Votre sérénité est notre priorité
Notre cloud confidentiel certifié CSPN par l’ANSSI garantit la confidentialité de vos transferts de fichiers sensibles. Chiffrement AES-256, authentification forte, traçabilité des échanges : MFT Online protège vos données à chaque étape de leur transmission.
Utilisée par plus de 2 millions de professionnels et plus de 150 groupes (FDJ, Safran, Thalès, ministère de l’Éducation Nationale, ministère de la Justice, CNIL…), notre plateforme de partage de fichiers confidentiels s’impose comme une référence en matière de sécurité des échanges documentaires électroniques. Les secteurs de la défense, de l’énergie, de la santé et de la justice exigent un niveau de confidentialité que les outils classiques de partage ne peuvent offrir. MFT Online y répond par une architecture de sécurité applicative complète, permettant de transférer des fichiers confidentiels en toute sécurité, validée par l’organisme de référence en France.
| Certifié CSPN (ANSSI) Plus haut niveau de certification de sécurité en France | Chiffrement AES-256 De bout en bout, sans rupture, d’un navigateur à l’autre | Authentification forte Double facteur avec Adobe CDS, LDAP, X509 et SAML |
| Traçabilité complète Preuves d’envoi et de réception juridiquement probantes | Cloud SecNumCloud Hébergement souverain en France, certifié ISO 27001 | Conformité RGPD Protection des données personnelles et registre chiffré |
Certification CSPN par l’ANSSI : la garantie d’une sécurité éprouvée
La Certification de Sécurité de Premier Niveau (CSPN) est le plus haut niveau de certification délivré par l’Agence Nationale de la Sécurité des Systèmes d’Information. Renouvelée tous les deux ans, elle atteste que notre solution répond à des critères stricts en matière de chiffrement, de contrôle d’accès et de protection contre les cyberattaques.
En matière de partage de documents confidentiels en ligne, les plateformes de stockage collaboratif comme Dropbox ou Google Drive ne disposent pas de ce niveau de certification. Les données qui y transitent restent accessibles et modifiables, ce qui les rend inadaptées aux transferts de documents classifiés. MFT Online se distingue par son approche : chaque fichier transféré est figé, chiffré et traçable, consultable uniquement par les personnes explicitement habilitées. Chaque document possède une empreinte numérique unique qui fournit une preuve juridiquement probante de la version exacte transmise.
Chiffrement de bout en bout en AES-256 : vos données protégées sans interruption
Notre solution applique l’algorithme AES-256 (Advanced Encryption Standard), considéré comme le plus sécurisé à ce jour. Le chiffrement s’opère directement sur le poste de l’expéditeur et le déchiffrement se fait sur celui du destinataire. À aucun moment du trajet, les données ne circulent en clair, d’un navigateur à l’autre, sans rupture.
Le chiffrement au repos, au sein d’un cloud de stockage de données confidentielles, complète ce dispositif. Les documents temporairement stockés demeurent chiffrés et accessibles uniquement aux détenteurs des clés de déchiffrement, sécurisées dans un HSM Proteccio Bull certifié par l’ANSSI. Les niveaux de chiffrement s’adaptent à la classification de l’information transmise, permettant d’appliquer la politique de sécurité appropriée à chaque échange.
Authentification forte et contrôle des accès pour le partage de fichiers sensibles
MFT Online intègre plusieurs mécanismes d’authentification pour garantir que seuls les destinataires habilités accèdent aux fichiers reçus. Le programme Adobe CDS (Certified Document Services) approuve automatiquement les identités numériques associées au certificat racine Adobe. Une authentification à double facteur par OTP mail ou SMS renforce cette vérification, avec des modes d’identification adaptés aux règles de votre entreprise : mot de passe, LDAP, X509 ou SAML v2.
Le mode Invité permet d’étendre ces échanges sécurisés à des destinataires non inscrits sur la plateforme grâce à un système de jetons (token). L’administrateur contrôle l’ensemble des habilitations depuis une interface unique, en fonction des postes occupés et des niveaux de classification.
Traçabilité des échanges et preuves juridiquement probantes
Chaque transfert réalisé via MFT Online génère des preuves exploitables, y compris devant un tribunal : preuves d’envoi et de réception horodatées, empreinte numérique unique du fichier et adresses IP des postes impliqués. L’empreinte évolue à chaque modification du document, ce qui permet d’identifier avec certitude la version transmise à un instant donné.
Ce registre chiffré, consultable et exportable depuis l’interface administrateur, répond aux exigences du RGPD. La compatibilité avec les outils DLP endpoint et SIEM permet d’intégrer MFT Online dans votre dispositif global de prévention des fuites de données.
Sécurité applicative renforcée contre les cyberattaques
MFT Online intègre des mécanismes de protection conçus pour résister aux techniques d’attaque les plus courantes : anti-brute force, filtrage XSS, règles de non-trivialité des mots de passe avec renouvellement périodique, gestion sécurisée des mots de passe oubliés et suppression automatique des documents après le premier téléchargement ou après une période définie.
Ces protections fonctionnent de manière transparente pour l’utilisateur, y compris lors de l’envoi de fichiers sensibles. Vos collaborateurs envoient leurs documents via un plugin Outlook (mode licence) ou Office 365 (mode SaaS) sans modifier leurs habitudes de travail. Vos données sont hébergées sur une infrastructure souveraine certifiée SecNumCloud (IaaS) par l’ANSSI (lien vers page Cloud souverain).
Cloud et confidentialité : protégez vos échanges avec MFT Online
Depuis 2002, MFT Online accompagne les professionnels qui manipulent des données sensibles au quotidien. Contactez nos experts en sécurité informatique pour réserver une démonstration de notre solution de transfert de documents sensibles et découvrir les mécanismes de confidentialité intégrés à notre interface.