Stockage cloud sécurisé pour professions libérales (avocats, comptables, médecins) : le guide

Certaines professions sont soumises à une obligation légale de secret professionnel — avocats (article 66-5 de la loi de 1971), médecins (article 226-13 du Code pénal), experts-comptables (Code de déontologie). Stocker les documents de ses clients ou patients sur un cloud grand public pose une vraie question : qui peut, techniquement, accéder à ces fichiers ?

Le problème des clouds grand public

Un cloud qui chiffre « au repos » mais détient la clé de déchiffrement peut, en théorie, être contraint de communiquer le contenu de vos fichiers sur réquisition judiciaire — y compris depuis l'étranger, si l'hébergeur est soumis à une législation extraterritoriale comme le Cloud Act américain. Pour un avocat tenu au secret professionnel absolu, ce n'est pas une hypothèse académique : c'est un risque déontologique direct.

Ce qu'un chiffrement zero-knowledge change concrètement

• Avocats : dossiers clients, correspondances couvertes par le secret, pièces de procédure — aucun tiers, y compris l'hébergeur, ne doit pouvoir y accéder.
• Experts-comptables : bilans, données bancaires et fiscales de clients, dont la divulgation engagerait leur responsabilité professionnelle.
• Médecins et professionnels de santé : dossiers patients, résultats d'examens — soumis au secret médical et à l'hébergement agréé de données de santé pour les DMP, mais un chiffrement E2E sur les documents annexes reste une protection supplémentaire pertinente.

Avec une architecture zero-knowledge comme celle de May·Secret, même en cas de réquisition judiciaire adressée à l'hébergeur, celui-ci ne peut remettre que des fichiers chiffrés, illisibles sans la clé privée du professionnel — clé qui ne quitte jamais son appareil.

Points à vérifier avant de choisir un cloud professionnel

1. Le chiffrement a-t-il lieu côté client, avant l'envoi (E2E), ou seulement sur les serveurs (au repos) ?
2. Où sont hébergées les données (France, UE, hors UE) ?
3. Le fournisseur propose-t-il un partage de fichiers protégé (lien à expiration, mot de passe) pour transmettre des pièces à des clients ou confrères ?
4. Existe-t-il une offre Teams pour partager des dossiers entre associés tout en gardant un contrôle fin des permissions ?

May·Secret répond à ces quatre critères, avec un hébergement en France et une offre Teams pensée pour les cabinets. Voir le détail des plans et tarifs.