Comment concevoir un workflow de transfert sécurisé de fichiers pour les fournisseurs et sous-traitants externes

Les fournisseurs et sous-traitants tiers doivent accéder aux données de l’organisation pour remplir leurs missions, ce qui crée des défis de sécurité que la gestion interne des utilisateurs ne résout pas. Les parties externes opèrent en dehors des contrôles de sécurité de l’organisation, utilisent leurs propres appareils et réseaux, et peuvent travailler avec plusieurs clients en même temps, ce qui augmente les risques d’exposition des données.

Les méthodes traditionnelles de transfert de fichiers pour les fournisseurs présentent d’importantes vulnérabilités. Les pièces jointes envoyées par e-mail contournent les contrôles de sécurité et ne laissent aucune trace d’audit. Les services de partage de fichiers grand public comme Dropbox ou Google Drive n’offrent pas de sécurité ni de fonctions de conformité adaptées aux entreprises. Les transferts FTP et non chiffrés exposent les données sensibles lors de la transmission. La gestion manuelle de l’attribution et de la révocation des accès entraîne des délais et augmente le risque que des fournisseurs dont le contrat a pris fin conservent leurs accès.

Ce guide propose des cadres pratiques pour concevoir des workflows de transfert sécurisé de fichiers dédiés aux relations avec les tiers. Vous découvrirez comment mettre en place des accès temporaires, automatiser l’intégration et la sortie des fournisseurs, appliquer les règles de sécurité de façon cohérente, conserver des traces d’audit détaillées et garantir la conformité aux exigences contractuelles et réglementaires.

Résumé Exécutif

Idée principale : Les workflows sécurisés de transfert de fichiers avec les tiers automatisent l’intégration des fournisseurs avec vérification d’identité, accès temporaire qui expire à la fin du contrat, autorisations basées sur les rôles limitant l’accès aux seules données nécessaires, journalisation détaillée de toutes les activités, sortie automatisée supprimant immédiatement les accès à la fin du contrat, et contrôles de sécurité comme l’authentification multifactorielle et le chiffrement pour protéger les données tout au long de la relation fournisseur.

Pourquoi c’est important : Les violations de données impliquant des tiers représentent un risque majeur pour l’organisation, les fournisseurs étant souvent cités comme point d’entrée lors d’incidents de sécurité touchant les entreprises principales. Des contrôles d’accès insuffisants entraînent des violations de conformité si les auditeurs ne peuvent pas prouver la surveillance des accès des tiers. La gestion manuelle des fournisseurs mobilise beaucoup de ressources IT pour l’attribution et la révocation des accès, tout en créant des failles de sécurité si les accès ne sont pas supprimés rapidement après la fin des contrats. L’automatisation des workflows réduit les risques, garantit la conformité et diminue la charge administrative tout en facilitant la collaboration nécessaire avec les parties externes.

Résumé des points clés

1. L’intégration automatisée instaure les contrôles de sécurité avant l’accès aux données. Les workflows collectent les documents requis (accords de partenariat ou de confidentialité signés), vérifient l’identité du fournisseur, configurent les autorisations adaptées, transmettent les identifiants de façon sécurisée et documentent toutes les étapes pour la conformité, sans intervention manuelle de l’IT.

2. L’accès temporaire expire automatiquement à la fin de la relation fournisseur. Les organisations définissent des dates d’expiration d’accès alignées sur la durée du contrat, mettent en place des notifications automatiques avant expiration et révoquent immédiatement les accès à la fin du contrat, éliminant ainsi le risque que d’anciens fournisseurs conservent des droits d’accès.

3. Les autorisations basées sur les rôles limitent l’accès des fournisseurs aux seules données nécessaires. Les fournisseurs reçoivent uniquement les autorisations indispensables à leur mission, avec des restrictions fondées sur la classification des données, le périmètre du projet et le besoin métier, validés via des workflows d’approbation.

4. La journalisation détaillée des activités prouve la surveillance des fournisseurs pour la conformité. Les systèmes enregistrent automatiquement tous les accès, transferts, téléchargements et tentatives d’authentification des fournisseurs, offrant la preuve que l’organisation surveille et contrôle correctement les accès des tiers, comme l’exigent les réglementations et les contrats.

