ZED (conteneur chiffré Zed!) : fichier .zed

Un fichier .zed est un conteneur chiffré créé par Zed!, le logiciel de l’éditeur français PRIM’X : on l’ouvre avec la version gratuite ZEDFREE et le mot de passe (ou le certificat) que l’expéditeur a prévu pour vous.

PRIM’X le compare à une « valise diplomatique » : comme une archive ZIP, il peut contenir quelques fichiers ou toute une arborescence, mais chaque fichier y est chiffré automatiquement, avec un accès distinct pour chaque destinataire. Selon la fiche produit de juillet 2025, le chiffrement est en AES 256 bits, et les accès se font par mot de passe et/ou par certificat RSA (jusqu’à 4 096 bits), carte à puce ou jeton USB.

Pourquoi on en reçoit

Zed! est très présent dans les échanges avec les administrations françaises : PRIM’X indique que l’État français en a acquis une licence d’exploitation globale, et l’Union européenne l’utilise pour les données « UE Restreint ». Le produit dispose d’un visa de sécurité et d’une qualification de l’ANSSI, d’une certification Critères communs EAL3+, et protège les informations marquées Diffusion Restreinte UE et OTAN. Recevoir un .zed d’un service de l’État ou d’une grande organisation n’a donc rien d’inhabituel : PRIM’X le présente comme un moyen d’échange « interpersonnel, universel et multiplateforme doté d’une version gratuite pour les destinataires non équipés ».

Comment l’ouvrir

1. Installer ZEDFREE depuis la page de l’éditeur : gratuit, il fonctionne sous Windows, macOS et Linux, sans licence ni droits d’administrateur. Une version gratuite existe aussi pour iOS et Android.
2. Ouvrir le fichier .zed : le conteneur s’affiche comme un dossier.
3. Saisir le mot de passe communiqué par l’expéditeur, ou choisir le certificat prévu. Le contenu se déchiffre et s’extrait par glisser-déposer.

Si le mot de passe n’accompagne pas le fichier, c’est normal : le guide de l’ANSSI recommande de le transmettre par un autre canal que le conteneur lui-même.

Ce qui reste visible sans mot de passe

Le chiffrement protège le contenu des fichiers, pas forcément leur nom. Le guide de l’ANSSI (version 1.1, 2019) précise que, par défaut, Zed! ne masque pas les noms des fichiers placés dans un conteneur ; une politique d’administration permet de les cacher. Un intitulé de fichier explicite peut donc révéler une information, même si le document reste illisible.

Le même guide précise que Zed! est conçu pour l’échange et ne doit pas servir au stockage d’information.

Le format est propriétaire et sa structure n’est pas publiée : aucune signature binaire n’est documentée dans les sources consultées, et l’éditeur ne propose que ses propres logiciels pour l’ouvrir.