Les abonnés payants à virustotal peuvent télécharger des fichiers téléchargés par d'autres. Si vous considérez que cela reste sûr pour vos utilisateurs, cela dépend de ce que vous considérez comme sûr.

Consultez également leur Politique de confidentialité qui dit clairement:

Informations que nous partageons
Lorsque vous soumettez un fichier à VirusTotal pour analyse, nous peut le stocker et le partager avec le secteur de l'anti-malware et de la sécurité ... Les fichiers, URL, commentaires et tout autre contenu soumis ou partagé dans VirusTotal peuvent également être inclus dans les services privés premium offerts par VirusTotal à l'industrie de la sécurité anti-malware et TIC

Néanmoins, je pense que votre idée d'offrir un accès plus simple à un service utile directement depuis le client de messagerie a du sens. Je vous recommanderais cependant d'ajouter un avertissement facile à comprendre mais pas facile à ignorer sur les implications en matière de confidentialité avant que l'utilisateur ne télécharge un fichier. Et il peut être moins invasif de vérifier d'abord si le hachage existe déjà sur VT avant de télécharger un fichier (et de ne pas télécharger si le hachage est connu de VT).
Idéalement, vous permettez également aux utilisateurs de supprimer un fichier accidentellement fichier partagé (merci à @Mirsad pour cette suggestion dans un commentaire).

Je ne recommanderais pas de télécharger des fichiers contenant des informations sensibles. Mots de passe, notes personnelles ou autres formes de données qui peuvent vous identifier en tant que personne ou exposer votre vie privée. Comme Steffen l'a mentionné dans sa réponse, les fichiers peuvent être téléchargés par des utilisateurs premium, ce qui signifie que les fichiers et leur contenu seront disponibles pour d'autres personnes. Habituellement, la lecture de la politique de confidentialité du site Web vous aide à comprendre le concept général de ce qu'ils vont faire avec les données.

Oui, les fichiers sont exposés à des personnes extérieures aux administrateurs VT.

Virustotal Premium permet de télécharger des fichiers et de "chasser" - ce qui implique d'écrire des règles YARA pour faire correspondre les fichiers de tout ce qui a été téléchargé sur VT (par exemple, je peux rechercher des fichiers qui ont une chaîne "privé", obtenir alerté chaque fois qu'un tel fichier est téléchargé sur VT et le télécharger moi-même). Le service Premium est très courant pour les équipes de sécurité et les entreprises.

De plus, comme déjà mentionné, les informations sont partagées avec d'autres communautés. Donc, s'il y a un risque que des documents privés soient téléchargés, je n'implémenterai pas cette fonctionnalité.

Tout d'abord, lisez attentivement cet article: Une entreprise de sécurité accusée d'avoir exposé des téraoctets de données client, elle vous explique pourquoi vous ne devriez pas faire la même erreur.

La règle d'or L'utilisation de VirusTotal pour protéger la confidentialité de ses propres fichiers consiste à envoyer un hachage sha256 à la base de données. En outre, il faut s'abonner à une «édition professionnelle» antivirus de premier plan qui analysera le fichier à l'aide d'un moteur d'analyse antivirus localisé.

"Dans quelle mesure est-il sûr de télécharger des fichiers personnels, pourraient-ils être exposés à quelqu'un à côté du propriétaire de VT?".

Tout le monde sur l'itinéraire peut le voir. S'il n'est pas crypté, ils peuvent le lire. S'il est chiffré, ils pourront peut-être le déchiffrer. Si VT a un employé malhonnête ou s'il est piraté, vos données peuvent être exposées.

Ne laissez jamais des informations privées sortir si vous voulez les garder pour vous. De même, ne mettez rien sur votre téléphone, emportez-le quelque part en vous attendant à ne pas le perdre, puis perdez-le ainsi que tous vos mots de passe, photos, informations bancaires, etc.

Même chose pour n'importe où ailleurs, pas spécifiquement pour VT .