Puis-je chiffrer juste un dossier sur un Mac sans rien installer ?

Oui. L'Utilitaire de disque intégré de macOS peut créer une image disque chiffrée à partir d'un dossier existant, en utilisant AES-128 ou AES-256, sans aucun logiciel tiers requis. C'est un véritable conteneur authentiquement chiffré, pas juste un dossier caché ou protégé par un mot de passe.

FileVault chiffre-t-il les dossiers individuels ?

Non. FileVault chiffre l'intégralité du disque de démarrage comme une seule unité, protégeant tout au repos pendant que le Mac est éteint ou verrouillé. Il ne vous permet pas de chiffrer un seul dossier séparément, et une fois que vous êtes connecté, les fichiers protégés par FileVault sont entièrement lisibles, car le disque entier se déchiffre ensemble lors de la connexion, et non dossier par dossier.

Quelle est la différence entre le chiffrement d'un dossier et le chiffrement d'un disque entier ?

Le chiffrement de disque entier (FileVault) protège les données au repos, lorsque le Mac est éteint ou verrouillé, mais tout s'ouvre normalement une fois que vous êtes connecté. Le chiffrement au niveau du dossier, que ce soit via une image disque chiffrée de l'Utilitaire de disque ou une application de coffre-fort dédiée, ajoute une deuxième serrure distincte qui reste fermée même pendant que vous êtes connecté à macOS normalement, ce qui est important si la connexion elle-même n'est pas la seule chose contre laquelle vous souhaitez vous protéger.

Une image disque chiffrée de l'Utilitaire de disque est-elle aussi sécurisée qu'une application de coffre-fort dédiée ?

Le chiffrement lui-même, AES-128 ou AES-256, est tout aussi réel dans les deux cas. Ce qu'une application de coffre-fort dédiée ajoute, ce ne sont pas des mathématiques plus fortes, c'est de la convivialité et des fonctionnalités de sécurité supplémentaires : un véritable flux de déverrouillage au lieu d'une invite de mot de passe enfouie dans l'Utilitaire de disque, une visionneuse de fichiers intégrée, et des fonctionnalités comme un Decoy Vault ou un Duress Vault pour lesquelles une simple image disque chiffrée n'a pas d'équivalent.

Le chiffrement intégré d'un Mac est-il suffisant pour les fichiers sensibles ?

Pour de nombreuses personnes, FileVault plus une image chiffrée de l'Utilitaire de disque pour tout ce qui est particulièrement sensible est une configuration véritablement solide, et cela ne coûte rien d'autre que du temps. Là où cela fait défaut, c'est la commodité sur tous les appareils (un fichier .dmg chiffré n'a pas d'application mobile correspondante) et les fonctionnalités situationnelles telles que le déni plausible, où une application de coffre-fort spécialement conçue vaut le compromis plutôt que la limitation.

Comment chiffrer un dossier sur Mac (Outil intégré vs Coffre-fort)

Vous n'avez pas besoin d'une application tierce pour chiffrer un dossier sur un Mac ; macOS intègre les outils depuis des années. Ce qu'il n'a pas, c'est un moyen pratique de le faire, ou une réponse à quelques situations qu'un simple dossier chiffré ne peut pas couvrir. Voici la méthode réellement intégrée, et où elle atteint ses limites.

Option 1 : FileVault (Disque entier, pas un dossier)

FileVault, situé dans Réglages Système → Confidentialité et sécurité, chiffre l'intégralité du disque de démarrage à l'aide du chiffrement XTS-AES-128. C'est une fonctionnalité solide et bien testée, et elle devrait être activée indépendamment de tout le reste dans ce guide ; c'est ce qui se dresse entre un MacBook volé et éteint et un lecteur qu'un voleur peut simplement lire (voir Ce qui arrive à vos données lorsque votre ordinateur portable est volé pour voir à quoi ressemble réellement cette lacune).

Le hic pour ce guide spécifique : FileVault ne gère pas les dossiers. Il chiffre tout ou rien, en une seule opération à l'échelle du disque de démarrage, et il ne protège réellement les données que lorsque le Mac est éteint ou n'a pas encore été déverrouillé. Une fois que vous êtes connecté normalement, les fichiers protégés par FileVault sont juste... des fichiers. Entièrement lisibles, car le disque entier s'est déchiffré d'un coup au moment où vous vous êtes connecté.

