Transfert de fichiers sécurisé : 11 solutions MFT et d'envoi chiffré comparées

Pour des contrats, des dossiers médicaux, des bulletins de paie ou des échanges réguliers avec une banque, un lien de téléchargement ne suffit plus : il faut un chiffrement maîtrisé, un hébergement connu, un destinataire authentifié et une trace de chaque échange. C'est le rôle des solutions de transfert de fichiers sécurisé, souvent appelées MFT, pour Managed File Transfer. Cette page compare celles qui visent les organisations. Pour un envoi ponctuel, les services grand public sont présentés sur la page consacrée au transfert de fichiers.

MFT ou envoi chiffré : deux familles de solutions

La première famille sert aux collaborateurs qui envoient ou reçoivent des documents sensibles : module Outlook, lien chiffré, mot de passe ou code par SMS, boîte de dépôt pour les tiers et journal des envois. BlueFiles, TransfertPro, MFT Online, LockTransfer et LinShare en font partie.

La seconde s'adresse aux équipes informatiques : ces logiciels planifient des échanges entre applications, serveurs et partenaires, en SFTP, FTPS ou PeSIT, sous une supervision centrale. MOVEit, Axway SecureTransport et Waarp en relèvent ; Kiteworks couvre les deux usages. Pour envoyer un site web sur son hébergement, un client FTP suffit.

Envoi chiffré de fichiers volumineux vers des destinataires externes

BlueFiles

BlueFiles Site officiel Voir la fiche

BlueFiles, service de la société Forecomm, transfère des fichiers de tout format sous chiffrement de bout en bout. L'envoi part du site, d'Outlook, de BlueFiles Printer, une imprimante virtuelle, ou d'un utilitaire et d'une API pour les logiciels métier. Les fichiers s'effacent après 15 jours par défaut, 45 jours en option. Son descriptif de service lie la bande passante de sa plateforme à une offre Entreprise SecNumCloud d'Outscale. Une licence gratuite côtoie les licences payantes.

TransfertPro

TransfertPro Site officiel Voir la fiche

TransfertPro réunit l'envoi de fichiers (TSend), le partage et la coédition (TBox) et une data room. Le logiciel est certifié CSPN par l'ANSSI dans sa version 10.2.0.2, et son SaaS est hébergé en France chez Outscale, qualifié SecNumCloud et certifié HDS. TSendFree envoie gratuitement jusqu'à 250 Mo à 2 destinataires. Une licence TSend ouvre droit à 5 Go d'envoi, plus 5 Go d'espace de stockage ; TBox porte chaque envoi à 20 Go. Sur devis, la formule sur mesure permet aussi un déploiement sur site, un accès API, le SSO et un serveur SFTP.

MFT Online

MFT Online Site officiel Voir la fiche

Anciennement Opentrust MFT, MFT Online applique un chiffrement AES-256 de bout en bout dès le poste de l'utilisateur et ne stocke les fichiers que temporairement. Seuls les destinataires authentifiés les consultent, et chaque fichier reçoit une empreinte numérique. Trois modes existent : SaaS mutualisé (Premier), SaaS dédié (Entreprise), tous deux sur une infrastructure SecNumCloud (IaaS), et licence installée sur vos serveurs. L'éditeur annonce une certification CSPN de l'ANSSI.

LockTransfer

LockTransfer Site officiel Voir la fiche

LockTransfer est l'outil d'envoi de LockSelf, éditeur français du gestionnaire de mots de passe Lockpass. Les fichiers sont chiffrés de bout en bout en AES-256, les liens expirent automatiquement et le nombre de téléchargements se limite. Des boîtes de dépôt cloisonnées recueillent les documents de tiers sans compte, et un module Outlook remplace la pièce jointe par un lien chiffré. Les logs se gardent jusqu'à 5 ans. LockSelf annonce une certification CSPN de l'ANSSI ; l'hébergement se fait chez Scaleway, chez Outscale ou sur vos serveurs.

LinShare

LinShare Site officiel Voir la fiche

Développée par Linagora depuis 2009, LinShare est une plateforme open source de partage de fichiers, sous licence AGPL v3, auto-hébergée. Les échanges circulent en TLS 1.3 et les fichiers stockés peuvent être chiffrés en AES-256. S'y ajoutent la double authentification, l'antivirus ClamAV, des journaux d'audit, un module de messagerie pour des pièces jointes de taille illimitée et une invitation de dépôt. Linagora propose le déploiement et un support 24 h/24.

Kiteworks

Kiteworks Site officiel Voir la fiche

Kiteworks rassemble messagerie sécurisée, partage de fichiers, formulaires web et SFTP, avec une suite MFT en option, dans une appliance virtuelle durcie, à locataire unique. Le module MFT lance les transferts par planification, sur événement ou à la main, avec 2 000 connecteurs et fonctions de workflow. L'offre Business va de 5 à 500 utilisateurs, avec des fichiers de 2 Go au plus ; l'offre Enterprise, sur devis, accepte des fichiers de 16 To.