5. La sortie automatisée supprime tous les accès fournisseurs sur l’ensemble des systèmes simultanément. À la fin ou à la résiliation du contrat, les workflows automatisés révoquent immédiatement les identifiants, désactivent les comptes, archivent les journaux d’activité et vérifient la suppression complète des accès, sans intervention manuelle sur plusieurs systèmes.

Comprendre les risques liés au transfert de fichiers avec les tiers

Les fournisseurs et sous-traitants externes posent des défis de sécurité spécifiques qui nécessitent des contrôles adaptés, différents de ceux appliqués aux employés internes.

Principaux risques de sécurité liés aux tiers

Les organisations doivent traiter plusieurs catégories de risques lors de l’ouverture de l’accès aux fichiers pour les fournisseurs.

Identifiants compromis de fournisseurs

Les fournisseurs peuvent utiliser des mots de passe faibles, réutiliser des identifiants chez plusieurs clients ou ne pas protéger correctement leurs accès. Des identifiants compromis donnent aux attaquants un accès légitime aux données de l’organisation.

Les identifiants de tiers sont des cibles de choix car ils offrent souvent un accès large à des données sensibles, sont parfois moins surveillés que les comptes employés et peuvent rester actifs plus longtemps que nécessaire après la fin des projets.

Pratiques de sécurité insuffisantes chez les fournisseurs

Les organisations ne peuvent pas contrôler directement les pratiques de sécurité des fournisseurs. Ceux-ci peuvent utiliser des appareils non chiffrés, se connecter depuis des réseaux non sécurisés ou manquer de formation à la sécurité. Les données auxquelles ils accèdent peuvent être exposées en cas de défaillance de leur sécurité.

Exfiltration de données par des fournisseurs malveillants

La plupart des fournisseurs sont fiables, mais les organisations doivent se prémunir contre les acteurs malveillants qui volent délibérément des données à des fins concurrentielles, de revente ou autres. Des contrôles insuffisants permettent à des fournisseurs malveillants de télécharger de gros volumes de données sans être détectés.

Accès persistant après la fin du contrat

Les processus manuels de révocation d’accès échouent souvent à supprimer rapidement les droits des fournisseurs à la fin du contrat. D’anciens fournisseurs peuvent conserver des accès pendant de longues périodes, créant un risque inutile. Les organisations ignorent parfois même quels systèmes restent accessibles à ces anciens partenaires.

Manque de visibilité sur l’activité des fournisseurs

Les organisations peinent à surveiller l’utilisation des données par les fournisseurs. Sans traces d’audit détaillées, les équipes de sécurité ne peuvent pas détecter des comportements suspects, comme l’accès à des données hors périmètre, le téléchargement de volumes inhabituels ou des connexions à des horaires inattendus.

Violations contractuelles et réglementaires

Des réglementations telles que HIPAA, RGPD et CMMC 2.0 imposent le contrôle et la surveillance des accès aux données par des tiers. Une gestion insuffisante des fournisseurs entraîne des violations de conformité. Les accords de partenariat et contrats fournisseurs précisent les exigences de sécurité que les organisations doivent faire respecter.

Exigences réglementaires pour l’accès des tiers

Les principaux cadres de conformité définissent des exigences spécifiques pour la gestion de l’accès des fournisseurs aux données sensibles.

Exigences HIPAA pour les partenaires commerciaux

Les organismes de santé qui partagent des informations médicales protégées (PHI) avec des fournisseurs doivent signer des accords de partenariat (BAA) précisant les obligations de sécurité et de confidentialité. L’organisation reste responsable du traitement des PHI par les fournisseurs et doit mettre en place des mesures garantissant leur protection.

Les mesures requises incluent :

• Mécanismes d’authentification vérifiant l’identité du fournisseur
• Chiffrement protégeant les PHI lors de la transmission et du stockage
• Contrôles d’accès limitant les fournisseurs au minimum nécessaire de PHI
• Contrôles d’audit retraçant tous les accès aux PHI par les fournisseurs
• Procédures de notification en cas d’incident de sécurité chez le fournisseur

Exigences RGPD pour les sous-traitants

Les organisations qui partagent des données personnelles avec des fournisseurs agissant en tant que sous-traitants doivent s’assurer qu’ils offrent des garanties suffisantes de conformité RGPD. Les contrats écrits doivent préciser les finalités du traitement, les mesures de protection des données et les obligations du sous-traitant.

