Logiciel de chiffrement : 10 outils pour crypter disques, fichiers et e-mails

Un logiciel de chiffrement rend vos données illisibles sans la bonne clé ou le bon mot de passe : un ordinateur volé, une clé USB perdue ou un dossier copié dans le cloud ne livrent alors rien. Selon l'outil, il chiffre un disque entier, un conteneur, des fichiers isolés ou des e-mails. Cette page compare dix logiciels, gratuits ou payants, avec les tarifs constatés en novembre 2026. Les autres outils de protection, de l'antivirus au VPN, sont rangés dans les logiciels tech.

Disque, conteneur, fichier ou message : les types de chiffrement

• Le chiffrement du disque protège les données d'un ordinateur perdu ou volé : sans la bonne clé, le disque reste illisible. C'est le rôle de BitLocker, FileVault et Cryhod.

• Le conteneur chiffré est un fichier qui se monte comme un disque ou s'ouvre comme une archive : VeraCrypt et ZED! en créent.

• Le chiffrement de fichiers protège des documents un par un ou dans un dossier synchronisé avec le cloud : Cryptomator, AxCrypt et NordLocker.

• Le chiffrement des messages suit le standard OpenPGP et s'appuie sur des clés publiques échangées entre correspondants : GnuPG et Gpg4win chiffrent et signent e-mails et fichiers.

Chiffrer le disque entier d'un ordinateur

BitLocker

BitLocker, intégré à Windows, chiffre des volumes entiers et s'appuie de préférence sur la puce TPM de l'ordinateur ; il peut aussi demander un code PIN ou une clé USB au démarrage. Il s'active sur les éditions Pro, Entreprise et Éducation. Sur certains appareils, même sous Windows Famille, le chiffrement de l'appareil l'active d'office pour le disque système, sans toucher aux clés USB. La clé de récupération peut être sauvegardée dans le compte Microsoft, dans Entra ID ou dans Active Directory.

FileVault

FileVault est la fonction équivalente de macOS. Sur un Mac à puce Apple ou à puce T2, les données sont déjà chiffrées ; FileVault ajoute l'obligation du mot de passe de session pour y accéder. Le déverrouillage de secours passe par le compte iCloud ou par une clé de secours. Apple prévient que sans l'un ni l'autre, les fichiers sont définitivement perdus.

Cryhod

Cryhod, de l'éditeur PRIM'X, vise les parcs d'entreprise sous Windows 11 et Windows Server : chiffrement intégral des disques, des supports externes et des machines virtuelles, authentification au démarrage par mot de passe, certificat ou carte à puce, console ONEPX pour déployer la politique de sécurité. PRIM'X indique un visa de sécurité et une qualification de l'ANSSI. Le prix n'est pas publié.

Créer un volume ou un conteneur chiffré

VeraCrypt

VeraCrypt, logiciel libre et gratuit pour Windows, macOS et Linux, crée un disque virtuel chiffré dans un fichier, chiffre une partition, une clé USB ou un disque dur, et peut chiffrer la partition de Windows avec authentification avant le démarrage. Des volumes cachés offrent un déni plausible si l'on est forcé de livrer un mot de passe. Fondé sur TrueCrypt 7.1a, il applique par défaut bien plus d'itérations à la dérivation des clés.

ZED!

ZED!, autre logiciel de PRIM'X, fabrique des conteneurs .zed à envoyer par e-mail, support amovible ou plateforme de partage, à la manière d'une valise diplomatique : chaque destinataire reçoit son propre accès. PRIM'X indique que l'État français en a acquis une licence d'exploitation globale. ZEDFREE, gratuit sous Windows, macOS et Linux, permet aux correspondants d'ouvrir, de modifier et de créer des conteneurs.