ShareFile

ShareFile Site officiel Voir la fiche

ShareFile, de Progress Software, sert à échanger des documents avec des clients et des partenaires dans un espace sécurisé. Il combine le partage de fichiers avec des droits réglables jusqu'au fichier, des portails clients à l'image de l'entreprise, des demandes de documents, la signature électronique, des formulaires et des circuits d'approbation, ainsi que l'envoi de fichiers chiffrés depuis Outlook ou Gmail. L'accès passe par l'authentification multifacteur et le SSO, avec chiffrement des fichiers, pistes d'audit et rapports de gouvernance. L'éditeur cible la comptabilité, le juridique, la finance, l'assurance et la santé, et propose une data room virtuelle pour les opérations confidentielles. Les formules Advanced, Premium et Enterprise sont facturées par utilisateur et par mois, avec trois utilisateurs minimum (cinq pour la data room) ; un essai gratuit est proposé.

Logiciels MFT pour automatiser les flux entre serveurs

MOVEit

MOVEit Site officiel Voir la fiche

MOVEit, de Progress, réunit MOVEit Transfer, serveur MFT sur site ou sur Azure, MOVEit Cloud, son équivalent en service, et MOVEit Automation, qui planifie des tâches vers des serveurs SFTP et FTP/S ou vers AWS S3, SharePoint, Azure Blob et Google Cloud Storage. Le chiffrement AES-256 protège les fichiers pendant le transfert comme au repos, et chaque transfert est consigné dans une base inviolable. Le module Ad Hoc sert aux envois entre personnes, depuis Outlook ou le navigateur.

Axway SecureTransport

Axway SecureTransport Site officiel Voir la fiche

Axway SecureTransport est la passerelle MFT d'Axway, conçue pour recevoir et échanger des données critiques. Les données restent chiffrées à chaque étape, tous les transferts sont audités avec rapports et alertes, et des API REST exposent les services de transfert. Il s'installe sur site, dans le cloud, en hybride ou en service géré, avec clustering et haute disponibilité. Axway vend aussi Transfer CFT, pour des transferts décentralisés.

Waarp

Waarp Site officiel Voir la fiche

Waarp est une plateforme MFT française et open source, sous licence GPLv3 à l'exception de Waarp Manager. Waarp Transfer, l'agent de transfert, utilise le protocole R66. Waarp Gateway, pensée pour les DMZ, fait le lien avec PeSIT, SFTP, FTP, FTPS, HTTP et HTTPS. Waarp Manager supervise l'ensemble depuis une interface web. Le support se vend en niveaux, de Bronze (prise en charge sous 12 h) à Gold (sous 4 h, 7 jours sur 7).

IBM Aspera

IBM Aspera Site officiel Voir la fiche

IBM Aspera vise le transfert de très gros fichiers et jeux de données sur de longues distances. Il repose sur FASP, une technologie brevetée qui remplace la couche de transport pour exploiter toute la bande passante malgré la latence et la perte de paquets, là où TCP, FTP ou SFTP ralentissent. La gouvernance est centralisée : règles, priorisation des flux et suivi de qui transfère quoi. Aspera se déploie sur site, dans le cloud ou en hybride, avec des API pour automatiser les échanges entre serveurs, stockages cloud et partenaires. IBM affiche un essai gratuit de 14 jours, une formule à l'usage dès 1,30 € par Go transféré, l'édition Essentials dès 53,50 € par mois avec 2 To par an et la licence Lite sur site dès 13 224 € par an, sans précision HT ou TTC.

Hébergement, certifications et traçabilité : les points à vérifier

• Qui peut déchiffrer. BlueFiles, MFT Online, LockTransfer et le module Ad Hoc de MOVEit annoncent chiffrer de bout en bout ; LinShare décrit un chiffrement du transport et du stockage. Demandez qui détient les clés.

• Où sont les fichiers. SecNumCloud est le référentiel de l'ANSSI pour les prestataires cloud : il qualifie l'hébergeur, pas le logiciel. TransfertPro et MFT Online s'appuient sur une infrastructure qualifiée, LockSelf la propose en option payante. Une installation sur vos serveurs laisse l'hébergement à votre charge.

• La certification du logiciel. La CSPN de l'ANSSI porte sur une version précise d'un produit : demandez le certificat et son périmètre, comme TransfertPro le publie.

• La traçabilité. Pour un audit, regardez la durée de conservation des journaux et leur export vers votre SIEM, comme le permet LockTransfer.

Prix et offres gratuites relevés en novembre 2026

Le minimum d'Axway vaut pour son abonnement Managed File Transfer. À l'année, TSend coûte 78 € HT et TBox 129 € HT par utilisateur.

La catégorie compte aussi des outils voisins : Oodrive propose un partage et une collecte de fichiers sensibles, avec module Outlook et boîtes de dépôt, dont une offre qualifiée SecNumCloud. MASV et IBM Aspera mettent d'abord en avant la vitesse pour de très gros volumes : IBM annonce des transferts 100 fois plus rapides grâce à sa technologie FASP.