Les organisations doivent :

• Effectuer une due diligence pour vérifier les capacités de sécurité du sous-traitant
• Inclure dans le contrat les exigences de sécurité
• Surveiller la conformité du sous-traitant à ses obligations contractuelles
• Tenir des registres des activités de traitement incluant l’intervention du sous-traitant
• S’assurer que le sous-traitant supprime ou restitue les données à la fin du traitement

Exigences CMMC pour les tiers

Les sous-traitants de la défense qui partagent des informations non classifiées contrôlées (CUI) avec des sous-traitants doivent s’assurer que ceux-ci appliquent les contrôles CMMC appropriés. Les contractants principaux restent responsables de la protection des CUI tout au long de la supply chain.

Les exigences incluent :

• Vérification du niveau de certification CMMC du sous-traitant
• Intégration des exigences de sécurité dans les sous-contrats
• Surveillance de la conformité du sous-traitant à ses obligations de sécurité
• Conservation des traces d’audit des CUI partagées avec les sous-traitants
• Révocation rapide des accès du sous-traitant

Concevoir des workflows de transfert sécurisé de fichiers avec les tiers

Cette section fournit des recommandations détaillées pour mettre en œuvre des workflows sécurisés de transfert de fichiers pour les fournisseurs, de l’intégration à la sortie.

Étape 1 : Mettre en place l’intégration automatisée des fournisseurs

Une intégration structurée instaure les contrôles de sécurité avant l’accès aux données de l’organisation.

Définir les catégories de fournisseurs et les niveaux d’accès

Créez des catégories de fournisseurs avec des niveaux d’accès prédéfinis :

Créer un workflow d’intégration

Mettez en place des workflows automatisés guidant les fournisseurs lors de l’intégration :

Étapes du workflow :

1. Le fournisseur soumet une demande d’accès via un portail sécurisé
2. Le système transmet la demande à l’approbateur selon le niveau d’accès demandé
3. L’approbateur examine la justification métier et valide ou refuse
4. Le système génère automatiquement les documents requis (NDA, BAA, attestation de sécurité)
5. Le fournisseur complète les documents électroniquement
6. Le système vérifie l’identité du fournisseur via l’authentification multifactorielle
7. Le système attribue les accès selon les autorisations approuvées
8. Le système transmet les identifiants par un canal sécurisé
9. Le fournisseur suit une formation de sensibilisation à la sécurité
10. Le système documente toutes les étapes d’intégration pour la conformité

Collecter la documentation requise

Automatisez la collecte et la vérification des documents nécessaires :

• Accords de partenariat pour les entités soumises à HIPAA
• Accords de confidentialité protégeant les informations sensibles
• Attestations de sécurité confirmant les capacités du fournisseur
• Attestations d’assurance répondant aux exigences contractuelles
• Certifications de conformité (SOC 2, ISO 27001, CMMC)
• Résultats de vérification d’antécédents pour les fournisseurs accédant à des données sensibles

Stockez les documents signés dans un référentiel centralisé avec contrôles d’accès et règles de conservation conformes à la réglementation.

Vérifier l’identité du fournisseur

Mettez en place une vérification d’identité renforcée avant d’accorder l’accès :

• Authentification multifactorielle via application ou token matériel
• Vérification de l’e-mail pour confirmer la maîtrise de l’adresse déclarée
• Vérification téléphonique pour les demandes à risque élevé
• Vérification de pièce d’identité officielle pour l’accès à des données très sensibles
• Intégration avec les fournisseurs d’identité via authentification fédérée

Étape 2 : Configurer les autorisations fournisseurs basées sur les rôles

Appliquez le principe du moindre privilège pour que les fournisseurs n’obtiennent que les autorisations nécessaires.

