Liens de documents dans les discussions chiffrées : qui peut les ouvrir ?

Vous envoyez un lien vers un document à une personne dans une discussion chiffrée. Elle le transfère à un groupe. Le groupe peut-il ouvrir le document ? La réponse dépend des autorisations de partage du service de documents, pas de la confidentialité de la conversation d’origine.

Le message contenant le lien et le fichier situé à cette adresse ont des limites de sécurité distinctes. Envoyer l’adresse dans une conversation chiffrée de bout en bout ne modifie pas les paramètres d’accès de la destination et n’applique pas automatiquement le chiffrement de la discussion au fichier stocké. Il s’agit de conseils généraux sur le partage, et non d’une affirmation concernant une intégration particulière de Livara.

1. Vérifiez le public autorisé, pas seulement l’adresse

Dans Google Drive, Accès limité signifie que seules les personnes disposant déjà d’une autorisation peuvent ouvrir le fichier. Tous les utilisateurs disposant du lien permet aux personnes qui possèdent l’adresse de l’ouvrir sans se connecter à un compte Google. Un lien transféré peut donc dépasser le cercle des participants prévus dans votre discussion.

OneDrive et SharePoint distinguent également les liens destinés à Toute personne, aux Personnes de votre organisation et à des Personnes spécifiques. Un lien d’organisation n’est pas un lien réservé à des destinataires nommés : son transfert peut le rendre utilisable par d’autres membres admissibles de l’organisation. Un lien pour des personnes spécifiques exige de s’authentifier comme l’un des destinataires désignés ; le transférer ne donne pas à une autre personne un accès par ce lien.

Cela ne prouve pas que cette autre personne n’a aucun accès. Elle peut déjà disposer d’une autorisation par un autre lien, un groupe, un dossier partagé ou un site. Examinez la liste complète des accès à l’élément, plutôt que de considérer un seul lien restreint comme une vérification exhaustive des accès.

2. Consulter, modifier et télécharger sont des décisions distinctes

Une personne qui doit lire un document a rarement besoin de droits de modification. Choisissez le rôle le moins puissant qui permette d’accomplir la tâche et vérifiez si les personnes disposant de droits de modification peuvent en inviter d’autres ou changer les autorisations.

Ne confondez pas « peut consulter » avec « ne peut pas conserver de copie ». Google propose des contrôles du téléchargement, de la copie et de l’impression dans ses paramètres de partage. L’option Bloquer le téléchargement de Microsoft est distincte et concerne les liens de partage en lecture seule pris en charge ; sa disponibilité dépend du compte, du type de fichier et des paramètres administrateur. Selon son fonctionnement documenté, elle limite les destinataires à la consultation sur le Web et supprime les options de téléchargement, d’impression et de copie.

Ces contrôles limitent les moyens pratiques de copier. Ils ne promettent pas qu’une information lisible ne pourra être photographiée, retranscrite ou conservée autrement. Google précise expressément que les restrictions dans Drive n’empêchent pas de partager le contenu par d’autres moyens. Envoyez uniquement les informations dont le destinataire a réellement besoin. Notre guide connexe sur les discussions chiffrées et les captures d’écran explique pourquoi les informations visibles et les copies des destinataires doivent être examinées séparément.

3. Utilisez cette liste avant l’envoi

Avant de coller l’adresse dans une conversation :

• Vérifiez qu’il s’agit du bon document et retirez les éléments privés inutiles de la version partagée.
• Ouvrez le panneau de partage du service de documents et lisez le réglage réel du public autorisé.
• Pour une collaboration privée, désignez les destinataires prévus plutôt que de choisir par commodité un lien largement utilisable.
• Choisissez la consultation ou les commentaires plutôt que la modification lorsque cela suffit.
• Examinez les personnes, groupes et liens existants, ainsi que les accès hérités d’un dossier ou d’un site.
• Vérifiez les contrôles de téléchargement disponibles et expliquez leurs limites au destinataire.
• Décidez quand l’accès doit prendre fin ; utilisez un paramètre d’expiration disponible ou prévoyez de retirer vous-même l’accès.

Cette liste est une méthode de travail proposée par la rédaction, pas une affirmation selon laquelle tous les services présentent les mêmes boutons ou fonctionnalités. Les politiques professionnelles ou scolaires peuvent restreindre les choix disponibles.

4. Testez avec un exemple sans données sensibles

Si vous ne connaissez pas bien une configuration de partage, utilisez un document d’exemple sans données sensibles. Vérifiez que le destinataire prévu peut l’ouvrir avec le compte attendu. Vérifiez ensuite qu’un compte sans autorisation se voit refuser l’accès.

Une fenêtre sans connexion à un compte peut aider à tester l’accès anonyme, mais elle ne permet pas de savoir si un autre collègue connecté dispose déjà d’une autorisation. De même, ouvrir le lien avec succès dans votre propre navigateur renseigne peu sur l’accès des destinataires, car vous pouvez être le propriétaire.

N’élargissez pas les autorisations uniquement pour faire disparaître une erreur d’accès inattendue. Vérifiez d’abord si le destinataire utilise le compte invité. Contrôlez séparément les paramètres du véritable document avant de l’envoyer ; un test réussi sur un exemple n’établit pas que les autorisations sont identiques ailleurs.

5. Si le lien a été envoyé au mauvais endroit

Modifiez l’accès dans le service de documents. Supprimer le message de la discussion ne revient pas à révoquer le lien de destination.

Dans OneDrive et SharePoint, Gérer l’accès peut afficher les liens de partage et les accès directs ; les autorisations héritées d’un dossier ou d’un site peuvent nécessiter une intervention à leur source. Supprimer un lien ne supprime pas nécessairement ces autres voies. Google Drive propose lui aussi des contrôles de suppression et de restriction des accès, et les autorisations des dossiers influent sur le résultat.

Vérifiez les autorisations obtenues et refaites un test lorsque c’est possible. Ne promettez pas de récupérer des copies déjà téléchargées, imprimées ou capturées. Révoquer l’accès au serveur contrôle les accès futurs au titre de l’autorisation concernée ; cela n’efface pas à distance une copie indépendante.

Questions rapides

Une discussion chiffrée rend-elle restreint un lien pour « Toute personne » ? Non. La protection de la discussion ne réécrit pas le réglage du public autorisé dans le service de documents.

Un destinataire peut-il transférer un lien pour des personnes spécifiques ? Il peut transférer le texte. Cette action seule n’autorise pas un destinataire non désigné à accéder au document par ce lien. Les autres autorisations existantes restent pertinentes.

Désactiver les téléchargements garantit-il l’absence de copies ? Non. Considérez cette option comme un contrôle utile avec des limites, pas comme une protection contre toutes les façons de conserver une information visible.

Quelle habitude est la plus sûre et utile ? Vérifiez le public, choisissez le rôle minimal et examinez toutes les voies d’accès avant le partage, pas seulement après qu’un lien a quitté la conversation d’origine.

Sources

• Aide Google Drive : Partager des fichiers et des dossiers dans Google Drive et gérer leur accès.
• Microsoft Learn : Fonctionnement des liens de partage dans OneDrive et SharePoint dans Microsoft 365.
• Support Microsoft : Partager des fichiers et des dossiers dans Microsoft OneDrive.
• Support Microsoft : Gérer le partage et les autorisations dans OneDrive et SharePoint.
• Support Microsoft : Bloquer les téléchargements de fichiers en lecture seule dans SharePoint et OneDrive.