Chiffrer un disque externe avec VeraCrypt en 10 minutes (guide 2026)

Une clé USB perdue, un disque externe volé, un PC pro qui tourne avec tes docs perso… Sans chiffrement, **5 minutes suffisent à un inconnu** pour récupérer tout ce que tu y avais. Avec VeraCrypt, c'est mathématiquement impossible — même avec un superordinateur, ils n'arriveront à rien sans le mot de passe.

VeraCrypt c'est **gratuit, open source, audité plusieurs fois par des experts indépendants**, et c'est le successeur officieux du légendaire TrueCrypt. C'est l'outil utilisé par les journalistes, les militants et les pros de l'infosec depuis 10+ ans.

Les deux modes (à choisir avant de commencer)

VeraCrypt propose 2 façons de chiffrer ton disque externe :

Étape 1 — Télécharger VeraCrypt (2 min)

1. Va sur le site officiel : veracrypt.io (et UNIQUEMENT ce site — les imitations existent)
2. Télécharge la version Windows (ou Mac/Linux selon ton OS)
3. Installe normalement (suivant > suivant > installer). Choisis l'option « Install » (pas Extract).
4. Ouvre VeraCrypt depuis le menu Démarrer

Étape 2 — Créer un conteneur chiffré (5 min)

1. Dans VeraCrypt, clique « Create Volume »
2. Choisis « Create an encrypted file container » → Next
3. « Standard VeraCrypt volume » → Next
4. Volume Location → clique Select File
   • Navigue jusqu'à ton disque externe / clé USB
   • Tape un nom de fichier au choix, ex. perso.hc ou important.dat (l'extension n'a pas d'importance)
   • Important : tu CRÉES un nouveau fichier (n'écrase pas un existant), VeraCrypt te demande confirmation
5. Encryption Options → laisse les défauts :
   • Encryption Algorithm : AES (le standard mondial, validé NSA niveau Top Secret)
   • Hash Algorithm : SHA-512
   • Pour la paranoia ultime : choisis « AES-Twofish-Serpent » (triple chiffrement en cascade, plus lent mais imbattable)
6. Volume Size → choisis selon ton besoin :
   • 5-10 GB pour des documents textes / photos personnelles
   • 50+ GB si tu vas y mettre des vidéos / archives lourdes
   • Astuce : choisis un peu plus que ce dont tu as besoin pour éviter d'avoir à recréer
7. Volume Password → LE point critique. Voir section suivante.

Étape 3 — Le mot de passe (le plus important)

Règles d'un bon mot de passe VeraCrypt :

• ✅ 20+ caractères minimum (idéalement 25-30)
• ✅ Mix lettres / chiffres / symboles
• ✅ Imprévisible : pas ta date de naissance, pas le nom de ton chien
• ✅ Unique : jamais utilisé ailleurs

La méthode qui marche (à mémoriser ou stocker dans Bitwarden) :

Méthode 1 — passphrase (à mémoriser) :
   muffin-2-volcan-PARAPLUIE-stylo!

Méthode 2 — généré par Bitwarden (stocké dedans) :
   k$Hp9!mZ@2vQrLnE*8wY#cFbX5jT

Saisis-le deux fois pour confirmer, puis Next.

Étape 4 — La magie : le formatage (3 min)

1. VeraCrypt te demande de bouger ta souris aléatoirement dans la fenêtre pendant ~30 secondes
   • C'est pour générer de l'entropie cryptographique (du vrai hasard pour la clé)
   • Plus tu bouges, plus c'est sécurisé
2. Quand la barre est pleine en bas → clique Format
3. VeraCrypt formate le conteneur (peut prendre 1-5 min selon la taille choisie)
4. Quand c'est fini → Exit

Ton fichier .hc est créé sur ton disque externe. Personne ne peut le lire sans le mot de passe, même s'il vole ton disque.

Étape 5 — Utiliser le conteneur (à chaque utilisation)

Pour ouvrir le conteneur :

1. Lance VeraCrypt
2. Sélectionne une lettre de lecteur libre (genre Z:)
3. Clique « Select File » → choisis ton conteneur .hc
4. Clique « Mount »
5. Tape ton mot de passe → OK
6. VeraCrypt monte le conteneur comme un disque normal (visible dans l'Explorateur)
7. Tu peux y copier/lire/modifier des fichiers normalement

Pour fermer le conteneur (IMPORTANT) :

1. De retour dans VeraCrypt, sélectionne la lettre de lecteur où il est monté
2. Clique « Dismount »
3. Le conteneur redevient un fichier illisible

Cas d'usage concrets

• Clé USB de boulot avec des docs sensibles → si tu la perds dans le train, aucune fuite
• Disque externe de sauvegarde de tes photos / documents perso
• Stockage de tes seed phrases crypto (en plus de la version papier)
• Documents juridiques (testament numérique, contrats…)
• Archive personnelle sensible (santé, finances, etc.)

Erreurs classiques à éviter

VeraCrypt vs alternatives

En résumé

• 10 minutes de config initiale
• 1 mot de passe fort à mémoriser (ou stocké dans Bitwarden)
• Toutes tes données sensibles deviennent inviolables sur leur support
• Aucune limite d'usage, gratuit à vie, open source

Si tu transportes des documents sensibles sur USB ou disque externe sans chiffrement, tu as une fuite de données potentielle qui marche sur jambes. VeraCrypt règle ça en une demi-heure.