Option 2 : Une image disque chiffrée via l'Utilitaire de disque

Pour le chiffrement au niveau du dossier spécifiquement, l'Utilitaire de disque intégré de macOS peut le faire, sans aucun logiciel supplémentaire nécessaire :

Ouvrez l'Utilitaire de disque (Applications → Utilitaires).
Dans la barre de menus, choisissez Fichier → Nouvelle image → Image d'un dossier…
Sélectionnez le dossier que vous souhaitez chiffrer.
Dans le menu déroulant de chiffrement, choisissez le chiffrement AES 128 bits ou le chiffrement AES 256 bits (plus lent à créer, plus résistant à la force brute).
Définissez un mot de passe lorsque vous y êtes invité et enregistrez le fichier .dmg résultant.
Le dossier original non chiffré existe toujours séparément ; déplacez-le vers la Corbeille et videz-la une fois que vous avez confirmé que l'image chiffrée s'ouvre et contient tout, afin qu'une copie non chiffrée ne se trouve pas à côté de celle qui est chiffrée.

Le résultat est un véritable conteneur chiffré : double-cliquez dessus, entrez le mot de passe et il se monte comme un lecteur ; sans le mot de passe, son contenu est un texte chiffré illisible, la même catégorie de protection décrite dans L'AES-256 expliqué simplement. Il s'agit d'un véritable chiffrement, pas d'un dossier caché ou d'une icône d'apparence verrouillée.

Où la méthode intégrée atteint ses limites

La méthode de l'Utilitaire de disque fonctionne, mais elle présente quelques aspérités qu'il vaut la peine de connaître avant de s'y fier :

Pas d'accès mobile. Un fichier .dmg ne s'ouvre pas sur un iPhone ou un appareil Android. Si les fichiers doivent être accessibles loin de ce Mac spécifique, cette méthode n'aide pas.
Aucune récupération au-delà du mot de passe. Oubliez le mot de passe de l'image disque et il n'y a pas de phrase de récupération, pas de mécanisme de sauvegarde, juste la même invite de mot de passe indéfiniment.
Risque de nettoyage manuel. L'étape 6 ci-dessus est importante : il est facile de chiffrer une copie et d'oublier de supprimer l'original de manière sécurisée, laissant une version non chiffrée juste à côté de la version chiffrée.
Pas de fonctionnalités situationnelles. Il n'y a pas d'équivalent à un coffre-fort leurre (decoy vault) pour un moment où vous préféreriez montrer quelque chose d'inoffensif plutôt que de refuser de déverrouiller quoi que ce soit.
Un seul point d'entrée par image. Gérer des images chiffrées distinctes pour des catégories de fichiers distinctes (par exemple, des documents financiers contre des scans de pièces d'identité) signifie jongler manuellement avec plusieurs fichiers .dmg et mots de passe.

Rien de tout cela ne rend la méthode intégrée mauvaise ; elle est véritablement solide pour un besoin ponctuel, uniquement sur Mac. Elle n'est tout simplement pas très évolutive au-delà.

Quand une application de coffre-fort dédiée vaut le coup

Une application de coffre-fort spécialement conçue comme Vaultine utilise la même catégorie de chiffrement (AES-256, généré sur l'appareil) mais l'enveloppe dans un système conçu pour une utilisation continue plutôt que pour une exportation unique : un véritable écran de déverrouillage avec son propre code PIN distinct de votre connexion Mac, une visionneuse intégrée pour que les fichiers n'aient pas besoin d'être extraits pour être vérifiés, le même coffre-fort accessible sur iPhone, Android et Windows également, et un Decoy Vault et Duress Vault pour les situations où le fait d'être invité à déverrouiller quelque chose est en soi le risque.

Le compromis est honnête : l'Utilitaire de disque est gratuit et déjà sur votre Mac ; une application de coffre-fort dédiée est un achat séparé. Pour un seul dossier sensible auquel vous accéderez une fois et que vous oublierez, l'Utilitaire de disque est vraiment très bien. Pour les fichiers que vous organisez et ouvrez régulièrement, que vous souhaitez accessibles depuis plusieurs appareils ou que vous souhaitez protégés par plus que « connaître le mot de passe », un coffre-fort dédié mérite sa place. (Consultez le Meilleur coffre-fort chiffré pour Mac en 2026 pour voir comment plusieurs options dédiées, dont Vaultine, se comparent sur ce front.)

La version courte

Activez FileVault dans tous les cas ; c'est gratuit, intégré et protège l'ensemble du disque lorsque le Mac est éteint. Pour un dossier spécifique que vous souhaitez verrouiller même lorsque vous êtes connecté, l'image disque chiffrée de l'Utilitaire de disque est une véritable option sans frais utilisant le même chiffrement AES qu'une application payante. Là où elle atteint ses limites, c'est sur la commodité et l'accès multi-appareils, ce qui est la véritable lacune qu'une application de coffre-fort dédiée comble, pas une serrure plus forte, juste une serrure mieux construite.

Essayez la version dédiée, 10 fichiers gratuits, sur vaultine.app.