Définir les rôles fournisseurs

Créez des rôles correspondant aux profils d’accès les plus courants :

Exemples de rôles fournisseurs :

Rôle Auditeur financier :

• Peut consulter (sans télécharger) les documents financiers dans le périmètre d’audit
• Peut accéder à la documentation d’audit et aux pièces justificatives
• Ne peut pas modifier les données financières
• Accès limité à la période d’audit (généralement 2 à 4 semaines)
• Toutes les activités sont journalisées

Rôle Consultant IT :

• Peut accéder à certains systèmes pour le dépannage
• Peut téléverser/télécharger des fichiers de configuration
• Ne peut pas accéder aux données de production
• Accès limité à la durée du projet
• Accès à la production soumis à validation

Rôle Agence marketing :

• Peut téléverser des supports marketing et assets de campagne
• Peut télécharger les contenus marketing validés
• Ne peut pas accéder aux données clients ni aux informations financières
• Accès limité à la durée de la campagne
• Soumis aux règles de la marque et aux workflows de validation

Associer les rôles fournisseurs aux accès aux données

Documentez les données accessibles par chaque rôle fournisseur :

Rôle fournisseur : Gestionnaire de sinistres santé
Données autorisées : PHI, données de sinistres
Données interdites : plans stratégiques, documents financiers, données RH
Opérations autorisées : téléversement, téléchargement, consultation
Opérations interdites : suppression, partage externe
Restrictions géographiques : stockage uniquement aux États-Unis
Durée d'accès : durée du contrat (12 mois)

Mettre en œuvre des contrôles d’accès dynamiques

Configurez des contrôles d’accès qui s’adaptent au contexte :

• Restrictions horaires limitant l’accès aux heures ouvrées
• Restrictions géographiques autorisant l’accès uniquement depuis les bureaux du fournisseur ou des lieux approuvés
• Restrictions par appareil exigeant des terminaux gérés et conformes
• Restrictions par détection d’anomalies pour signaler les accès inhabituels

Étape 3 : Mettre en place des mécanismes de partage sécurisé de fichiers

Fournissez aux fournisseurs des moyens sécurisés d’échanger des fichiers tout en gardant le contrôle organisationnel.

Portails de téléversement sécurisés

Créez des portails personnalisés pour le dépôt de fichiers par les fournisseurs :

• Interface web sans installation logicielle côté fournisseur
• Fonctionnalité glisser-déposer pour plus de simplicité
• Analyse antivirus automatique des fichiers déposés
• Chiffrement immédiat des fichiers à l’upload via AES 256
• Notification automatique des destinataires internes à la fin du dépôt
• Politiques de rétention supprimant automatiquement les fichiers après une période définie

Fonctionnalités de téléchargement sécurisé

Permettez aux fournisseurs de récupérer des fichiers de façon sécurisée :

• Liens de partage sécurisé avec date d’expiration
• Protection par mot de passe pour les fichiers sensibles
• Limites de téléchargement pour éviter les récupérations illimitées
• Filigrane des documents avec l’identité du fournisseur pour décourager le partage non autorisé
• Traçabilité des téléchargements (date, lieu, identité du fournisseur)

Espaces de travail collaboratifs

Proposez des espaces partagés pour la collaboration continue avec les fournisseurs :

• Dossiers dédiés par projet avec accès adapté
• Gestion des versions pour suivre l’évolution des documents
• Fonctionnalité de commentaires pour échanger sans e-mail
• Révocation automatique des accès à la fin du projet
• Toutes les activités consignées dans les journaux d’audit

Étape 4 : Mettre en place une surveillance et une journalisation détaillées

La journalisation détaillée prouve la surveillance des fournisseurs pour la conformité et la sécurité.

Configurer une journalisation d’audit détaillée

Enregistrez toutes les activités des fournisseurs dans des journaux inviolables :

Éléments requis dans les logs :

• Identité du fournisseur et méthode d’authentification
• Horodatage de l’activité avec fuseau horaire
• Action réalisée (connexion, téléversement, téléchargement, consultation, suppression)
• Fichiers ou dossiers accédés avec chemin complet
• Adresse IP source et localisation géographique
• Informations sur l’appareil et niveau de sécurité
• Succès ou échec de l’action tentée
• Classification des données accédées

Mettre en œuvre la détection d’anomalies

Configurez une surveillance automatisée pour détecter les comportements suspects :

• Accès à des horaires inhabituels (ex. : accès nocturne par un fournisseur habituellement actif en journée)
• Anomalies géographiques (accès depuis des pays inattendus)
• Anomalies de volume (téléchargement bien supérieur à la normale pour le rôle)
• Anomalies de périmètre (accès à des données hors du projet attribué)
• Tentatives d’authentification échouées suggérant des attaques sur les identifiants
• Téléchargements rapides et répétés évoquant une exfiltration de données

Générer des rapports d’activité fournisseurs

Créez des rapports automatisés pour démontrer la surveillance des fournisseurs :

• Récapitulatif hebdomadaire des activités fournisseurs pour les équipes sécurité
• Rapports mensuels aux responsables fournisseurs sur les activités des sous-traitants
• Rapports trimestriels de conformité sur les contrôles d’accès fournisseurs
• Rapports annuels pour la direction et le conseil d’administration
• Rapports à la demande pour les audits et enquêtes de conformité

Étape 5 : Mettre en place des accès temporaires avec expiration automatique

Automatisez l’expiration des accès pour empêcher les anciens fournisseurs de conserver des droits.

