Confidentialité et sécurité du fax
Ce qui est protégé, ce qui ne l'est pas, et ce que vous pouvez y faire.
Un fax n'est pas chiffré de bout en bout, et aucun service ne peut le rendre tel : le protocole T.30 ne prévoit pas de chiffrement, et le dernier segment jusqu'au télécopieur passe par le réseau téléphonique en clair. Ce que MondialFax chiffre, c'est le trajet entre votre navigateur et ses serveurs, où le document est supprimé une fois le fax parti. Le risque réel, en pratique, n'est presque jamais l'interception de la ligne : c'est la page qui sort sur une machine partagée, et le numéro mal saisi.
Où un fax est réellement exposé
Classés par fréquence constatée, pas par spectaculaire. Les trois premiers n'ont rien à voir avec la cryptographie.
1
La page qui sort sur une machine partagée
C'est le risque numéro un, et de loin. Le document arrive imprimé sur un appareil posé dans un couloir, une salle de courrier ou un poste d'accueil, et il y reste jusqu'à ce que quelqu'un vienne le chercher. Personne n'a besoin d'écouter une ligne pour le lire.
2
Le numéro mal saisi
Un chiffre de travers et votre document part chez un inconnu, sans possibilité de le rappeler et souvent sans que vous le sachiez : un fax remis à un mauvais numéro valide est une transmission réussie du point de vue de la machine.
3
La mémoire de l'appareil
Les multifonctions de bureau conservent les pages envoyées et reçues dans leur mémoire interne, parfois sur un disque, et impriment un journal des transmissions. Un appareil revendu ou mis au rebut sans effacement emporte ces pages avec lui.
4
Le fax reçu par e-mail
Une passerelle fax-to-email transforme votre document en pièce jointe. Sa confidentialité devient alors celle de la messagerie qui l'héberge : sauvegardes, appareils synchronisés, accès du prestataire, durée de conservation. Ce n'est pas plus mal, c'est autre chose — et cela mérite d'être décidé, pas subi.
Ce que fait MondialFax, et ce qu'il ne fait pas
Dit précisément, parce qu'un service qui promet plus qu'il ne peut tenir vous fait prendre des risques à votre insu.
- Le trajet jusqu'à nos serveurs est chiffré
- Votre document part de votre navigateur vers nos serveurs sur une liaison chiffrée. Le segment qui suit, de nos serveurs jusqu'au télécopieur destinataire, emprunte le réseau téléphonique : ce segment-là, personne ne le chiffre, ni nous ni un concurrent.
- Le document est supprimé après l'envoi
- Une fois la transmission terminée, le fichier est supprimé de nos serveurs. Il n'est ni archivé, ni indexé, ni analysé, et il ne sert à rien d'autre qu'à être envoyé.
- Il n'y a pas de compte, donc pas d'historique
- MondialFax ne demande aucune inscription. Il n'existe donc pas d'espace personnel contenant vos envois passés, et rien à compromettre qui les regrouperait.
- Aucune publicité n'est insérée
- Le document transmis est exactement celui que vous avez déposé. Le service est gratuit, mais il ne se paye pas en ajoutant quoi que ce soit à vos pages.
Cinq précautions qui changent quelque chose
Relisez le numéro avant d'envoyer
C'est la mesure la plus efficace de toute cette page. Vérifiez l'indicatif du pays, puis le numéro chiffre à chiffre, en particulier si vous le recopiez depuis un courrier ou un site.
Prévenez le destinataire
Un appel ou un message avant l'envoi, et la page est récupérée à l'arrivée au lieu d'attendre sur l'appareil. C'est la contre-mesure directe au risque numéro un.
Mettez une page de garde
Elle indique à qui la transmission est destinée et permet à celui qui la trouve de savoir qu'il ne devrait pas lire la suite. Une mention de confidentialité n'a aucune force contraignante, mais elle est lue.
Réduisez ce que vous envoyez
Masquez ce dont le destinataire n'a pas besoin : un numéro de sécurité sociale complet, un RIB, une date de naissance qui ne sert à rien dans ce dossier. Ce qui n'est pas transmis ne peut pas fuiter.
Conservez l'accusé de réception
Il indique quel numéro a répondu, quand, et combien de pages sont passées. C'est ce qui permet de constater rapidement qu'un envoi est parti au mauvais endroit, plutôt que de l'apprendre des semaines plus tard.
Ce que le fax ne garantira jamais
Le fax ne protège pas le document après sa réception. Une fois la page sortie, elle vit sa vie : elle est posée, photocopiée, classée ou oubliée sur un plateau, et aucune propriété technique du protocole n'y change quoi que ce soit. Si votre exigence porte sur ce qui se passe après l'arrivée, le canal n'est pas le bon levier — la procédure du destinataire l'est.
Le fax ne prouve pas non plus qui a lu la page. Il prouve qu'un appareil branché sur un numéro donné a reçu un nombre de pages à une heure donnée, ce qui est déjà plus que ce que fournit un e-mail, mais ce n'est pas une identification de personne. Pour les documents dont la confidentialité est réellement critique, un canal chiffré de bout en bout et authentifié reste supérieur — quand le destinataire en accepte un.
Questions fréquentes
- Un fax est-il chiffré ?
- Le protocole T.30 ne prévoit aucun chiffrement : sur la ligne téléphonique, la transmission circule en clair. Les services en ligne chiffrent le trajet entre vous et leurs serveurs — c'est ce que fait MondialFax —, mais le dernier segment jusqu'au télécopieur reste celui du réseau téléphonique. Un service qui vous promet du chiffrement de bout en bout sur un fax vous promet quelque chose qui n'existe pas.
- Un fax est-il plus sûr qu'un e-mail ?
- Différemment, pas absolument. Un fax circule en clair sur le réseau téléphonique, mais ne laisse pas de copie stockée chez un prestataire et n'expose pas au piratage d'une boîte mail. Un e-mail peut être chiffré, mais il traverse et repose chez plusieurs intermédiaires. Les deux ont des faiblesses, elles ne sont simplement pas au même endroit.
- Que devient mon document après l'envoi ?
- Il est supprimé de nos serveurs une fois la transmission terminée : ni archivage, ni indexation, ni analyse. Ce qui subsiste, c'est la page côté destinataire, dont nous n'avons évidemment aucune maîtrise.
- Puis-je envoyer un document médical ou juridique par fax ?
- Ces documents transitent par fax tous les jours, et c'est souvent le destinataire lui-même qui l'exige. Les précautions à prendre sont celles de cette page — vérifier le numéro, prévenir, réduire ce qui est transmis. Si votre organisation est soumise à des obligations particulières sur les données de santé ou les pièces de procédure, la question du canal autorisé se tranche avec votre référent, pas avec un site.
Pour aller plus loin
Les pages les plus utiles pour poursuivre votre envoi de fax.