La sécurité du fax, sans détour

Les endroits où votre document est protégé, ceux où il ne l'est pas, et vos moyens d'agir.

Mis à jour le :

Un envoi CaptainFax se déroule en deux temps. Entre votre navigateur et nos serveurs, la connexion passe en HTTPS : le fichier ne peut pas être lu en chemin. Entre nos serveurs et le destinataire, le fax emprunte le réseau téléphonique, et le protocole du fax n'offre en pratique aucun chiffrement. C'est vrai de tous les services de fax et de tous les télécopieurs. Le fichier téléversé sert à envoyer votre fax, puis il est supprimé automatiquement. En pratique, les incidents ne viennent presque jamais d'une écoute de la ligne : un numéro mal saisi, une imprimante dans un couloir, une copie oubliée.

Là où ça se passe mal en pratique

Quatre points faibles, classés du plus fréquent au plus rare.

  1. Un chiffre erroné

    Composez un numéro qui diffère d'un seul chiffre et le fax arrive chez quelqu'un d'autre. Techniquement l'envoi a réussi, puisqu'un appareil a décroché et accepté les pages, et il est impossible de le rappeler.

  2. Un bac de sortie partagé

    Un fax reçu s'imprime tout de suite. Si l'appareil est à l'accueil ou dans un bureau partagé, les pages attendent là que le premier passant les prenne.

  3. Des copies oubliées

    De nombreux appareils de bureau conservent les documents en mémoire ou sur un disque interne, et certains transfèrent les fax reçus vers une boîte lue par plusieurs personnes. Chaque copie est un élément de plus à protéger ou à effacer.

  4. Une ligne téléphonique non chiffrée

    Sur le tronçon téléphonique, le fax n'est pas chiffré dans l'usage courant, qu'il circule en audio analogique ou en données T.38 sur IP. Il faudrait accéder au réseau d'un opérateur pour l'écouter : c'est le scénario le moins probable des quatre.

Ce que fait CaptainFax pour vous

Quatre mesures que nous appliquons, et la limite qui reste la même chez tous les prestataires.

HTTPS à l'entrée
Votre fichier nous parvient par une connexion chiffrée : personne entre votre appareil et nos serveurs ne peut le lire. Nous ne pouvons pas étendre cette protection à la ligne téléphonique qui suit.
Suppression du fichier après l'envoi
Nous conservons votre document le temps de le convertir et de le transmettre. Une fois la transmission terminée, le fichier téléversé est supprimé automatiquement, et nous ne le réutilisons pour rien d'autre.
Vous confirmez avant le départ
Le fax ne part qu'une fois que vous avez cliqué sur le lien du courriel de confirmation, suivi d'un compte à rebours d'environ 55 secondes. Ce délai laisse encore la possibilité d'annuler, et donc de jeter un dernier regard sur le numéro.
Rien d'ajouté à vos pages
Hormis la page de garde générée à partir du formulaire, vos pages partent telles quelles. Pas de publicité, pas de bandeau vantant le service.

Cinq habitudes qui changent tout

  1. Prendre le numéro à une source fiable

    Servez-vous de l'en-tête de courrier, du site du destinataire ou d'un courriel récent, pas d'une vieille note. Choisissez le bon pays dans le formulaire, puis relisez le numéro chiffre par chiffre. Le vérificateur de numéro et l'annuaire des indicatifs du site peuvent lever un doute.

  2. Prévenir le destinataire

    Un appel ou un message annonçant l'arrivée du fax permet à l'autre côté de se tenir près de l'appareil. Les pages restent moins longtemps dans le bac.

  3. Soigner la page de garde

    Nommez une personne, pas seulement une société, ajoutez un objet clair et demandez dans le message d'être prévenu si le fax est arrivé au mauvais bureau. Celui qui trouve une page égarée sait alors quoi faire.

  4. N'envoyer que le nécessaire

    Avant de créer le PDF, enlevez les pages superflues et masquez ce dont le destinataire n'a pas l'utilité, par exemple un numéro de compte bancaire entier ou des informations de santé étrangères au sujet. En cas d'égarement, moins de choses sont exposées.

  5. Garder une trace

    Les reçus PDF en option (2,99 € TTC, facturés seulement si le fax est remis) vous donnent une trace datée de la demande et de la transmission. Si vous vous demandez plus tard où est parti un fax, vous avez un point de départ.

Les limites à connaître

Le fax n'a pas de chiffrement de bout en bout utilisable en pratique. La norme T.30 qui régit les télécopieurs prévoit des fonctions de sécurité facultatives, mais elles sont rarement présentes dans les appareils réellement en service. Un service qui prétendrait chiffrer de votre écran jusqu'au papier du destinataire promettrait plus que la technique ne permet.

Le fax ne renseigne pas non plus sur le sort des pages une fois imprimées : qui les ramasse, qui les copie, où elles sont classées. Il montre qu'un appareil situé à un numéro a accepté un document, pas qu'une personne précise l'a lu. Pour un contenu très confidentiel, préférez une messagerie sécurisée ou une plateforme d'échange quand l'autre partie en propose une.

Questions fréquentes

Un fax peut-il être intercepté ?
Côté navigateur, personne ne peut lire le fichier en transit puisqu'il part en HTTPS. Côté téléphone, le signal n'est pas chiffré : un attaquant ayant accès aux équipements d'un opérateur pourrait en théorie le capter. En pratique, les pages mal adressées ou restées dans le bac causent bien plus de fuites.
Combien de temps gardez-vous mon document ?
Seulement le temps de l'envoyer. Après la transmission, le fichier téléversé est supprimé automatiquement. Nous ne gardons aucune copie que nous, ou quelqu'un d'autre, pourrions rouvrir ensuite.
J'ai envoyé un fax au mauvais numéro. Que faire ?
Si le titulaire du numéro est identifiable, priez-le de détruire les pages. Notez l'heure et le contenu de l'envoi, puis alertez sans attendre celui ou celle qui, dans votre structure, s'occupe des données personnelles. Lorsque le document en contenait, vous devrez peut-être consigner l'incident, voire le notifier : notre page sur la confidentialité détaille les étapes.
Peut-on faxer des documents médicaux ?
Le fax reste courant entre cabinets, pharmacies et hôpitaux, et c'est souvent le destinataire qui le demande. Redoublez de soin : numéro vérifié, destinataire prévenu, seulement les pages nécessaires. En cas de doute, reportez-vous aux règles de votre établissement ou de votre profession : ce sont elles qui priment.

Pour aller plus loin

Quelques pages qui complètent celle que vous venez de lire.

Questions liées