Développeur 🔒 Fonctionne dans votre navigateur — aucune donnée envoyée

Vérificateur de checksum de fichier

Assurez-vous qu'un fichier téléchargé est intact en comparant son hash à la somme de contrôle indiquée par l'éditeur, le tout dans votre navigateur.

Texte d'entrée

Fichier d'entrée

↑

Cliquez ou glissez un fichier ici

Tout type de fichier, 50 MB maximum. Le fichier ne quitte jamais votre appareil.

Mot de passe

Coût : Préfixe :

Chaque cran de plus double le travail. 10 est la valeur par défaut de PHP ; 12 est un choix courant pour les nouveaux systèmes.

Comment Utiliser

Déposez le fichier téléchargé sur la zone de dépôt, ou cliquez dessus pour en choisir un de 50 Mo maximum.
Patientez un instant pendant le calcul de MD5, SHA-1, SHA-256, SHA-384 et SHA-512.
Copiez la somme de contrôle depuis la page de téléchargement et collez-la dans le champ de vérification.
Une correspondance en vert indique l'algorithme ; « No match » signifie que le fichier diffère de celui qui a été publié.

Questions Fréquentes

Dois-je savoir quel algorithme utilise la somme de contrôle ?

Non. Collez la valeur et l'outil la compare à chacun des hashes qu'il a calculés. La longueur trahit d'ailleurs l'algorithme : 32 caractères hexadécimaux pour MD5, 64 pour SHA-256 et 128 pour SHA-512.

Mon fichier est-il envoyé sur un serveur ?

Non. Le fichier est lu et haché localement dans votre navigateur, ce qui permet aussi de vérifier rapidement les gros téléchargements.

Que signifie une absence de correspondance ?

Le fichier n'est pas identique à celui que l'éditeur a haché. Le téléchargement est peut-être incomplet ou corrompu, ou provient d'une autre version : téléchargez-le à nouveau depuis la source officielle.

Puis-je coller une ligne du type « hash nom_du_fichier » ?

Oui. Seule la première partie de la ligne est utilisée : vous pouvez coller directement depuis un fichier SHA256SUMS ou .sha256.

Vérifier le checksum d'un fichier en ligne

Mis à jour le 29 septembre 2026 · Par Saman

Les projets qui distribuent des installateurs, des images disque ou des archives publient généralement une somme de contrôle (checksum) à côté de chaque téléchargement. Hacher le fichier reçu et comparer le résultat à cette valeur prouve que les deux sont identiques octet pour octet : rien n'a été tronqué, corrompu en route ou substitué au passage.

Cette page ouvre le générateur de hash sur son onglet Fichier. Le fichier est lu et haché dans votre navigateur, jamais envoyé.

Reconnaître une somme de contrôle à sa longueur

Caractères hex	Algorithme	Noms de fichiers typiques
32	MD5	`MD5SUMS`, `.md5`
40	SHA-1	`SHA1SUMS`, `.sha1`
64	SHA-256	`SHA256SUMS`, `.sha256`
96	SHA-384	`.sha384`
128	SHA-512	`SHA512SUMS`, `.sha512`

Ce qu'une somme de contrôle prouve, et ce qu'elle ne prouve pas

Une correspondance prouve que le fichier est égal à celui qui a été haché. Elle ne prouve pas à elle seule qui l'a produit : si un attaquant contrôle la page de téléchargement, il peut remplacer à la fois le fichier et la somme de contrôle. C'est pourquoi les projets sensibles signent aussi leurs fichiers de sommes avec GPG ou les publient par un canal distinct. Pour les téléchargements courants, une somme SHA-256 identique à celle du site officiel reste une vérification solide et pratique.

Vérifier en ligne de commande

Linux : sha256sum -c SHA256SUMS vérifie chaque fichier listé.
macOS : shasum -a 256 file.dmg, puis comparez à l'œil.
Windows PowerShell : (Get-FileHash file.exe).Hash -eq 'EXPECTED' renvoie True ou False.
Windows cmd : certutil -hashfile file.exe SHA256.

Conseils

Copiez la somme de contrôle plutôt que de la retaper : un seul caractère erroné et rien ne correspond.
Majuscules et minuscules sont équivalentes en hexadécimal ; la comparaison ignore la casse.
La limite du navigateur est ici de 50 Mo par fichier. Pour des images plus volumineuses, utilisez les commandes ci-dessus.

Besoin du hash d'un texte plutôt que d'un fichier ? Utilisez SHA-256, SHA-512 ou MD5.

Guides associés

MD5, SHA-1 ou SHA-256 : quel algorithme de hachage choisir ? Choisissez SHA-256 pour tout ce qui touche à la sécurité. MD5 et SHA-1 ne sont acceptables que là où personne n'a rien à gagner à forger une empreinte identique.