Protéger des fichiers stockés dans le cloud

Cryptomator

Cryptomator chiffre un dossier, appelé coffre, dans votre service de stockage : fichiers et noms de fichiers passent en AES avec une clé de 256 bits avant l'envoi, et le coffre apparaît comme un lecteur virtuel. Le logiciel est open source et gratuit sur ordinateur ; sur Android et iOS, la version gratuite est en lecture seule et l'accès complet coûte 29,99 € par plateforme, en achat unique. Cryptomator Hub ajoute la gestion des équipes.

AxCrypt

AxCrypt chiffre fichiers et dossiers en AES-256 avant leur dépôt sur Google Drive, OneDrive ou Dropbox, et laisse d'autres utilisateurs d'AxCrypt les ouvrir avec leur propre mot de passe. Il fonctionne sous Windows, macOS et Linux, avec des applications mobiles en Premium. La formule gratuite se limite à 2 fichiers par mois ; Premium et Business s'essaient 14 jours.

NordLocker

NordLocker, de la famille de NordVPN, est d'abord un stockage en ligne chiffré de bout en bout, avec 3 Go gratuits et jusqu'à 2 To en Premium. Les fichiers se partagent par e-mail ou par lien, protégés par un code unique. Il reste rangé dans le stockage de fichiers et figure ici pour son chiffrement.

Chiffrer et signer ses e-mails

GnuPG

GnuPG, ou GPG, est l'implémentation libre du standard OpenPGP : il chiffre et signe données et messages, gère les clés et interroge les annuaires de clés publiques. Libre depuis 1997, cet outil en ligne de commande fonctionne sous Linux, Windows, macOS et plusieurs BSD, et de nombreuses interfaces graphiques s'appuient sur lui.

Gpg4win

Gpg4win est la distribution officielle de GnuPG pour Windows. Elle ajoute le gestionnaire de certificats Kleopatra, le module GpgOL pour chiffrer et signer dans Outlook et l'extension GpgEX pour chiffrer depuis l'Explorateur, en OpenPGP comme en S/MIME. Le logiciel est gratuit pour tout usage, et sa création a été soutenue par l'office fédéral allemand de la sécurité de l'information.

Prix et versions gratuites des 10 logiciels

Comment chiffrer un fichier ou un dossier sur PC

Sous Windows, trois chemins existent selon le besoin. Pour tout le disque, activez le chiffrement de l'appareil dans les Paramètres, rubrique Confidentialité et sécurité, ou BitLocker sur les éditions Pro, Entreprise et Éducation. Pour un dossier sensible, créez un conteneur avec VeraCrypt, montez-le comme un disque et déposez-y vos fichiers. Pour un dossier synchronisé avec le cloud, attribuez un mot de passe à un coffre Cryptomator ou chiffrez les fichiers avec AxCrypt avant l'envoi. Pour envoyer un document à un tiers, un conteneur ZED! ou un service de transfert de fichiers sécurisé évite de faire circuler la pièce en clair.

Critères de choix : récupération de la clé, systèmes, certification

• Récupération. Un mot de passe oublié sans clé de secours peut rendre les données irrécupérables : vérifiez où la clé est sauvegardée (compte Microsoft ou Entra ID pour BitLocker, iCloud ou clé de secours pour FileVault, sauvegarde de la clé de compte chez AxCrypt).

• Systèmes. BitLocker et Gpg4win sont propres à Windows, FileVault à macOS ; VeraCrypt couvre Windows, macOS et Linux, Cryptomator et AxCrypt ajoutent le mobile.

• Code ouvert ou produit certifié. VeraCrypt, Cryptomator, GnuPG et Gpg4win sont des logiciels libres ou open source. Pour Cryhod et ZED!, PRIM'X met en avant des certifications Critères Communs et des qualifications de l'ANSSI, utiles aux organisations qui traitent des informations Diffusion Restreinte.

• Échanges avec l'extérieur. Choisissez un format que le destinataire peut ouvrir sans payer : ZEDFREE pour les conteneurs .zed, GnuPG ou Gpg4win pour OpenPGP.