Configurer les dates d’expiration des accès

Définissez les dates d’expiration lors de l’attribution des accès fournisseurs :

• Faites coïncider l’expiration avec la fin du contrat
• Prévoyez des durées plus courtes pour les accès à risque élevé, avec renouvellement périodique
• Mettez en place des workflows de renouvellement pour les relations fournisseurs continues
• Définissez une durée maximale d’accès nécessitant une nouvelle validation

Automatiser les notifications d’expiration

Prévenez les parties prenantes avant la fin de l’accès :

• Alerte 30 jours avant pour permettre le renouvellement si besoin
• Alerte 14 jours avant pour prévenir le fournisseur
• Alerte 7 jours avant pour escalade vers les équipes sécurité
• Alerte finale 24h avant expiration
• Confirmation après révocation de l’accès

Mettre en place des périodes de grâce avec restrictions

Prévoyez des périodes de grâce limitées pour les besoins métier légitimes :

• Accès en lecture seule pendant la période de grâce
• Accès limité aux seules données nécessaires à la finalisation du travail
• Surveillance et journalisation renforcées pendant la période de grâce
• Approbation explicite du responsable fournisseur requise
• Révocation définitive automatique à la fin de la période de grâce

Étape 6 : Mettre en place la sortie sécurisée des fournisseurs

L’automatisation de la sortie garantit la suppression complète des accès à la fin de la relation fournisseur.

Déclencher les workflows de sortie

Lancez la sortie automatiquement selon différents déclencheurs :

• Date d’expiration du contrat atteinte
• Résiliation manuelle par le responsable fournisseur
• Incident de sécurité impliquant le fournisseur
• Rachat ou fusion de l’organisation fournisseur
• Non-réalisation de la formation sécurité obligatoire
• Non-respect des obligations contractuelles de sécurité

Exécuter la révocation complète des accès

Supprimez tous les accès fournisseurs sur l’ensemble des systèmes :

Actions de sortie :

1. Désactivez immédiatement les identifiants d’authentification du fournisseur
2. Révoquez toutes les autorisations sur les systèmes concernés
3. Terminez les sessions actives pour forcer la déconnexion immédiate
4. Retirez le fournisseur des listes de diffusion et ressources partagées
5. Archivez les journaux d’activité du fournisseur dans un stockage sécurisé
6. Générez un rapport de sortie documentant la suppression des accès
7. Informez le responsable fournisseur de la fin du processus
8. Planifiez des vérifications périodiques pour confirmer la désactivation des accès

Conserver la documentation de conformité

Conservez les preuves d’une gestion appropriée des fournisseurs :

• Accords signés (BAA, NDA, contrats)
• Historique d’attribution et de révocation des accès
• Journaux d’audit complets des activités fournisseurs
• Rapports d’incidents de sécurité impliquant le fournisseur
• Preuves de formation suivie
• Vérification de la complétion de la sortie

Conservez la documentation selon les exigences réglementaires : 6 ans pour HIPAA, 3 ans minimum pour CMMC, variable pour d’autres cadres.

Étape 7 : Réaliser des revues régulières des accès fournisseurs

Des revues périodiques permettent de vérifier que les fournisseurs ne conservent que les accès appropriés.

