Le blog Retyc

Ouvrir le lien, déverrouiller le transfert, déchiffrer les fichiers, les enregistrer : côté destinataire, tout se passe dans le navigateur. Ce qu'il fait à chaque étape, et pourquoi Chrome et Firefox ne vous proposent pas la même chose.

Grâce au Cyber Verification Portal d'Anthropic, nous avons fait un pentest de Retyc par Claude, sur notre environnement de développement.

Une paire de clés post-quantique par transfert, des morceaux de 8 Mo chiffrés un par un dans un Web Worker, une API qui refuse les clés classiques. Ce que fait le navigateur entre le moment où vous lâchez un fichier et celui où le dernier octet part, code à l'appui.

Glisser un fichier, saisir une adresse, cliquer sur « Envoyer ». Les services de transfert de fichiers grand public sont devenus un réflexe en entreprise. Sans chiffrement de bout en bout, ils voient tout ce qui passe. Cinq situations professionnelles pour comprendre ce que cela implique.

Retyc n'embarque aucune IA. Mais votre agent peut piloter Retyc : le client en ligne de commande expose un serveur MCP qui tourne sur votre poste. Ce que cela permet, comment l'installer, ce que l'agent voit et ne voit pas, et les limites à connaître avant de s'en servir.

« Entre deux adresses professionnelles, c'est sécurisé. » C'est l'idée la plus répandue sur l'e-mail, et elle est fausse. Le trajet réel d'une pièce jointe, expliqué sans jargon, et ce qu'il faut faire à la place.

Presque tous les services de partage de fichiers sont « chiffrés ». Pourtant, dans la plupart des cas, le service peut lire vos documents. Explications sans jargon, exemples de 2026, et une seule question à poser : qui peut lire mes fichiers en clair ?