Le stockage « zéro-connaissance », expliqué simplement

Le stockage « zéro-connaissance », expliqué simplement

« L'endroit le plus sûr pour vos données, c'est chez quelqu'un qui ne peut pas les lire. »

Ça ressemble à une devinette. C'est pourtant l'idée la plus importante de la confidentialité des données — et presque personne en dehors du monde de la sécurité n'en a entendu parler. Ça s'appelle le stockage *zéro-connaissance*, et une fois que vous l'aurez compris, vous ne regarderez plus jamais un « nous prenons votre vie privée au sérieux » de la même façon.

Ce que « zéro-connaissance » veut vraiment dire

Voici la version la plus simple : *les gens qui stockent vos données n'ont pas la clé pour les lire.*

Imaginez : vous mettez votre journal intime dans un coffre, vous choisissez vous-même la combinaison, et vous confiez le coffre verrouillé à un ami pour qu'il le garde. Votre ami peut le garder en sécurité, le déplacer, même faire une copie du coffre — mais il ne pourra jamais l'ouvrir, parce que vous seul connaissez la combinaison. Il a zéro connaissance de ce qu'il y a dedans.

C'est le stockage zéro-connaissance. En termes numériques :

1. *Vous chiffrez vos fichiers avec un mot de passe que vous seul connaissez, avec un chiffrement fort et standard. 2. Vous mettez les fichiers chiffrés sur un disque. 3. Quelqu'un d'autre stocke ce disque en sécurité — hors ligne, gardé, catalogué. 4. Ce quelqu'un ne peut pas lire vos fichiers. Pas parce qu'il promet de ne pas le faire. Parce que c'est mathématiquement impossible* sans votre mot de passe.

La distinction est énorme. La plupart des services disent « nous ne regarderons pas vos données ». Le zéro-connaissance dit « nous ne pouvons pas regarder vos données ». Une promesse peut être rompue. Les mathématiques, non.

Pourquoi c'est important : trois menaces éliminées

1. Les piratages deviennent inutiles

Quand des pirates s'introduisent chez un fournisseur de stockage classique, ils volent des fichiers lisibles — photos, documents, messages — prêts à être exploités ou vendus.

Quand des pirates s'introduisent chez un fournisseur zéro-connaissance, ils volent... des blocs chiffrés. Sans votre mot de passe, ces fichiers sont indiscernables d'un bruit aléatoire. Il n'y a rien à fuiter, rien à rançonner, rien à vendre. Le piratage ne devrait toujours pas arriver — mais s'il arrive, votre intimité y survit intacte.

Cela renverse toute l'économie du piratage. Les attaquants vont là où est le gain. Un coffre plein de coffres verrouillés sans combinaisons est une cible terrible.

2. Les initiés ne peuvent pas fouiller

Chaque entreprise a des employés avec des accès élevés. Administrateurs système, personnel du support, ingénieurs qui déboguent un problème à 2 heures du matin. Dans un système classique, ces gens peuvent ouvrir vos fichiers — et parfois, ils le font. Curiosité, malveillance ou argent : le voyeurisme interne est l'une des violations de la vie privée les plus courantes et les moins discutées.

Dans un système zéro-connaissance, l'employé curieux trouve la même chose que le pirate : du bruit chiffré. Peu importe que le personnel soit digne de confiance ou non, parce que la confiance n'a jamais fait partie du design. Le système ne repose pas sur de bonnes personnes. Il repose sur de bonnes mathématiques.

3. Personne ne peut être forcé de remettre ce qu'il ne peut pas lire

Les fournisseurs reçoivent des réquisitions. Des demandes gouvernementales, des ordonnances judiciaires, des pressions discrètes. Un fournisseur classique, face à une demande légale visant vos fichiers, remet des données lisibles — en se battant parfois, souvent pas, et généralement sans vous le dire.

Un fournisseur zéro-connaissance, face à la même demande, ne peut remettre que des fichiers chiffrés. Votre mot de passe n'a jamais été en sa possession, il n'y a donc rien à livrer. Ce n'est pas une question d'échapper à la loi — c'est le simple fait qu'on ne peut pas donner ce qu'on n'a pas.

Ici, la tradition française du secret professionnel trouve sa limite — et son dépassement. Le secret professionnel, le secret médical, le secret de l'avocat : la France les a sacralisés, mais un juge peut toujours ordonner leur levée. Les mathématiques, elles, ne connaissent pas d'ordonnance. Le zéro-connaissance, c'est le secret professionnel poussé jusqu'au point où même la contrainte ne peut plus l'ouvrir.

Comment ça marche en pratique (la méthode Everkeep)

La théorie, c'est bien. Voici à quoi ressemble le zéro-connaissance comme vrai service :

*Étape 1 — Vous chiffrez.* Avec un outil gratuit et éprouvé (nous fournissons un guide en langage clair), vous créez un conteneur chiffré sur votre propre disque avec un mot de passe que vous choisissez. Cela se passe sur votre ordinateur, avant que quoi que ce soit ne quitte vos mains.

