Protéger un dossier par mot de passe sur Mac sans installer de logiciel : guide pratique
/ posté par Any-Password-Recovery to Verrouillage par mot de passe du dossier
Introduction
Sur macOS il est courant de vouloir protéger rapidement des dossiers contenant des données sensibles sans installer d'applications tierces. macOS intègre des fonctions natives puissantes permettant de chiffrer et d'accéder à des volumes sécurisés. La méthode la plus simple et recommandée consiste à créer une image disque chiffrée (fichier .dmg ou .sparsebundle) qui contient le dossier à protéger. Cette approche est sécurisée, portable et ne nécessite pas de droits administrateur pour un usage courant. Ce guide explique comment procéder étape par étape, quelles sont les alternatives et quelles précautions prendre.
Pourquoi utiliser une image disque chiffrée
Chiffrement fort (AES) intégré par Apple.
Pas d'installation de logiciel externe nécessaire.
Montable comme un volume ; permet de travailler directement sur les fichiers protégés après saisie du mot de passe.
Portabilité : vous pouvez stocker l'image sur un disque externe ou synchroniser avec le cloud de façon chiffrée.
Méthode recommandée (Utilitaire de disque — interface graphique)
Ouvrir Utilitaire de disque
Aller dans Applications > Utilitaires > Utilitaire de disque.
Créer une nouvelle image disque
Menu Fichier > Nouvelle image > Image vide…
Nommer l'image (ex. DossierConfidentiel.dmg).
Emplacement : choisir où enregistrer (disque interne, clé USB, cloud).
Taille : choisir une taille supérieure à la taille du dossier que vous voulez protéger (ou choisir « Taille fixe » adaptée).
Format : Mac OS Étendu (journalisé) ou APFS selon usage ; pour compatibilité avec macOS modernes APFS fonctionne bien.
Chiffrement : sélectionner 128‑bit AES (ou 256‑bit AES pour plus de sécurité). macOS proposera de saisir et confirmer un mot de passe.
Image : choisir « Lecture/Écriture » (permet d'ouvrir le volume et d'y ajouter des fichiers).
Cliquez sur « Enregistrer » puis attendez la création.
Utiliser l'image disque chiffrée
Double‑cliquer sur le fichier .dmg pour le monter ; macOS demande le mot de passe.
Glisser‑déposer les dossiers/fichiers à protéger dans le volume monté.
Après usage, démonter le volume (clic droit > Éjecter ou bouton d'éjection dans le Finder). Les données restent chiffrées dans le fichier image.
Méthode avancée (Terminal — hdiutil)
Pour utilisateurs à l'aise avec le Terminal, hdiutil permet de créer une image sparsebundle chiffrée, pratique si vous voulez une image qui grandit dynamiquement :
Ouvrir Terminal (Applications > Utilitaires > Terminal).
Commande exemple : hdiutil create -encryption -size 5g -type SPARSEBUNDLE -fs APFS -volname "MesFichiersSecrets" ~/Desktop/MesFichiersSecrets.sparsebundle
Le système demandera la passphrase ; vous pouvez aussi automatiser via scripts (mais évitez d'inscrire la passphrase en clair).
Monter l'image : ouvrir le fichier .sparsebundle ou utiliser hdiutil attach ~/Desktop/MesFichiersSecrets.sparsebundle.
Alternatives sans logiciel supplémentaire
Archive chiffrée (7‑Zip natif via ligne de commande ou utilitaire Archive Utility) : moins ergonomique (extraction pour modifier) et parfois moins robuste selon algorithme ; acceptable pour partage ponctuel.
FileVault (chiffrement complet du disque) : protège tout le disque, pas seulement un dossier. Nécessite privilèges et s'applique à l'ensemble du compte.
Utiliser iCloud Drive avec chiffrement côté serveur : sécurisé mais clés détenues par Apple — pour confidentialité maximale côté client, préférez Cryptomator (nécessite un logiciel).
Précautions essentielles
Gestion des mots de passe
Utiliser une passphrase longue et unique ; éviter mots simples.
Stocker la passphrase dans un gestionnaire de mots de passe sécurisé (ex. 1Password, Bitwarden, KeePassXC).
Ne pas stocker la passphrase dans le même emplacement que l'image chiffrée.
Sauvegardes
Sauvegarder l'image disque chiffrée vers un emplacement sécurisé séparé (disque externe, coffre cloud chiffré).
Tester la restauration : monter l'image depuis la sauvegarde pour vérifier l'intégrité.
Récupération en cas d'oubli
Si vous perdez la passphrase et n'avez pas de copie de secours, la récupération est pratiquement impossible si le chiffrement était fort. Prévoir un plan de récupération (copie de la passphrase dans un vault) si les données sont critiques.
Métadonnées et noms de fichiers
L'option « chiffrer les noms de fichiers » n'est pas applicable aux images classiques ; pour cacher les noms, utilisez conteneur et chiffrez entièrement le volume.
Sécurité opérationnelle
Toujours démonter l'image après usage ; ne laissez pas le volume monté sur un poste non sécurisé.
Mettre à jour macOS et vérifier intégrité des utilitaires.
Limitations et points à connaître
Compatibilité : les images APFS et certains formats peuvent ne pas être lisibles par des versions très anciennes de macOS ou par Windows sans outil.
Performance : chiffrement peut diminuer légèrement les performances de lecture/écriture ; sur gros volumes ou usages intensifs, privilégier SSD rapide.
Installation admin : créer une image disque ne requiert généralement pas de droits d'administrateur ; toutefois l'installation de certains outils alternatifs peut en nécessiter.
Bonnes pratiques supplémentaires
Utiliser un fichier‑clé en complément de la passphrase pour renforcer la sécurité.
Pour partage sécurisé, créer une archive chiffrée distincte et communiquer la passphrase via un canal séparé.
Documenter les procédures de sauvegarde et de rotation des clés si vous gérez des données sensibles en entreprise.
Conclusion
Protéger un dossier par mot de passe sur Mac sans installer de logiciel tiers est simple et sûr en utilisant les fonctions natives de macOS, notamment la création d'une image disque chiffrée via Utilitaire de disque ou hdiutil. Cette méthode combine chiffrement robuste, portabilité et facilité d'usage : créez un conteneur chiffré, placez-y vos fichiers, démontez et sauvegardez le conteneur. Respectez les bonnes pratiques (passphrase robuste, sauvegardes, gestion des clés) pour éviter toute perte de données. Pour des workflows cloud ou collaboratifs avancés, envisagez des solutions complémentaires tout en privilégiant le chiffrement côté client pour une confidentialité maximale.