mêmes exigences qu’un cabinet d’avocats qui partage des pièces de procédure.
Le fait que les fichiers soient stockés exclusivement en Suisse, hors de portée du Cloud Act, avec un chiffrement AES 256 bits au repos et une suppression automatique programmée, place ce service gratuit à un niveau de rigueur que la plupart des alternatives payantes n’atteignent pas sur le plan juridique. Pour un envoi ponctuel de fichiers volumineux sans données hautement sensibles, c’est précisément ce qui rassure.
