Test - Kingston IronKey Keypad 200C : petite clé, grosse sécurité

Dans un marché où la majorité des clés USB se distinguent principalement par leur vitesse ou leur design, Kingston s'aventure sur un territoire bien différent avec la gamme IronKey Keypad 200. Le principe : une clé USB dotée d'un clavier alphanumérique physique intégré permettant de déverrouiller l'accès aux données sans passer par le moindre logiciel, sur n'importe quel système d'exploitation. Le modèle 200 existe depuis au moins 2023 en version USB-A ; le 200C en est la déclinaison USB-C, quasi identique sous le capot, mais pensée pour les machines modernes qui ont abandonné le port rectangulaire. C'est cette version, en capacité 64 Go, que nous avons passée en revue.

Le positionnement est clairement professionnel et sécuritaire : journalistes, avocats, professionnels de santé, agents en déplacement ou toute personne transportant des données sensibles. Ce n'est pas une clé pour stocker ses playlists de vacances. La promesse, c'est qu'en cas de perte ou de vol, personne, vraiment personne, ne pourra accéder aux fichiers stockés dessus. Une promesse qui, comme nous allons le voir, repose sur des fondations solides et dûment certifiées.

Ce qu'on a aimé

Une certification FIPS 140-3 Niveau 3 : pas un détail marketing

La certification FIPS 140-3 Niveau 3, obtenue auprès du NIST sous le certificat n° 5133, est sans doute l'argument le plus solide du Keypad 200C, et l'un des moins bien compris du grand public. Le FIPS 140-3 est la norme fédérale américaine qui définit les exigences de sécurité pour les modules cryptographiques. Le Niveau 3 (le plus élevé accessible pour ce type de dispositif) impose non seulement un chiffrement robuste, mais également une résistance physique à l'intrusion : toute tentative d'ouvrir le boîtier pour accéder aux composants doit déclencher l'effacement des données. La conformité avec HIPAA, RGPD, NIS2 et CCPA en découle naturellement, ce qui facilite son adoption dans des environnements réglementés.

Un chiffrement matériel qui ne dépend de rien d'autre que lui-même

Le chiffrement XTS-AES 256 bits est intégralement géré par le matériel embarqué dans la clé, sans jamais solliciter le processeur de l'hôte ni installer quoi que ce soit sur le système. Concrètement, cela signifie qu'il n'existe aucun vecteur d'attaque logiciel classique : pas de pilote à compromettre, pas de mot de passe transitant en mémoire vive, pas de vulnérabilité dépendant des mises à jour de l'OS. Les circuits internes sont de surcroît enrobés d'époxy, rendant toute tentative d'analyse physique des composants destructrice pour les données elles-mêmes. Le mode de chiffrement XTS est par ailleurs plus résistant aux attaques par manipulation de blocs de données que l'ancien mode CBC : c'est un choix technique pertinent, même si peu d'utilisateurs auront jamais à s'en préoccuper directement.

Le clavier alphanumérique : un vrai gain en complexité

La relative originalité du Keypad 200C réside dans son clavier physique à 11 touches alphanumériques intégré directement sur la clé. Contrairement aux clés sécurisées à code PIN purement numérique, ce clavier permet de définir des codes mélangeant lettres et chiffres, augmentant considérablement l'espace des combinaisons possibles et rendant les attaques par force brute encore plus théoriques qu'elles ne l'étaient déjà. La saisie du code s'effectue avant même de brancher la clé sur l'appareil hôte — la batterie interne alimente le clavier de manière autonome. Une fois déverrouillée, la clé peut être connectée sur n'importe quelle machine. Les touches sont par ailleurs recouvertes d'un revêtement polymère conçu pour masquer les traces d'utilisation répétée, évitant qu'un observateur puisse déduire les touches les plus fréquemment pressées. Après 10 tentatives infructueuses, un effacement cryptographique automatique est déclenché, rendant les données définitivement inaccessibles.

Une compatibilité universelle, sans exception

L'absence totale de dépendance logicielle a une conséquence directe et appréciable : le Keypad 200C fonctionne sur Windows, macOS, Linux, ChromeOS, Android, et plus généralement sur tout appareil reconnaissant un périphérique de stockage de masse USB. Pas de driver, pas d'application dédiée, pas de compte à créer. La clé se déverrouille en amont via son propre clavier, et l'hôte ne voit qu'un volume de stockage standard. C'est particulièrement utile dans des environnements où l'installation de logiciels tiers est verrouillée ou en déplacement avec des équipements variés.

Des performances à la hauteur pour un 64 Go USB-C

La version 64 Go en USB-C bénéficie d'une vitesse annoncée par Kingston de 280 MB/s en lecture et 200 MB/s en écriture. Ces vitesses, mesurées sur interface USB 3.2 Gen 1, sont cohérentes avec des usages professionnels réguliers impliquant le transfert de fichiers volumineux. En USB 2.0, les débits tombent logiquement à 30/20 MB/s, acceptable mais clairement sous-optimal si votre machine ne dispose pas de ports USB 3.0 ou supérieur. En situation réelle, les benchmarks obtenus lors de nos tests sur fichiers séquentiels confirment que les annonces constructeur sont respectées, voire légèrement dépassées sur les lectures.

