Cherchez comment protéger un dossier par mot de passe sur un Mac ou un PC Windows et vous trouverez quantité d'astuces. La réponse honnête est plus courte : aucun des deux ne permet de mettre un mot de passe sur un dossier. Chacun propose quelque chose d'approchant, et chaque solution comporte un revers qu'il vaut mieux connaître avant de lui confier quoi que ce soit de privé. Voici ce qui est intégré sur les deux systèmes, comment le configurer et quand cela ne suffit plus.

Sur Mac : une image disque chiffrée est ce qui s'en rapproche le plus

Le Finder n'a pas de mot de passe de dossier. Ce que macOS possède en revanche, c'est l'Utilitaire de disque, capable de créer une image disque chiffrée : un fichier unique qui renferme vos fichiers et demande son propre mot de passe chaque fois que vous l'ouvrez. Voici les étapes recommandées par Apple pour créer une image disque sécurisée :

  1. Ouvrez l'Utilitaire de disque (Applications > Utilitaires).
  2. Choisissez Fichier > Nouvelle image > Image vide.
  3. Donnez-lui un nom et une taille suffisante pour ce que vous comptez y stocker, puis choisissez le format APFS.
  4. Dans le menu Chiffrement, choisissez AES 128 bits ou AES 256 bits, puis saisissez deux fois un mot de passe.
  5. Réglez Format d'image sur lecture/écriture, afin de pouvoir continuer à ajouter des fichiers par la suite, puis cliquez sur Enregistrer.
  6. Ouvrez la nouvelle image, copiez-y vos fichiers, puis éjectez-la lorsque vous avez terminé.

Vous pouvez également utiliser Fichier > Nouvelle image > Image d'un dossier pour envelopper un dossier existant en une seule étape. Si vous procédez ainsi, choisissez un format d'image accessible en écriture, sinon le résultat sera en lecture seule.

Trois pièges à connaître avant de vous y fier :

  • Le dossier d'origine reste intact. Vos fichiers se trouvent désormais à deux endroits, l'un chiffré et l'autre non. Supprimez les originaux et videz la Corbeille une fois que vous avez vérifié que l'image s'ouvre bien.
  • Elle reste ouverte tant que vous ne l'éjectez pas. Tant que l'image est montée, toute personne utilisant votre Mac peut la parcourir comme n'importe quel autre disque.
  • Il n'y a pas de réinitialisation du mot de passe. Apple prévient qu'en cas d'oubli du mot de passe, vous ne pourrez ni ouvrir l'image ni consulter les fichiers.

FileVault mérite aussi d'être activé, mais il s'agit d'autre chose : il chiffre l'intégralité du disque de démarrage et se déverrouille à l'ouverture de session, il ne donne donc pas de mot de passe propre à un dossier. Le seul autre mot de passe intégré sur un Mac est une note verrouillée dans l'application Notes, conçue pour du texte et non pour des dossiers de fichiers. Comment chiffrer un dossier sur Mac examine plus en détail l'Utilitaire de disque et FileVault.

Sur Windows : aucun mot de passe de dossier

Windows ne propose aucun moyen intégré d'attribuer un mot de passe à un dossier. Ce qu'il offre dépend de votre édition :

  1. EFS sur Pro, Enterprise et Education. Faites un clic droit sur le dossier, choisissez Propriétés > Avancé, puis cochez Chiffrer le contenu pour sécuriser les données. Les fichiers sont véritablement chiffrés, mais il n'existe pas de mot de passe distinct : ils s'ouvrent pour quiconque se connecte à votre compte Windows. Si votre session est ouverte et que vous vous éloignez, toute personne qui s'assoit devant l'écran y a également accès.
  2. Rien à l'échelle d'un dossier sur Home. Microsoft précise que le chiffrement de fichiers n'est pas disponible dans l'édition Home. Home peut chiffrer l'intégralité du lecteur avec le chiffrement de l'appareil sur le matériel compatible, mais cela ne protège qu'un PC éteint ou sur lequel aucune session n'est encore ouverte.
  3. Pas de fichier zip non plus. L'Explorateur de fichiers peut créer des fichiers ZIP, et les versions récentes de Windows 11 prennent aussi en charge les formats 7z et TAR, mais Microsoft indique qu'il ne prend pas en charge les archives chiffrées et renvoie vers des applications tierces pour cela. Microsoft avertit également que les fichiers chiffrés avec EFS perdent leur chiffrement lorsqu'ils sont compressés dans un fichier zip puis décompressés.

