Alternative à Icedrive : chiffrement, fonctions et limites

Ce qu'Icedrive fait bien

Icedrive est un produit mature et soigné, et son chiffrement est réel — ce n'est pas un argument marketing. Les fichiers que vous placez dans son dossier Encrypted dédié sont protégés par un véritable chiffrement Twofish à connaissance nulle, côté client : le contenu ainsi que les noms de fichiers et de dossiers sont chiffrés sur votre appareil, la clé ne le quitte jamais, et Icedrive ne peut pas lire ces fichiers, même sous la contrainte. Icedrive existe depuis 2019, propose des applications natives bien conçues sur Windows, macOS, Linux, iOS et Android avec un montage de lecteur virtuel, et offre un rapport qualité-prix agressif — y compris de rares formules à vie à paiement unique qu'un modèle par abonnement ne peut pas égaler sur le coût par téraoctet à long terme.

Le reste de cette page porte sur deux points honnêtes : là où les compromis de ShieldFive conviennent mieux, et là où Icedrive est réellement en avance.

Pourquoi les gens cherchent une alternative

Les raisons tiennent généralement à la portée du chiffrement d'Icedrive :

• Une connaissance nulle par défaut, pas optionnelle. Le chiffrement à connaissance nulle d'Icedrive ne s'applique qu'aux fichiers que vous placez activement dans le dossier « Encrypted » distinct, qui est une fonctionnalité des formules payantes. Les fichiers du lecteur normal sont chiffrés avec des clés gérées par Icedrive, si bien qu'Icedrive peut techniquement y accéder — et l'offre gratuite ne bénéficie d'aucune connaissance nulle. Certaines personnes veulent que tout soit chiffré de bout en bout par défaut.
• Une protection post-quantique. Le dossier Encrypted d'Icedrive utilise Twofish, un algorithme réputé mais classique. Il n'offre aucune défense contre le principe « récolter maintenant, déchiffrer plus tard ».
• Un cœur cryptographique ouvert et vérifiable, et une juridiction dans l'UE. Icedrive ne publie aucun code source, et il est exploité par Ice Privacy Ltd depuis Gibraltar, un territoire britannique d'outre-mer situé hors du Royaume-Uni comme de l'UE.

ShieldFive : mise en œuvre et limites

ShieldFive chiffre les fichiers sur votre appareil avant l’envoi. Le mot de passe de connexion n’atteint jamais les serveurs de ShieldFive : le navigateur en dérive une valeur de connexion distincte avec Argon2id et n’envoie que celle-ci, et la clé du coffre est dérivée séparément sur l’appareil. Le code de l’application web est servi par ShieldFive, de sorte que le client livré à chaque visite reste dans le périmètre de confiance ; ce n’est pas une garantie absolue que le fournisseur ne puisse pas déchiffrer les fichiers.

Les envois Web utilisent par défaut ML-KEM-1024/XChaCha20-Poly1305, avec AES-GCM comme solution de repli. Android utilise aussi le format hybride par défaut, avec le même repli AES-GCM, et lit les deux formats. Le format hybride post-quantique ne s’applique pas à chaque envoi.

Les données chiffrées sont stockées dans l’UE. Le cœur cryptographique est ouvert sous Apache-2.0 ; les applications sont fermées et aucun audit de sécurité externe n’est terminé. Consultez le modèle de sécurité et les offres actuelles.

ShieldFive et Icedrive en un coup d'œil

Là où Icedrive est en avance, en toute honnêteté

Nous préférons être francs à ce sujet plutôt que de laisser entendre une supériorité que nous n'avons pas acquise :

• Maturité et applications. Icedrive est un produit établi doté de clients natifs soignés et complets ainsi que d'un montage de lecteur virtuel. ShieldFive est plus récent, plus petit, et son application est à code source fermé.
• Prix et formules à vie. Icedrive propose des abonnements multi-téraoctets bon marché et des formules à vie à paiement unique ; un modèle par abonnement comme celui de ShieldFive ne peut pas égaler son coût par téraoctet à long terme.
• Pour les fichiers de son dossier Encrypted, Icedrive est réellement à connaissance nulle. ShieldFive chiffre les fichiers sur votre appareil avant l’envoi. Le mot de passe de connexion n’atteint jamais les serveurs de ShieldFive : le navigateur en dérive une valeur de connexion distincte avec Argon2id et n’envoie que celle-ci, et la clé du coffre est dérivée séparément sur l’appareil. Le code de l’application web est servi par ShieldFive, de sorte que le client livré à chaque visite reste dans le périmètre de confiance ; ce n’est pas une garantie absolue que le fournisseur ne puisse pas déchiffrer les fichiers.

Une dernière remarque honnête sur la juridiction : l'immatriculation d'Icedrive à Gibraltar est un choix délibéré et réfléchi, et ShieldFive fonctionne sur une infrastructure comportant des sous-traitants dont la société mère est américaine. Notre affirmation est étroite et vraie — résidence des données dans l'UE, là où vos données chiffrées résident physiquement — et non un « aucun accès américain » généralisé.

Lequel vous convient

Choisissez Icedrive si vous voulez un lecteur mature, bon marché et riche en fonctionnalités, si cela ne vous dérange pas de conserver les fichiers sensibles dans un dossier chiffré dédié, et si vous appréciez la tarification à vie à paiement unique.

Choisissez ShieldFive seulement si la confiance accordée à l’authentification et les différences entre Web et Android répondent à vos exigences. Testez l’envoi, la lecture, le partage et la récupération avec des fichiers sans importance avant toute migration.

Cette comparaison reflète la documentation publique de chaque fournisseur au 22 septembre 2026. Les tarifs à vie et par abonnement d'Icedrive changent souvent — vérifiez les tarifs actuels sur son site.

Essayez-le

Choisissez ShieldFive seulement si la confiance accordée à l’authentification et les différences entre Web et Android répondent à vos exigences. Testez l’envoi, la lecture, le partage et la récupération avec des fichiers sans importance avant toute migration.