Sites et API
TLS pour sessions et formulaires.
Qu'est-ce que le chiffrement ? Protéger la confidentialité des données
Le chiffrement transforme des données lisibles en texte chiffré à l'aide d'algorithmes et de clés, de sorte que seuls les détenteurs de la clé appropriée puissent les relire. On chiffre en transit (TLS) et au repos (disques, bases, sauvegardes). C'est un pilier de la cybersécurité et des obligations de protection des renseignements personnels (Loi 25, LPRPDE).
En une phrase
Le chiffrement rend les données illisibles sans la bonne clé — en transit et au repos.
À retenir
- Symétrique (une clé) vs asymétrique (paire publique/privée).
- TLS protège le transit ; KMS/disques protègent le repos.
- La gestion des clés est aussi critique que l'algorithme.
- Chiffrer ≠ authentifier : combinez avec contrôles d'accès.
Fiche du terme
- Chiffrement
- Encryption · Cryptage · Encryption at rest / in transit
- Terme anglais
- Encryption
- Domaine
- Cybersécurité
- Catégorie
- Cryptographie
- Niveau
- Débutant à intermédiaire
Que signifie exactement « chiffrement » ?
Sans chiffrement, une interception réseau ou un vol de disque expose le contenu en clair. Les standards NIST guident les algorithmes recommandés (AES, etc.).
Le chiffrement applicatif (champ par champ) s'ajoute parfois pour les données très sensibles.
Pour une PME, commencer par TLS partout, disques chiffrés et sauvegardes chiffrées couvre l'essentiel.
Comment met-on en œuvre le chiffrement correctement ?
- 01
Inventorier les données sensibles
Renseignements personnels, secrets, paiements.
- 02
Chiffrer le transit
HTTPS/TLS à jour, HSTS, certificats gérés.
- 03
Chiffrer le repos
Volumes, BDD, backups ; clés dans un KMS.
- 04
Gouverner les clés
Rotation, moindre privilège, journalisation d'accès.
Exemple concret de chiffrement
Une clinique numérique au Québec force HTTPS, chiffre la base patients au repos via le KMS cloud, et stocke les sauvegardes chiffrées hors site. Un portable volé ne livre pas les dossiers en clair.
À quoi sert le chiffrement ?
Stockage cloud
Buckets et disques chiffrés.
Messagerie / fichiers
Protection bout-en-bout ou au repos.
Conformité
Répondre aux attentes Loi 25 / LPRPDE.
Avantages et limites du chiffrement
- Confidentialité même en cas de fuite de support
- Confiance clients et partenaires
- Exigence de facto du web moderne
- Complément des contrôles d'accès
- Complexité de gestion des clés
- Perte de clé = perte de données
- Perf légère à dimensionner
- Ne remplace pas authN/authZ
Chiffrement vs hachage ?
| Chiffrement | Hachage (hash) | |
|---|---|---|
| Réversible | Oui avec la clé | Non (one-way) |
| Usage typique | Confidentialité des données | Mots de passe, intégrité |
| Clé | Requise pour déchiffrer | Pas de déchiffrement |
| Exemple | AES, TLS | bcrypt, SHA-256 (selon usage) |
Pourquoi le chiffrement compte pour une PME québécoise ?
Une fuite sans chiffrement peut déclencher notification aux personnes, dommages réputationnels et amendes. Le chiffrement bien géré réduit l'impact résiduel — et rassure assureurs et clients.
Questions fréquentes
HTTPS suffit-il ?
Nécessaire mais pas suffisant : pensez aussi au repos et aux sauvegardes.
Quel algorithme ?
Suivez NIST/OWASP ; évitez les crypto « maison ».
Chiffrer la BDD ralentit-il ?
Souvent négligeable avec le matériel moderne ; mesurez.
Où mettre les clés ?
Hors du code : KMS/HSM, secrets managers.
Termes associés
Sources et références
Vous voulez vérifier TLS, chiffrement au repos et gestion des clés ? On peut auditer rapidement.
Parler de chiffrement