Accueil › Sécurité

Test

NordLocker : un vrai coffre-fort chiffré, mais pas pour tout le monde

NordLocker chiffre tes fichiers sur ta machine avant de les envoyer dans le cloud. Personne chez Nord ne peut les lire. C'est sa force, et c'est aussi ce qui le rend dangereux si tu perds ta clé.

Testlibre est financé par l'affiliation : si tu achètes via un lien de cette page, nous touchons une commission, sans surcoût pour toi. Cela ne change ni nos tests ni nos conclusions — nous citons aussi des concurrents que nous ne monétisons pas.

Le verdict d'abord. NordLocker est un bon produit pour un usage précis : mettre à l'abri des fichiers que tu ne veux voir chez personne, y compris chez ton hébergeur. Le chiffrement se fait sur ton appareil, avant l'envoi, et Nord ne détient aucune clé. Si c'est ce que tu cherches, ça fait le travail proprement.

En revanche, si tu veux juste beaucoup d'espace pas cher, tu paieras plus pour moins. Et si tu veux du chiffrement gratuit, Cryptomator ou VeraCrypt couvrent le besoin sans abonnement. NordLocker se justifie quand la confidentialité vaut plus cher que les gigaoctets : documents professionnels, dossiers clients, pièces d'identité, données soumises au RGPD.

Un cloud classique et un stockage zero-knowledge, ce n'est pas la même chose

Google Drive, iCloud ou OneDrive chiffrent bien tes fichiers — mais ils gardent la clé. C'est un choix assumé : c'est ce qui leur permet d'indexer tes documents, de rouvrir ton compte quand tu oublies ton mot de passe et de répondre à une réquisition judiciaire. En pratique, le prestataire peut techniquement accéder à ce que tu stockes.

Le zero-knowledge inverse le rapport de force : la clé est dérivée de ton mot de passe, sur ton appareil, et le serveur ne reçoit que des blocs illisibles. Fuite de données chez l'hébergeur, employé curieux, demande administrative — dans tous ces cas, il n'y a rien à lire. Le revers : tu deviens seul responsable de ta clé.

Le chiffrement se fait chez toi, pas chez eux

NordLocker s'appuie sur une combinaison classique et sérieuse : AES-256 pour le contenu des fichiers, de la cryptographie à courbes elliptiques pour l'échange de clés (avec XChaCha20, EdDSA et Poly1305), et Argon2 pour dériver la clé depuis ton mot de passe. Rien de maison : ce sont des primitives publiques et éprouvées.

Ce qui compte davantage que la liste des algorithmes, c'est l'endroit où l'opération a lieu. Ici, le fichier est chiffré avant de quitter ton appareil : c'est ce qui différencie un service qui protège tes données d'un service qui protège son infrastructure. Même logique que pour un gestionnaire de mots de passe — on l'explique dans notre test de NordPass.

L'offre gratuite : 3 Go, sans carte bancaire

NordLocker propose 3 Go de stockage chiffré gratuitement, sans carte bancaire. C'est peu pour une bibliothèque photo, mais largement suffisant pour ce qui justifie réellement le produit : contrats, bulletins de salaire, scans de passeport, statuts d'entreprise, codes de secours.

C'est aussi le meilleur moyen de tester le logiciel avant de payer. Mets-y trois dossiers représentatifs et laisse passer deux semaines. Si tu n'as jamais rouvert l'application, tu as ta réponse : le besoin n'existait pas.

Sauvegarde automatique : pratique, mais garde une copie ailleurs

Tu peux désigner des dossiers qui se synchronisent automatiquement vers le cloud chiffré. Une fois configuré, ça tourne en arrière-plan et tu l'oublies — c'est ce qu'on attend d'une sauvegarde, parce qu'une sauvegarde manuelle est une sauvegarde qu'on arrête de faire au bout de trois semaines.

Ne confonds pas pour autant synchronisation et archivage : si tu supprimes un fichier d'un côté, la suppression se propage. Garde toujours une copie hors ligne en plus du cloud. Le chiffrement protège de la curiosité, pas de la fausse manœuvre.

Partager un fichier chiffré sans casser le chiffrement

C'est là que beaucoup d'outils de chiffrement s'écroulent : dès qu'il faut envoyer le fichier à quelqu'un, on finit par le déchiffrer et le coller dans un e-mail. NordLocker propose plusieurs sorties propres : un lien sécurisé protégé par un code, le partage d'un coffre entier, et la collaboration entre comptes.

La version confortable, c'est quand ton interlocuteur a aussi un compte : les clés se gèrent toutes seules. Avec un destinataire externe, tu retombes sur le problème universel de la cryptographie appliquée — il faut lui transmettre le code par un autre canal. Envoie le lien par e-mail et le code par message, jamais les deux ensemble.

