Clé USB sécurisée à code posée à côté d’un ordinateur portable protégé

Clé USB Sécurisée : Comparatif 2026 des Meilleures Clés Chiffrées à Code

Une clé USB ordinaire perdue dans un train, c’est un dossier client, des scans de papiers d’identité ou des sauvegardes lisibles par n’importe qui. Une clé USB sécurisée règle le problème à la source : sans le code, son contenu n’est qu’une suite de données illisibles. Encore faut-il choisir le bon type de clé, car toutes ne protègent pas de la même manière.

Pour un particulier, la Verbatim Keypad Secure suffit : code tapé sur la clé, chiffrement matériel, aucun logiciel. Si vous transportez des données clients, visez un modèle certifié FIPS 140-3 comme l’IronKey Keypad 200 ou la datAshur PRO+C.

Nous avons retenu cinq modèles disponibles en France, du plus accessible au plus exigeant, en distinguant les clés à clavier intégré de celles qui demandent un logiciel. Prix relevés mi-octobre 2026 ; ils varient vite d’un revendeur à l’autre.

Modèle Déverrouillage Certification Capacités Prix indicatif
Kingston IronKey Keypad 200 Clavier intégré FIPS 140-3 niveau 3 8 à 512 Go ≈ 160 € (16 Go) à 300 € (128 Go)
Apricorn Aegis Secure Key 3NX Clavier intégré FIPS 140-2 niveau 3 4 à 512 Go ≈ 120 à 350 €
iStorage datAshur PRO+C Clavier intégré, USB-C FIPS 140-3 niveau 3 32 Go à 512 Go ≈ 150 à 450 €
Verbatim Keypad Secure Clavier intégré Aucune (AES-256 matériel) 32 à 128 Go ≈ 60 à 110 €
Kingston IronKey Vault Privacy 50 Mot de passe sur l’ordinateur FIPS 197 8 à 256 Go ≈ 40 à 150 €

Clé USB sécurisée par code : comment ça marche

Une clé à clavier contient sa propre puce de chiffrement. Vous tapez le code sur la clé, avant même de la brancher ; la puce déverrouille alors les données et l’ordinateur voit une clé normale. Rien ne passe par Windows ou macOS, aucun logiciel à installer, et un enregistreur de frappe sur le PC ne peut pas intercepter le code.

Les modèles sérieux ajoutent deux protections. Après un certain nombre de codes faux, souvent dix, la clé efface la clé de chiffrement et le contenu devient irrécupérable. Et le boîtier est conçu pour résister à l’ouverture : la résine qui noie les composants empêche de lire la puce mémoire directement.
Clé USB sécurisée à clavier et chiffrement matériel face à une clé ordinaire chiffrée par logiciel

Clé USB cryptée : chiffrement matériel ou logiciel ?

On peut aussi chiffrer une clé ordinaire avec un logiciel gratuit, comme VeraCrypt ou BitLocker To Go. La protection est réelle, mais elle dépend de l’ordinateur : il faut le logiciel installé partout où vous branchez la clé, et le mot de passe est saisi sur une machine qui peut être compromise. Notre guide pour chiffrer ses fichiers gratuitement détaille cette méthode.

La clé à chiffrement matériel coûte plus cher mais supprime ces dépendances. Elle se justifie dès que la clé sort de chez vous, ou qu’elle contient des données que vous devez protéger par obligation, comme des données de santé ou de clients.

Les cinq clés chiffrées en détail

Kingston IronKey Keypad 200 : la référence

Certifiée FIPS 140-3 niveau 3, la norme la plus récente, avec clavier alphanumérique et boîtier en résine. Elle accepte un code administrateur et un code utilisateur, pratique pour une petite entreprise qui veut pouvoir récupérer les données d’un salarié. Compter environ 160 € en 16 Go.

Apricorn Aegis Secure Key 3NX : la plus éprouvée

Le modèle que l’on croise le plus dans les administrations. Certification FIPS 140-2 niveau 3, boîtier aluminium, mode lecture seule activable. Son clavier numérique est un peu dur, son autonomie de batterie interne excellente.

iStorage datAshur PRO+C : la plus moderne

Connecteur USB-C natif, adaptée aux MacBook et aux ordinateurs récents, avec certification FIPS 140-3. C’est la plus chère à capacité égale, mais aussi la seule de la liste à proposer une version adaptée aux deux connecteurs.

Verbatim Keypad Secure : le bon compromis budget

Chiffrement AES-256 matériel et clavier intégré, pour la moitié du prix des modèles certifiés. Il lui manque la certification et la résistance physique avancée. Pour un particulier qui veut protéger ses documents administratifs, elle suffit largement.

Kingston IronKey Vault Privacy 50 : sans clavier

Chiffrement matériel, mais mot de passe saisi sur l’ordinateur via une petite application intégrée à la clé. Moins chère et plus compacte ; le compromis porte sur l’exposition du mot de passe.

Clé USB avec chiffrement matériel : pour qui ?

Particulier qui transporte des papiers d’identité, des relevés ou une sauvegarde de mots de passe : la Verbatim Keypad Secure fait le travail. Indépendant ou profession réglementée qui transporte des données clients : prenez un modèle certifié FIPS 140-3, IronKey Keypad 200 ou datAshur PRO+C. Entreprise qui distribue des clés à ses équipes : privilégiez les modèles avec code administrateur.

Dans tous les cas, une clé chiffrée reste un support fragile. Gardez une seconde copie de ce qui compte, idéalement une sauvegarde hors ligne rangée ailleurs. L’ANSSI rappelle sur cyber.gouv.fr que les supports amovibles sont l’un des premiers vecteurs de fuite et d’infection en entreprise.

Trois erreurs à éviter

Choisir un code trop simple. Six chiffres répétés ou une date de naissance se devinent avant le seuil d’effacement. Visez dix caractères au minimum.

Oublier le code sans plan B. Sans code administrateur, il n’existe aucune récupération possible : c’est le principe. Notez le code dans votre gestionnaire de mots de passe.

Brancher la clé déverrouillée sur un ordinateur inconnu. Le chiffrement protège la clé perdue, pas les fichiers copiés ou infectés une fois la clé ouverte.

Questions fréquentes

Une clé à code fonctionne-t-elle sur Mac, Linux et télévision ?

Oui. Une fois déverrouillée par son clavier, elle se comporte comme une clé ordinaire sur n’importe quel appareil.

Que se passe-t-il si la batterie interne est vide ?

La batterie sert seulement au clavier. Branchez la clé sur un port USB quelques minutes pour la recharger, puis tapez le code.

Publications similaires

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *