Sécuriser ses fichiers clients quand tout est en Markdown sur son ordinateur
Obsidian ne chiffre pas votre vault : chaque note est un fichier Markdown en clair, lisible par quiconque ouvre votre session ou récupère le disque d’un ordinateur volé. Activez le chiffrement du disque (FileVault sur Mac, BitLocker ou le chiffrement de l’appareil sur Windows), rangez les mots de passe de vos clients dans un gestionnaire de mots de passe, et gardez pièces d’identité et numéros de carte hors du vault.
Que protège Obsidian, et que vous laisse-t-il ?
ObsidianUne application de notes gratuite pour Windows, Mac, Linux, iPhone et Android. Vos notes restent des fichiers Markdown sur votre ordinateur. Brievora est un vault, un dossier de notes et de vues que vous ouvrez dans Obsidian.obsidian.md chiffre ce qu’il envoie sur le réseau et laisse les fichiers de votre disque tels quels. Sa page d’aide sur la sécurité de Sync le dit sans détour : « Obsidian doesn’t encrypt your local vaultDans Obsidian, un vault est un dossier de votre ordinateur qu’Obsidian ouvre : vos notes, leurs pièces jointes et vos réglages. Brievora est un vault prêt à l’emploi.help.obsidian.md », Obsidian ne chiffre pas votre vault local. Obsidian Sync chiffre la copie distante en AES-256, et avec le chiffrement de bout en bout, seul votre mot de passe l’ouvre. La copie de votre portable reste un dossier de fichiers texte.
Des fichiers en clair restent lisibles des années, puisque n’importe quel éditeur de texte les ouvre. Ils le sont tout autant pour un programme lancé sous votre compte, et pour toute personne qui récupère votre portable déverrouillé ou sort le disque d’un ordinateur perdu. Un brief client, les notes d’une réunion de lancement, le montant de chaque facture : tout se lit dans le Bloc-notes.
Les plugins sont le second point. La page d’Obsidian sur la sécurité des plugins indique que les plugins de la communauté peuvent accéder aux fichiers de votre ordinateur, se connecter à Internet et installer d’autres programmes, et qu’Obsidian ne peut pas les limiter à certaines permissions. Le mode restreint, actif par défaut, les bloque tant que vous ne le désactivez pas. N’installez que les plugins utiles, d’auteurs en qui vous avez confiance, et supprimez ceux dont vous ne vous servez plus.
Comment activer le chiffrement du disque sur Mac ou sur Windows ?
Activez-le dans les réglages du système : cela prend quelques minutes et couvre d’un coup le vault, les téléchargements et la messagerie. Sans le mot de passe ou la clé de secours, le disque d’un portable perdu reste illisible. Le tableau résume les pages officielles d’Apple et de Microsoft (consultées en octobre 2026).
| Mac | Windows Famille | Windows Professionnel | |
|---|---|---|---|
| Fonction | FileVault | Chiffrement de l’appareil, sur le matériel compatible | BitLocker, ou le chiffrement de l’appareil |
| Où l’activer | Réglages Système › Confidentialité et sécurité › FileVault | Paramètres › Confidentialité et sécurité › Chiffrement de l’appareil | Tapez BitLocker dans la recherche du menu Démarrer, puis choisissez « Gérer BitLocker » |
| Clé de secours | Votre compte iCloud peut déverrouiller le disque, ou vous créez une clé de secours que vous conservez vous-même | Liée à votre compte Microsoft, si vous vous connectez avec | Enregistrée là où vous le choisissez à l’activation |
| Mot de passe et clé perdus | Apple : vos fichiers et réglages « seront définitivement perdus » | Le support Microsoft ne peut pas recréer la clé ; une réinitialisation efface tous les fichiers | Comme sous Windows Famille |
Sur un Mac équipé d’une puce Apple ou d’une puce T2, les données sont déjà chiffrées, et FileVault ajoute l’obligation de taper votre mot de passe de session avant de pouvoir les lire. Sous Windows, le chiffrement de l’appareil ne s’active pas tout seul avec un compte local : vérifiez le réglage au lieu de le supposer. Avec un compte personnel, la clé BitLocker se retrouve sur aka.ms/myrecoverykey.
Qu’est-ce qui ne doit jamais entrer dans le vault ?
