Résumé

  • Les dossiers d’équipe chiffrés de bout en bout excluent l’accès de Dropbox au contenu en clair. La documentation retire notamment recherche de contenu, aperçus, Dropbox AI, liens partagés et transferts de fichiers par API.
  • La recherche par métadonnées reste possible. L’équipe prend en charge admission des appareils, récupération des clés et choix des usages compatibles ; le navigateur mobile et certaines formes de partage entre équipes demeurent disponibles.

Dropbox vend de l’aide pour retrouver et exploiter des fichiers. Il publie aussi une liste de dossiers où cette aide doit rester à la porte. Dans les dossiers d’équipe chiffrés de bout en bout, le fournisseur ne dispose pas de l’accès au contenu en clair nécessaire à plusieurs de ses traitements habituels. L’IA attend avec les aperçus.

La documentation du produit donne la liste sans détour : pas d’indexation côté serveur, notamment dans Dash, pas de génération de vignettes ou d’aperçus. La recherche dans le contenu et Dropbox AI sont également exclus. Une capacité de lecture retirée au fournisseur retire aussi des capacités de service. Ce choix a une valeur, mais il a un périmètre de travail à définir.

L’option concerne des dossiers d’équipe choisis, pour les offres Business Plus, Advanced et Enterprise. Seuls les administrateurs d’équipe peuvent les créer et les gérer. L’entreprise décide donc quels fichiers elle place derrière cette limite, plutôt que d’attribuer une propriété unique à tout son compte.

Le catalogue reste dehors

Un fichier peut garder son contenu secret tout en restant reconnaissable. Dropbox maintient les métadonnées en clair. Les noms permettent encore la recherche ; l’explication technique de 2024 cite aussi le type de fichier et la date de création. La porte ferme sur les pages, pas sur le catalogue.

Cette distinction change la manière de classer les documents. Une équipe peut chercher un nom sans demander au serveur de lire le texte. Elle conserve en échange la visibilité des renseignements qui décrivent ce fichier. Le choix d’un nom, d’un classement et des personnes admises au dossier continue donc de compter après l’activation du chiffrement.

Le registre d’activité n’est pas évacué non plus. La page produit décrit des événements d’inscription de l’équipe et des appareils, de retrait de clés d’appareil, d’ajout ou de retrait de clés de récupération et de rotation des clés. L’administration conserve des traces de gestion. La confidentialité du contenu n’efface pas toute visibilité sur les opérations.

La frontière cryptographique est dessinée autour de l’équipe, tandis que les permissions internes conservent leur rôle. Le billet d’ingénierie précise que le dispositif ne change pas ces autorisations. Il faut toujours décider qui, dans l’équipe, a accès à quels dossiers. Acheter une fonction qui écarte le fournisseur ne dispense pas de compartimenter le travail en interne.

La liste des fonctions qui quittent la pièce

Les restrictions vont au-delà de l’assistant. Les liens partagés, les demandes de fichiers, Dropbox Transfer et l’automatisation des flux ne sont pas disponibles pour ces fichiers et dossiers. Les téléversements et téléchargements par l’API Dropbox sont exclus, ainsi que les composants Chooser, Saver et Embedder pour développeurs tiers.

Un usage appuyé sur un lien envoyé à un destinataire ou sur une application qui dépose et récupère des fichiers par API doit donc être examiné avant le classement dans ce périmètre. Le bon test porte sur le document et son trajet réel. La présence de la fonction de chiffrement dans l’abonnement ne prépare pas ce trajet à sa place.

La gouvernance des données perd aussi certains instruments : conservation légale, analyse de contenu, classification et détection des rançongiciels ne sont pas prises en charge dans ces dossiers. Une équipe qui dépend de ces fonctions doit choisir une organisation du travail compatible avec les fichiers concernés. Copier le document ailleurs pour retrouver une commodité déplace à nouveau la frontière qu’elle avait choisie.

Le partage garde pourtant une voie précise. Deux équipes peuvent partager un dossier chiffré si toutes deux activent le chiffrement de bout en bout. C’est une possibilité documentée, distincte d’un lien partagé général. Sur téléphone, la fonction est absente de l’application Dropbox, mais les fichiers restent accessibles par le site dans un navigateur mobile. Le choix des outils doit suivre ces chemins réellement disponibles.

La clé ne se range pas chez l’assistance

Dropbox conserve des clés sous forme chiffrée avec une autre clé qu’il ne connaît pas ; les clés privées des clients restent sur leurs appareils. La maîtrise de la décryption demande ainsi une organisation chez le client. Le produit propose des clés de récupération que les administrateurs peuvent créer et gérer, y compris plusieurs exemplaires pour différents responsables ou lieux de conservation.

Le cas limite est net : si tous les membres sont bloqués et qu’aucune clé de récupération n’est disponible, les données chiffrées ne peuvent pas être récupérées. À l’inverse, la perte d’un appareil par une seule personne ne condamne pas automatiquement toute l’équipe. L’architecture prévoit que des moyens d’accès restants puissent aider à rétablir l’accès collectif.

L’admission d’un appareil ajoute un autre choix. Le mode automatique utilise les dispositifs autorisés existants pour préparer les clés du nouveau ; un administrateur peut intervenir avec une clé de récupération si nécessaire. Le mode manuel fait vérifier les codes de l’appareil et de l’équipe par deux côtés, hors du canal où l’on demande simplement à faire confiance au nouvel arrivant.

Ce contrôle manuel exige la présence et l’attention de personnes habilitées. La décision commerciale porte aussi sur ce temps : à quels fichiers veut-on réserver ce degré d’intervention, et comment l’équipe maintient-elle une voie de récupération ? Pour chiffrer son propre coût, il faut son inventaire de fichiers, ses fonctions indispensables, ses appareils et des parcours essayés.

Le dossier ne protège pas le bureau entier

Les fichiers se déchiffrent pour être utilisés lors de la synchronisation ou du téléchargement. La protection des données sur le poste local reste une tâche distincte. L’équipe contrôle donc une frontière de transmission et de stockage côté service, avec des appareils qui continuent à exiger leur propre protection.

Une copie sortie du dossier perd cette protection de bout en bout. Elle revient au contexte ordinaire de Dropbox, dont la page de sécurité décrit le chiffrement au repos et celui du transport. Ce changement de périmètre doit être assumé comme une nouvelle décision sur le document, plutôt que devenir un détour discret vers une fonction manquante.

Dropbox propose aussi une gestion avancée des clés qui conserve ses fonctions centrales, selon sa documentation. Elle offre un autre agencement de contrôle ; la traiter comme le même achat effacerait la raison du choix de bout en bout. L’entreprise doit choisir la limite d’accès voulue et les services dont ces fichiers ont besoin.

La bonne question d’achat tient finalement dans la liste des fonctions absentes. Si l’équipe veut que le fournisseur ne lise pas ce contenu, elle peut choisir cette limite. Elle doit ensuite organiser un travail où l’IA, l’aperçu et l’API n’ont pas reçu une mission qu’ils ne pourront pas remplir.

Sources