Une construction qui inspire confiance

Le boîtier, ses 80 × 20 × 11 mm avec son capuchon (74 × 18 × 8 mm pour la partie connecteur seule) pour un poids d'environ 25 grammes, est en aluminium brossé avec un capuchon métallique qui s'emboîte sans jeu perceptible. La certification IP68 garantit une résistance totale à la poussière et une immersion en eau sans limite de profondeur spécifiée par le fabricant (la norme IP68 autorise une définition libre au-delà de 1 mètre). Un anneau de fixation permet d'accrocher la clé à un porte-clés ou une dragonne. La garantie constructeur est de 3 ans avec support technique gratuit.

Ce qu'on n'est pas sûrs d'avoir aimé

Une prise en main du clavier qui demande un temps d'adaptation

Le clavier alphanumérique à 11 touches implique un système de saisie propre à Kingston, où chaque touche peut correspondre à plusieurs caractères selon le mode actif. Si le concept est simple une fois assimilé, les premières utilisations demandent une phase d'apprentissage, notamment pour ne pas confondre les modes de saisie ou saisir le mauvais code. Sans tomber dans le cliché, c'est aussi un mode de saisie qui ne sera pas nécessairement familier aux dernières générations qui n'ont pas connu l'effort que demandait la saisie d'un SMS au début des années 2000. Ce n'est pas un défaut en soi, mais dans un contexte où une erreur répétée dix fois mène à l'effacement définitif des données, mieux vaut s'être bien familiarisé avec la procédure avant d'y stocker des fichiers critiques. Kingston fournit une documentation, mais l'absence d'interface visuelle de retour pendant la saisie peut déstabiliser les nouveaux utilisateurs.

La gestion des mots de passe : une responsabilité entière sur l'utilisateur

Le Keypad 200C permet de configurer un PIN Administrateur et un PIN Utilisateur distincts, ce qui est une bonne chose en termes de gestion d'accès. En revanche, il n'existe aucune procédure de récupération en cas d'oubli des deux codes : les données sont alors définitivement perdues. C'est précisément le principe de l'objet, et c'est cohérent avec sa vocation sécuritaire, mais cela impose une rigueur absolue dans la conservation des codes, idéalement dans un gestionnaire de mots de passe séparé et sécurisé. Pour un usage professionnel en organisation, cela nécessite une procédure interne documentée.

Un positionnement tarifaire qui limite son public naturel

À environ 200 € pour le modèle 64 Go que nous avons testé (prix constaté en vente), le Keypad 200C s'adresse à un public qui a des raisons concrètes et mesurables de sécuriser des données. Pour donner un ordre de grandeur, une clé USB 64 Go rapide sans chiffrement s'achète pour moins de 15 €. Le surcoût est donc très significatif et entièrement justifié par les certifications et la technologie embarquée, mais il ne se justifie pas pour un usage grand public standard. Le rapport capacité/prix est structurellement désavantageux comparé au marché généraliste : ce n'est pas une clé qu'on achète pour son espace de stockage, mais pour ce qu'elle garantit sur cet espace.

Ce que l'on a moins aimé

Des performances qui restent dans la moyenne sur petits fichiers

Si les débits séquentiels sont satisfaisants pour la version 64 Go USB-C, les transferts de nombreux petits fichiers révèlent des chutes de débit importantes: un comportement classique pour les clés USB à mémoire flash, mais qui mérite d'être mentionné si votre usage implique de copier des milliers de fichiers légers (documents, photos de faible résolution, archives éclatées). Ce n'est pas une limite propre au 200C par rapport à ses concurrents sécurisés, mais une caractéristique inhérente au type de stockage utilisé. Pour des transferts de gros fichiers ou d'archives compressées, les 280/200 MB/s annoncés se retrouvent sans difficulté.

Une batterie interne dont la longévité reste une inconnue

La batterie intégrée qui alimente le clavier pour permettre la saisie du code avant branchement est une fonctionnalité centrale du produit. Cependant, Kingston ne communique pas de données précises sur la durée de vie de cette batterie ni sur les conditions de remplacement en cas de défaillance. Si la batterie venait à ne plus tenir la charge, la procédure de déverrouillage pourrait être compromise. La garantie de 3 ans couvre le produit, mais au-delà, la question se pose. Dans un contexte d'archivage long terme, ce point mérite d'être gardé à l'esprit.

Crache ton Rex, Myrhdin

Le Keypad 200C 64 Go n'est pas une clé USB comme les autres, et il ne cherche pas à l'être. Sa certification FIPS 140-3 Niveau 3 (la plus contraignante du secteur, fraîchement validée par le NIST) lui confère une crédibilité que peu de produits peuvent revendiquer. Le chiffrement est matériel, les circuits sont protégés physiquement, la clé ne dépend d'aucun logiciel et fonctionne partout.

À 200 € pour 64 Go, elle ne s'adresse clairement pas à tout le monde — mais pour celui ou celle qui transporte des données vraiment sensibles et cherche une solution portable, robuste et certifiée, les alternatives sérieuses sont rares. Le ticket d'entrée est élevé. La tranquillité d'esprit, elle, est difficilement chiffrable.

Ce test a été réalisé par Myrhdin avec un produit fourni par le constructeur. Sa rédaction n'est le fruit d'aucune transaction financière entre le rédacteur ou JeuxOnLine et le constructeur ou les entreprises le représentant.