*Étape 2 — Vous vérifiez.* Vous faites une seconde copie, bit à bit identique — votre sauvegarde. Les deux copies sont chiffrées avec le même mot de passe. Vous seul le connaissez.

*Étape 3 — Vous nous envoyez les deux disques par courrier.* À partir de là, nous manipulons des objets physiques, pas de l'information : chaque disque est enregistré, numéroté, scellé d'un sceau inviolable, photographié, et stocké — les deux copies dans des lieux sécurisés hors ligne séparés.

*Étape 4 — Nous gardons, aveugles. Vos disques reposent dans un coffre sans connexion réseau. Nous savons que nous les avons, quel sceau numéroté est sur chacun, et quand* ils sont arrivés. Nous ne savons rien de ce qu'ils contiennent — et nous ne le saurons jamais, à moins que vous nous donniez votre mot de passe (ne le faites pas, s'il vous plaît).

*Étape 5 — Vous récupérez quand vous voulez.* Demandez le retour de vos disques, et ils vous sont rendus, sceaux intacts. Déchiffrez-les chez vous avec votre mot de passe. Terminé.

Remarquez ce qui n'arrive jamais : à aucun moment nous ne demandons votre mot de passe, ne voyons vos fichiers, ni même ne vérifions que le chiffrement est présent. La frontière est structurelle, pas procédurale. Nous avons conçu le service pour que fouiller ne soit pas une violation de politique — ce soit une impossibilité physique.

Ce que le zéro-connaissance N'EST PAS

Quelques idées reçues à dissiper :

*Ce n'est pas « nous promettons de ne pas regarder ».* Tous les fournisseurs de cloud promettent ça. Le zéro-connaissance ne vous demande pas votre confiance — il supprime le besoin de confiance.

*Ce n'est pas du marketing « chiffrement de niveau militaire ». Le chiffrement est un AES-256 standard. Ce qui est spécial, c'est qui détient la clé* : vous seul. La plupart des services en gardent une copie « pour votre commodité » — cette commodité est la vulnérabilité.

*Ça ne veut pas dire « nous ne pouvons pas vous aider ».* Nous pouvons vous dire exactement quel disque scellé est le vôtre, quand il est arrivé, et où il est stocké. Nous pouvons vous le rendre, copier le colis scellé, ou détruire notre copie de sauvegarde avec un certificat. Ce que nous ne pouvons pas faire — pour personne, en aucune circonstance — c'est l'ouvrir.

*Ça ne vous protège pas de vous-même. Oubliez votre mot de passe et vos données sont perdues — nous ne pouvons pas les récupérer, parce que nous ne les avons jamais eues. C'est le compromis honnête d'une intimité réelle : gardez votre mot de passe en lieu sûr, séparé des disques.*

Pourquoi cela change l'équation de la confiance

Toute relation de stockage repose sur la confiance. La question est toujours : confiance en quoi ?

• *Confiance dans les promesses :* « Nous ne regarderons pas vos données. » (Fragile.)
• *Confiance dans les gens :* « Nos employés sont triés sur le volet. » (Les gens changent.)
• *Confiance dans les mathématiques :* « Nous ne pouvons physiquement pas lire vos données. » (Incassable par design.)

Le zéro-connaissance vous fait passer des deux premiers au troisième. Vous n'avez pas besoin de faire confiance à nos intentions, à notre recrutement, à nos politiques internes, ni à notre capacité à résister aux pressions. Vous n'avez besoin que de faire confiance à des mathématiques de chiffrement qui ont résisté à des décennies d'attaques des meilleurs cryptographes du monde — et à votre propre capacité à vous souvenir d'un mot de passe.

Ce n'est pas seulement une meilleure politique de confidentialité. C'est une catégorie différente d'intimité : une intimité où la fiabilité du fournisseur est sans objet, parce que le fournisseur n'a jamais reçu le pouvoir de vous trahir.

L'essentiel

« Nous ne pouvons pas voir vos données » ne devrait pas ressembler à une devinette. Ça devrait ressembler au standard minimum pour quiconque à qui vous confiez ce que vous avez de plus intime.

Le stockage zéro-connaissance est simple dans son principe : vous verrouillez, quelqu'un d'autre garde la boîte verrouillée en sécurité, et personne d'autre que vous ne détient jamais la clé. Pas de promesses à tenir, pas d'initiés à craindre, pas de piratage qui expose quoi que ce soit de lisible.

Vos secrets restent secrets — non parce que quelqu'un a juré qu'ils le seraient, mais parce que l'univers des mathématiques dit qu'ils doivent l'être.