Stockage chiffré et conteneurs après décès

En vidant une maison ou une succession, les familles trouvent parfois un stockage impossible à ouvrir : une clé USB chiffrée, un fichier conteneur, un disque qui demande une clé de récupération ou une archive protégée par mot de passe. Le chiffrement n’est pas un problème en soi et ne dit rien, en soi, sur le contenu : de nombreux appareils et systèmes chiffrent par défaut. Il rend toutefois la découverte potentiellement pertinente. Pour une succession, l’essentiel est le même que pour toute autre découverte : reconnaître, préserver et ne jamais tenter de forcer.

Ce qu’est le stockage chiffré

Le stockage chiffré protège son contenu par un mot de passe, une passphrase ou une clé de récupération. Après un décès, le point important est que le chiffrement est une couche autour de ce qui se trouve à l’intérieur, souvent les fichiers de portefeuille, les sauvegardes et les documents dont la succession a besoin. Le support lui-même n’est généralement pas le portefeuille ; le portefeuille (ou sa sauvegarde) est ce que le chiffrement protège.

Les types que vous rencontrerez le plus souvent

À quoi cela ressemble	Ce que c’est généralement	Votre premier pas
Un fichier unique (souvent avec l’extension .hc) qui s’ouvre comme un disque une fois monté	Conteneur VeraCrypt ou TrueCrypt	Préservez le fichier ; conservez tout mot de passe écrit en lieu sûr et de manière appropriée ; notez le nom et la version du logiciel
Un disque dur, une clé USB ou une partition qui demande un mot de passe à la connexion	Volume chiffré VeraCrypt/TrueCrypt ou LUKS	Préservez le support ; conservez un mot de passe trouvé en lieu sûr et de manière appropriée ; notez dans le dossier seulement qu’un mot de passe existe et où il est conservé en sécurité
Un ordinateur ou disque Windows qui demande une clé de récupération BitLocker	Disque chiffré avec BitLocker	Préservez l’appareil et distinguez le mot de passe de récupération à 48 chiffres (par exemple imprimé, enregistré comme fichier texte ou stocké dans un compte Microsoft/Entra/AD) d’une clé de récupération distincte (un fichier .bek sur support amovible) ; ce sont deux moyens d’accès
Une archive protégée par mot de passe (.7z, .zip, .rar)	Archive chiffrée, contenant souvent des documents ou des sauvegardes	Préservez l’archive ; conservez tout mot de passe écrit en lieu sûr et de manière appropriée ; ne la téléversez nulle part
Un fichier de sauvegarde qui demande un mot de passe à l’ouverture	Sauvegarde chiffrée, possiblement d’un logiciel de portefeuille ou du téléphone	Préservez le fichier et le nom du logiciel ; conservez un mot de passe trouvé en lieu sûr et de manière appropriée
Une base de données de gestionnaire de mots de passe (par exemple KeePass .kdbx)	Gestionnaire de mots de passe chiffré	Conservez le fichier et le mot de passe principal en lieu sûr et de manière appropriée ; notez dans le dossier seulement que le matériel d’accès existe et où il se trouve. L’accès suit par ailleurs les mêmes règles d’autorité que les comptes. Voir mots de passe et passphrase

Le nom et l’extension exacts varient ; n’identifiez pas uniquement par l’extension. Le logiciel installé sur le même ordinateur, les notes écrites à proximité et toute clé de récupération imprimée sont les indices les plus fiables.

En quoi cela diffère d’un fichier de portefeuille

• Un fichier de portefeuille ou keystore chiffré (par exemple un keystore UTC-- ou un wallet.dat) peut contenir du matériel de clés ou une configuration de portefeuille. Un wallet.dat ne contient pas nécessairement de clés privées ; il existe aussi des portefeuilles watch-only. Ces fichiers ont leurs propres pages : keystore Ethereum et wallet.dat.
• Un conteneur ou disque chiffré est une couche de stockage qui peut contenir des fichiers de portefeuille, des sauvegardes, des documents, ou rien de lié aux cryptos. Personne ne peut le savoir sans un examen licite.