Gardez hors du vault les secrets et les données personnelles des autres, et gardez-y vos notes sur le travail. Un vault est fait pour être cherché, synchronisé et sauvegardé, exactement ce que vous ne voulez pas pour un mot de passe d’hébergement ou la liste des clients de votre client. Ce tableau est notre règle de travail, à adapter à vos contrats.
| Donnée | Dans le vault ? | Où la ranger à la place |
|---|---|---|
| Briefs, notes de réunion, décisions, retours | Oui | - |
| Contacts du client et coordonnées qui figurent sur les factures | Oui | - |
| Accès à l’hébergement, au domaine, au CMS, à la messagerie | Non | Un gestionnaire de mots de passe, avec le nom de l’entrée noté dans le projet |
| Clés d’API, jetons, codes de secours | Non | Un gestionnaire de mots de passe, ou l’outil de secrets du client |
| Pièces d’identité, numéros de carte | Non | Nulle part chez vous : le paiement ou la vérification passent par le prestataire de paiement |
| Données sur les clients ou les patients de votre client (exports, bases de test) | Non | Les systèmes du client, ou des échantillons anonymisés supprimés après usage |
| Contrats signés contenant des données personnelles | À vous de voir | Un dossier hors du vault synchronisé si votre service de synchronisation n’est pas chiffré de bout en bout |
Une fiche projet peut quand même dire où se trouve l’accès. « Hébergement : voir le gestionnaire, entrée Boulangerie hébergement, reçu le 5 nov., à révoquer à la livraison » vous donne tout, sauf le secret. Si vous comptez coller des notes dans un assistant IA, l’article sur les notes du vault à partager avec un assistant IA reprend la question note par note.
Que faire quand un client vous envoie un mot de passe ?
Demandez d’abord votre propre compte, et rangez tout mot de passe partagé dans un gestionnaire le jour même. Un compte à votre nom sur le CMS ou l’hébergement du client se supprime en fin de projet sans que le client change son mot de passe, et son historique montre ce que vous avez fait.
- Demandez une invitation à votre adresse e-mail plutôt que l’identifiant du propriétaire.
- Si un mot de passe arrive quand même par e-mail ou par messagerie, déplacez-le dans votre gestionnaire et supprimez le message quand c’est possible.
- Activez la double authentification sur les comptes que vous utilisez pour le client, quand le service la propose.
- Notez dans le projet les accès que vous détenez, jamais les mots de passe eux-mêmes.
- À la livraison, rendez les accès et demandez au client de supprimer votre compte. La checklist de livraison client prévoit une ligne pour chacun.
Quoi d’autre pour un vault sur un portable qui voyage ?
Le chiffrement du disque protège un portable éteint. Une fois votre session ouverte, les fichiers se lisent : le reste tient au verrouillage de l’écran et aux habitudes.
- Verrouillez l’écran automatiquement après quelques minutes, et à la main quand vous quittez la table.
- Mettez un code sur le téléphone qui ouvre le vault, et protégez le compte de synchronisation par un mot de passe solide et la double authentification. Le guide pour débuter avec Obsidian compare les options de synchronisation.
- Chiffrez aussi vos sauvegardes. Time Machine le propose quand vous choisissez un disque de sauvegarde ; un disque externe en clair annule le travail fait sur le portable.
- Tenez le système et Obsidian à jour.
Si vous travaillez avec des clients dans l’Union européenne, le RGPD cite le chiffrement parmi les mesures de sécurité attendues de qui traite des données personnelles (article 32). Cet article n’est pas un avis juridique : vos contrats et les règles de votre pays décident de ce qui s’applique à vous.
Questions
Peut-on protéger une seule note par mot de passe dans Obsidian ?
Obsidian n’a pas de fonction intégrée pour cela. Des plugins de la communauté le font, mais ils ajoutent du code qui accède à vos fichiers : un gestionnaire de mots de passe reste l’endroit le plus sûr pour un secret.
Mon vault est-il chiffré si j’utilise Obsidian Sync ?
La copie sur les serveurs d’Obsidian l’est, et avec le chiffrement de bout en bout, seul votre mot de passe l’ouvre. Les copies de votre ordinateur et de votre téléphone sont des fichiers en clair, protégés seulement par le chiffrement de l’appareil.
Mon Mac récent est chiffré par défaut. FileVault sert-il encore ?
Oui. Apple présente FileVault comme une protection supplémentaire qui exige votre mot de passe de session avant de lire les données chiffrées. Sans lui, ce mot de passe n’est pas exigé pour accéder aux données.