Marquer un dossier comme masqué n'aide pas davantage. Un dossier masqué reste un dossier ordinaire qui s'ouvre pour quiconque active l'affichage des éléments masqués. Comment chiffrer un dossier Windows détaille BitLocker et EFS étape par étape.

La question à se poser : vrai verrou ou simple barrière ?

Un mot de passe sur un dossier n'a de valeur que s'il déchiffre réellement les fichiers. Cela divise chaque option, intégrée ou tierce, en deux catégories :

  • Un vrai verrou. Les fichiers sont chiffrés, et le mot de passe est ce qui les ouvre. Copiez-les ailleurs et ils restent illisibles. L'image chiffrée de l'Utilitaire de disque appartient à cette catégorie.
  • Une barrière. Les fichiers restent ordinaires, simplement déplacés, masqués ou placés derrière un écran de connexion. EFS est chiffré, mais sa barrière est votre connexion Windows : quiconque y a accès dispose aussi du dossier.

Le même critère s'applique aux nombreuses applications de verrouillage de dossiers pour Mac et Windows : vérifiez qu'elles indiquent que les fichiers sont chiffrés sur votre appareil, et pas seulement masqués, et que le mot de passe est indépendant de la session de votre ordinateur. Protéger un dossier par mot de passe sur iPhone et Android applique cette même vérification sur téléphone, et Pourquoi le dossier « masqué » n'est pas vraiment masqué explique pourquoi masquer ne revient pas à protéger.

Quand un coffre-fort dédié en vaut la peine

Si vous êtes sur Mac et que le fait d'ouvrir et d'éjecter une image disque ne vous dérange pas, l'Utilitaire de disque est gratuit et véritablement chiffré. Si vous êtes sur Windows Home, ou si vous voulez un mot de passe distinct de votre session Windows, il n'existe pas de réponse intégrée, et c'est précisément cette lacune qu'une application de coffre-fort vient combler.

Vaultine est un verrou, pas une barrière. Les fichiers sont chiffrés sur l'appareil avec AES-256 et ne s'ouvrent qu'avec le code PIN propre à Vaultine, distinct de votre session Mac ou Windows. Il fonctionne sur macOS et Windows, ainsi que sur iPhone et Android, de sorte que le même dossier privé fonctionne sur l'ensemble de vos appareils au lieu de rester confiné dans un seul fichier .dmg sur un seul Mac. Un Decoy Vault et un Duress Vault couvrent les moments où la demande même de déverrouillage constitue le risque, et une phrase de récupération de 12 mots pallie l'oubli du code PIN. La sauvegarde sur le cloud est facultative et désactivée par défaut.

En résumé

Mac n'a pas de mot de passe de dossier, mais une image disque chiffrée créée avec l'Utilitaire de disque s'en rapproche : un vrai chiffrement avec son propre mot de passe, à condition de supprimer les originaux, de l'éjecter après usage et de ne jamais perdre le mot de passe. Windows n'a aucun mot de passe de dossier. EFS sur les éditions Pro chiffre un dossier mais s'ouvre avec votre session Windows, et l'édition Home ne propose aucune option à l'échelle d'un dossier. Quel que soit votre choix, vérifiez que les fichiers sont chiffrés et que le mot de passe n'est pas celui qui déverrouille votre ordinateur.

Essayez gratuitement avec un maximum de 10 fichiers sur vaultine.app.