Si vous n’êtes pas sûr de ce que vous avez trouvé, commencez par qu’est-ce que j’ai trouvé ? et traitez tout comme potentiellement sensible jusqu’à identification.

Que préserver

• Le support lui-même, exactement en l’état : le disque, la clé USB, l’archive ou l’ordinateur.
• Tout mot de passe, passphrase ou clé de récupération écrit, conservé en lieu sûr et de manière appropriée, et jamais photographié ni saisi dans un service en ligne.
• Le nom et la version du logiciel de chiffrement, s’ils sont visibles (VeraCrypt, TrueCrypt, BitLocker, LUKS, 7-Zip, etc.). La version du logiciel peut compter autant que le mot de passe.
• Une note sur le lieu de la découverte, par qui et quand, voir chaîne de possession et preuves.
• N’intégrez pas le secret par défaut dans la documentation successorale partagée. Si c’est nécessaire pour un examen technique, déterminez à l’avance qui en a besoin et comment il sera transmis en toute sécurité.

Ce qu’il ne faut pas faire

• Ne formatez pas, ne réinstallez pas et ne « réparez » pas l’appareil, formater détruit ce que le chiffrement protège.
• Ne montez pas le volume puis n’y écrivez pas, et ne laissez pas le système d’exploitation le « réparer ».
• Ne travaillez pas expérimentalement sur le support d’origine ; le cas échéant, réalisez d’abord une copie médico-légale contrôlée et testez les mots de passe sur une copie ou une extraction adaptée. Les modifications de l’original peuvent affecter les preuves ou les possibilités de récupération. N’effectuez aucune tentative de déchiffrement avant d’avoir déterminé qui est habilité pour cet acte et sur quel fondement ; les autorisations et la documentation requises dépendent de la succession concrète et des circonstances.
• Ne téléversez pas le fichier sur un service en ligne qui propose de le « débloquer » ou de le « déchiffrer ».
• Ne photographiez ni ne saisissez aucun mot de passe écrit dans une application, un message ou un site web.

Quels moyens d’accès sont nécessaires

Les moyens d’accès nécessaires dépendent du système de chiffrement et de la configuration d’origine. Un mot de passe peut suffire, mais il peut aussi exister des clés de récupération, des keyfiles ou d’autres mécanismes de récupération. Un volume chiffré sans les bons moyens d’accès ne peut pas être ouvert avec les seuls documents de la succession. Si un mot de passe ou une clé de récupération noté est trouvé, le support, le moyen d’accès et la version du logiciel peuvent ensemble rétablir l’accès. S’il manque, certains cas peuvent être évalués techniquement et d’autres non, personne ne peut le savoir sans examiner la situation exacte. Lisez ce qui est réellement possible dans récupération de portefeuille, et ne payez jamais quelqu’un qui garantit un déblocage avant d’avoir vu le matériel.

Et ensuite

1. Consignez la découverte dans l’inventaire de la succession, uniquement des faits, jamais le mot de passe.
2. Confirmez l’autorité légale avant d’ouvrir quoi que ce soit, voir autorité légale et accès technique.
3. Comprenez les règles des mots de passe et passphrases, voir mots de passe et passphrase.

Ce que cette page n’est pas

Cette page est un guide d’identification et de préservation. Elle ne contient aucun outil, aucun service de « déblocage » ni aucune instruction de déchiffrement, ouvrir un volume chiffré relève du processus de succession, après confirmation de l’autorité, avec le mot de passe du propriétaire ou un professionnel vérifié.

Pour l’index complet de tous les formats de portefeuille et leurs guides détaillés, voir la bibliothèque des formats de portefeuille.

Pour comparer les méthodes de conservation, en prévision d’une planification, voir méthodes de conservation comparées.