CryptPad : un bon choix pour un cercle de documents confidentiels ?

Dans l’ordre

1. Définir le cercle de documents et les personnes autorisées
2. Vérifier le modèle de protection annoncé et le scénario de récupération
3. Essayer les documents et leur restitution dans les formats utiles
4. Garder ailleurs le courrier et les usages avancés non repris

Pourquoi ce choix

• L’éditeur annonce une protection du contenu vis-à-vis des administrateurs du service.
• Ce choix impose de clarifier qui peut retrouver le travail après une perte d’accès ou un départ.
• Des applications bureautiques annoncées ne prouvent pas l’équivalence avec vos fichiers avancés.

Un espace de documents plutôt qu’une sortie générale de la suite

CryptPad annonce des outils de texte, tableur, présentation, formulaire et tableau blanc, ainsi que des espaces d’équipe et du partage. Nous partirions d’un groupe limité : par exemple, un comité fictif qui prépare une note commune. Il faut préciser qui rédige, qui lit et qui doit encore accéder au document une fois la note terminée.

Gardez le courrier, la visio et les fichiers avancés dans les outils existants tant que leur reprise n’est pas établie. Ce maintien n’enlève pas l’intérêt d’un espace distinct. Il rend simplement visible le périmètre réellement remplacé et évite de promettre un équivalent complet sur la présence d’une liste d’applications.

La récupération doit être décidée avant le premier vrai dossier

La documentation de présentation affirme que le contenu est chiffré dans le navigateur et inaccessible aux administrateurs. Nous attribuons cette affirmation à CryptPad : nous n’avons ni audité l’architecture ni testé ses effets. Les possibilités exactes de recherche, d’administration et de récupération ne sont pas établies dans les pages examinées.

Notre question éliminatoire serait : « Si l’auteur n’est plus disponible, qui peut reprendre le document utile, et comment ? » N’acceptez ni une réponse vague sur le mot sauvegarde ni l’idée que l’administrateur retrouvera nécessairement tout. Demandez le scénario prévu, puis faites-le réaliser avec des comptes fictifs. Si la récupération attendue est impossible ou incompatible avec la protection recherchée, il faut changer le périmètre ou renoncer à ce dépôt.

Choisir une instance et un service, pas seulement un logiciel

La grille distingue l’usage d’instances publiques, l’auto-hébergement et des offres dédiées. Pour Enterprise Mini, elle annonce 3 000 € par instance et par an pour 50 utilisateurs et 100 Go. La mention HT ou TTC n’est pas établie dans notre lecture du 5 novembre 2026. Ce montant n’est pas un prix par utilisateur et il ne décrit pas les paliers de l’instance publique CryptPad.fr.

La page évoque un hébergement géré ou du support sur site. Faites préciser quelle prestation, quel environnement et quelle aide à l’authentification unique composent votre proposition. Un logiciel accessible gratuitement ne fournit pas, à lui seul, l’exploitation et le support d’une instance que vous gérez.

Le chiffrement et une qualification ne répondent pas à la même question

Le nom CryptPad n’a pas été trouvé dans le catalogue ANSSI mis à jour le 27 octobre 2026. Cette recherche ne prouve pas l’absence d’une démarche ou d’un statut plus récent. Elle ne permet pas de faire passer la promesse de chiffrement pour une qualification du service.

Si votre besoin impose une preuve officielle déterminée, demandez celle du service et de l’instance proposés. Si votre priorité est plutôt que l’opérateur ne lise pas les documents, examinez ce modèle avec ses limites de récupération et de partage. L’un des critères ne doit pas masquer l’autre.

Un essai de perte d’accès et de sortie, sur données fictives

Ce protocole n’a pas été joué par notre publication. Il sert à rendre le choix réversible avant toute donnée réelle.

1. Créer un document partagé entre les rôles prévus Avec deux comptes fictifs, faites rédiger et lire le document selon les droits attendus. Notez ce qu’un simple lien permet.
2. Simuler l’indisponibilité de son auteur Faites démontrer comment une autre personne autorisée reprend le travail et quelles informations ou clés doivent être conservées. Ne présumez pas d’un recours administrateur.
3. Exporter puis rouvrir dans l’outil de destination Comparez contenu, commentaires utiles et résultat du tableur sur un cas représentatif. Le propriétaire décide ce qui peut changer d’espace.
4. Fixer la règle de fin du cercle Écrivez qui récupère le document final, qui garde l’accès et comment le travail restant sera supprimé ou conservé selon le cadre applicable.

À vérifier

Aucun audit de sécurité, essai de chiffrement, test de récupération ou de compatibilité effectué. Les effets sur la recherche et l’administration restent à confirmer. Prix HT ou TTC, détail des offres CryptPad.fr et prestations exactes d’une instance dédiée non établis. Le contenu de cette fiche ne valide pas la conformité de votre traitement de données.

Preuves et sources

Les faits documentaires et déclarations sont distingués de nos avis et méthodes. Comment nous travaillons.