notuploaded

Comment vérifier qu’un téléchargement est authentique grâce à sa somme de contrôle

Guides · Mis à jour le 12 octobre 2026 · Par Tiago Santos

Les pages de téléchargement de logiciels, de systèmes d’exploitation et de firmwares affichent souvent un long code à côté du fichier, intitulé SHA-256 ou « checksum ». Il permet de prouver que le fichier téléchargé est exactement celui publié par l’éditeur : ni abîmé en route, ni remplacé par une copie modifiée.

Ce qu’est une somme de contrôle

Une somme de contrôle, ou hash, est une empreinte calculée à partir de chaque octet d’un fichier. Changez un seul octet, et l’empreinte change complètement. Si l’empreinte de votre téléchargement correspond à celle indiquée par l’éditeur, les fichiers sont identiques.

SHA-256 est aujourd’hui la norme. Vous verrez encore MD5 ou SHA-1 sur de vieux sites ; ils suffisent pour repérer un téléchargement corrompu, mais ne protègent plus contre une modification délibérée.

Vérifier dans votre navigateur

  1. Ouvrez Somme de contrôle et collez la somme de la page de téléchargement.
  2. Choisissez le fichier téléchargé. Il est calculé sur votre appareil, même s’il fait plusieurs gigaoctets.
  3. Vous voyez « Correspondance » ou « Pas de correspondance ». S’il n’y a pas de correspondance, supprimez le fichier et téléchargez-le à nouveau depuis le site officiel.

Sous Windows

Ouvrez PowerShell et lancez Get-FileHash chemin\du\fichier. Le hash SHA-256 s’affiche. Dans l’invite de commandes, certutil -hashfile chemin\du\fichier SHA256 fait la même chose.

Sous Mac et Linux

Ouvrez le Terminal et lancez shasum -a 256 chemin/du/fichier sur Mac, ou sha256sum chemin/du/fichier sous Linux.

Le hash d’un texte plutôt que d’un fichier

Les développeurs ont parfois besoin du hash d’un bout de texte, par exemple pour comparer des signatures d’API. Générateur de hash affiche MD5, SHA-1 et SHA-256 à SHA-512 pendant la saisie, ainsi que HMAC avec une clé secrète.

Une précaution

Une somme de contrôle prouve seulement qu’un fichier correspond à ce qu’indique la page. Si le site lui-même était compromis, les deux pourraient être remplacés. Pour les logiciels sensibles, les éditeurs signent aussi leurs versions ; la somme de contrôle reste la vérification rapide et pratique des téléchargements de tous les jours.