Plateformes : le vrai angle mort du produit

Soyons exacts, parce que c'est le critère qui élimine le plus de monde. Côté bureau, NordLocker fournit une application Windows uniquement (Windows 11 ou plus récent, 64 bits). La documentation officielle indique que macOS et Linux ne sont pas pris en charge à ce jour. Il y a eu une application macOS par le passé, mais elle ne figure plus dans les plateformes supportées : sur Mac, vérifie la page de téléchargement avant de payer.

• Windows : application de bureau complète.
• Android et iOS : applications mobiles disponibles (versions récentes requises).
• Navigateur : accès web sans installation — la porte d'entrée des utilisateurs Mac et Linux.
• macOS et Linux : pas d'application native.

L'accès web dépanne pour consulter et déposer des fichiers depuis n'importe quelle machine, mais il ne remplace pas un client de bureau : pas de dossier synchronisé en arrière-plan, pas d'intégration dans l'explorateur. Sur Mac, si ton besoin est la sauvegarde automatique et transparente, ce n'est pas le bon outil aujourd'hui.

Vitesse de synchronisation : ne pars pas d'une grosse bibliothèque

Le premier envoi est la phase pénible, comme sur tout stockage chiffré côté client : chaque fichier est chiffré localement avant d'être transmis. Sur une connexion domestique, c'est ton débit montant — souvent bien inférieur au descendant — qui fixe la durée, pas le logiciel. Lance donc le premier import le soir, et évite d'y verser des dizaines de gigaoctets de vidéos. Les synchronisations suivantes ne traitent que les changements et passent inaperçues. Nous n'avons pas mesuré de débit ici : notre protocole de test ne couvre que les VPN.

Le point critique : perdre sa clé de récupération, c'est perdre ses fichiers

C'est la conséquence directe du zero-knowledge, et beaucoup la découvrent trop tard. Nord ne stocke ni ton mot de passe, ni ta clé de récupération. Si tu perds les deux, tes fichiers sont irrécupérables — pas « difficiles à récupérer » : irrécupérables. Le support n'a d'autre solution que de t'aider à supprimer le compte pour repartir de zéro.

C'est le prix de la confidentialité réelle : un service qui peut réinitialiser ton accès en un clic est un service qui peut lire tes données. À toi de décider quel risque tu préfères assumer.

Pour qui ce n'est pas le bon produit

NordLocker est un mauvais achat dans plusieurs situations très courantes.

• Tu veux du stockage pas cher au gigaoctet. Les offres généralistes sont plus économiques et mieux intégrées à tes appareils. Garde-les pour les photos et les documents banals.
• Tu veux du chiffrement gratuit. Cryptomator (coffres posés sur le cloud de ton choix) et VeraCrypt (conteneurs et disques chiffrés) sont libres, éprouvés et gratuits. Moins confortables, mais solides.
• Tu es sur Mac ou Linux et tu veux une synchronisation transparente : l'accès web ne remplacera pas une application de bureau.
• Tu partages en permanence hors de l'écosystème : la friction du code à transmettre finira par te faire contourner l'outil, et un outil contourné ne protège rien.
• Tu cherches une protection contre les rançongiciels : il te faut d'abord une sauvegarde versionnée et une copie déconnectée.

Quand ça vaut vraiment le coût

À l'inverse, l'abonnement se justifie sans discussion pour les indépendants et les petites structures qui manipulent des données clients. Un thérapeute, un avocat, un comptable traitent des données personnelles au sens du RGPD et doivent démontrer des mesures de sécurité proportionnées. Le chiffrement de bout en bout n'est pas une obligation légale, mais il réduit la portée d'un incident : des fichiers illisibles le restent même après le vol d'un portable.

Ajoute les particuliers avec un besoin ciblé : dossier de succession, documents médicaux, papiers d'un litige, codes de secours. Le tout tient souvent dans quelques centaines de mégaoctets — l'offre gratuite peut même suffire. Et si tu manipules ces fichiers depuis un réseau que tu ne contrôles pas, lis ce qu'il faut savoir sur les risques du Wi-Fi public et l'intérêt d'un VPN en complément.

Notre position en une phrase

NordLocker ne remplace pas ton cloud : c'est le tiroir fermé à clé que tu mets à côté. Achète-le pour une raison précise — des documents dont la fuite te coûterait cher — commence par les 3 Go gratuits, et mets ta clé de récupération à l'abri le premier jour. Si tu ne vois pas quoi y mettre, tu n'en as pas besoin, et c'est très bien.

Questions fréquentes