Une question très peu technique en apparence révèle une drôle d’architecture : quand deux personnes se séparent, qui repart avec les photos numériques? Je ne parle pas d’une histoire précise. Prenons un PC familial, un dossier partagé, un disque USB utilisé comme backup et quelques comptes Web connus des deux personnes.

Tant que tout va bien, le setup paraît simple. En réalité, il confond quatre choses : le matériel qui contient les bits, le compte Windows qui peut les lire, la personne à qui le contenu importe et le service qui peut réinitialiser les accès. Le nom du propriétaire NTFS ne décide pas à lui seul qui devrait conserver une photo de famille.

Sur le disque, chaque fichier possède un chemin, des dates et une liste de contrôle d’accès. Deux comptes individuels peuvent recevoir un droit de lecture sur D:\PhotosCommunes, tandis que leurs documents personnels restent séparés. C’est déjà plus facile à défaire qu’un seul compte Famille utilisé partout.

C:\Documents\Alice      -> Alice seulement
C:\Documents\Martin     -> Martin seulement
D:\PhotosCommunes       -> lecture pour les deux, écriture contrôlée

Le partage ne remplace pas la copie. Si le disque D: meurt, les permissions les mieux conçues du monde ne sauvent rien. Pour les souvenirs irremplaçables, je veux au moins deux supports distincts, dont un rangé ailleurs. Le disque externe toujours branché au PC protège contre une panne du disque interne; il protège moins bien contre le vol, l’incendie ou une suppression recopiée par erreur.

Défaire les accès dans le bon ordre

Lors d’une séparation, supprimer immédiatement des fichiers ou changer tous les mots de passe peut détruire la seule copie ou bloquer une opération légitime. Je procéderais plutôt comme pour une petite migration :

1. inventorier les dossiers, comptes de courriel et services communs;
2. faire deux copies en lecture seule des données communes;
3. vérifier qu’un échantillon de photos s’ouvre sur chaque copie;
4. créer ou confirmer les comptes individuels et leurs adresses de récupération;
5. changer les mots de passe et retirer les accès partagés;
6. décider séparément de la suppression des originaux.

Pour une grosse collection, le nombre de fichiers et leur taille donnent un contrôle simple. Un outil de copie qui vérifie les données est préférable au glisser-déposer interrompu sans message clair. Les dates et les noms doivent être conservés, parce qu’ils servent souvent à remettre les photos en contexte.

Le courriel est plus délicat. Un compte commun peut recevoir les liens « mot de passe oublié » d’autres services. Avant de le fermer, il faut déplacer ces adresses de récupération et vérifier les questions secrètes. Connaître un ancien mot de passe peut aussi rester utile si le même mot est réutilisé ailleurs; chaque compte important devrait donc recevoir un mot de passe distinct.

Le chiffrement ajoute une contrainte : une copie chiffrée sans la clé ou le certificat est une copie perdue. Avant de déplacer un disque, je vérifierais que la méthode de déchiffrement accompagne bien les données, sans remettre pour autant les mots de passe personnels à l’autre personne.

Je ne propose pas de planifier une rupture chaque dimanche. Je retiens plutôt qu’un partage sain doit pouvoir être défait sans perte. Des comptes individuels, deux copies vérifiées et des moyens de récupération séparés sont utiles même si personne ne se sépare et que le PC fonctionne encore très bien.