Bonjour.
@Blinkers: C'est faux, ce que tu montre, ce sont des liens pour ouvrir les fichiers, et non pour forcer le téléchargement, surtout que les liens que tu montres ne dirigent pas spécifiquement vers le dossier webroot.
@ikb: Il te suffit de commencer par regarder ici.
Pour information, la méthode est la même pour la V2 et la V3 de CakePHP.
Ensuite, il ne te reste plus qu'à faire un lien normal en destination du controller et action qui fera le traitement.