Planifier des revues trimestrielles des accès

Réalisez des revues complètes à intervalles réguliers :

• Générez des rapports listant tous les comptes fournisseurs actifs avec les détails d’accès
• Transmettez les rapports aux responsables fournisseurs pour validation
• Demandez aux responsables de confirmer la nécessité métier de chaque accès fournisseur
• Identifiez et supprimez les accès devenus inutiles
• Documentez la revue pour la conformité

Mettre en place la recertification automatisée des accès

Imposez une revalidation périodique des accès :

• Recertification trimestrielle pour les fournisseurs à accès large ou sensible
• Recertification annuelle pour tous les comptes fournisseurs
• Suspension automatique des accès en cas de non-recetification
• Escalade à la direction pour les recertifications en retard
• Trace d’audit de toutes les décisions de recertification

Évaluer la posture de sécurité des fournisseurs

Évaluez régulièrement les capacités de sécurité des fournisseurs :

• Évaluations annuelles de sécurité pour les fournisseurs stratégiques
• Analyse des rapports SOC 2 ou certifications de sécurité actualisés
• Vérification du maintien de la couverture d’assurance requise
• Contrôle de la conformité du fournisseur aux obligations contractuelles de sécurité
• Questionnaires de sécurité pour évaluer les contrôles fournisseurs

Comment Kiteworks permet le transfert sécurisé de fichiers avec les tiers

La solution MFT sécurisée de Kiteworks offre des fonctions spécifiquement conçues pour gérer l’accès aux fichiers des fournisseurs et sous-traitants externes.

Gestion automatisée du cycle de vie fournisseur

Kiteworks automatise l’ensemble du cycle de vie fournisseur, de l’intégration à la sortie. Les organisations peuvent configurer des workflows qui collectent la documentation requise, vérifient l’identité du fournisseur, attribuent les accès adaptés et révoquent automatiquement les droits à la fin du contrat.

Les fonctions de workflow de la plateforme éliminent les processus manuels générateurs de failles de sécurité et de charge administrative, garantissant l’application cohérente des contrôles de sécurité pour toutes les relations fournisseurs.

Contrôles d’accès granulaires

Le Réseau de données privé Kiteworks applique des contrôles d’accès basés sur les rôles et les attributs, limitant les fournisseurs aux seules données nécessaires. Les organisations peuvent configurer les autorisations selon le rôle fournisseur, la classification des données, l’heure, la posture de sécurité de l’appareil et d’autres attributs.

Les contrôles d’accès appliquent automatiquement le principe du moindre privilège, sans gestion manuelle des autorisations pour chaque fournisseur.

Traces d’audit détaillées

Kiteworks fournit une journalisation détaillée de toutes les activités des fournisseurs. Les logs incluent l’identité du fournisseur, les détails d’authentification, les fichiers accédés, les opérations réalisées, les horodatages et les informations sur l’appareil.

La centralisation des logs prouve la surveillance des fournisseurs pour la conformité HIPAA, RGPD, CMMC et contractuelle. Les organisations peuvent générer rapidement des rapports attestant d’une gestion appropriée des fournisseurs pour les auditeurs et régulateurs.

Accès temporaire

La plateforme prend en charge l’expiration automatique des accès, garantissant la suppression des droits à la fin des contrats. Les organisations définissent les dates d’expiration alignées sur la durée contractuelle, reçoivent des notifications avant expiration et révoquent automatiquement les accès sans intervention manuelle.

Cette fonction élimine le risque que d’anciens fournisseurs conservent l’accès aux données après la fin de la relation.

Fonctions de collaboration sécurisée

Kiteworks propose des portails sécurisés, le partage et des espaces collaboratifs spécifiquement conçus pour les parties externes. Les fournisseurs accèdent aux fichiers via des interfaces web sécurisées sans installation logicielle, tandis que l’organisation conserve le contrôle total et la visibilité.

Les fonctions de gouvernance des données de la plateforme garantissent que l’accès aux fichiers par les fournisseurs reste conforme aux règles de sécurité et aux exigences réglementaires tout au long de la collaboration.

Pour en savoir plus sur la gestion de l’accès aux fichiers des fournisseurs et sous-traitants externes, réservez votre démo sans attendre !

Ressources complémentaires 

• Brief  
  Kiteworks MFT : la solution de transfert sécurisé de fichiers la plus moderne et la plus sûre, pour vos besoins critiques
• Article de blog  
  6 raisons pour lesquelles le transfert sécurisé de fichiers surpasse le FTP
• Article de blog
  Redéfinir le rôle du transfert sécurisé de fichiers dans l’entreprise moderne
• Vidéo  
  Liste de contrôle des fonctionnalités clés du transfert sécurisé de fichiers moderne
• Article de blog  
  Cloud vs. transfert sécurisé de fichiers sur site : quel mode de déploiement choisir ?