Fiche relue le .
Définition
Le chiffrement transforme une donnée lisible en un texte inintelligible sans la clé adéquate. On distingue le chiffrement symétrique (une clé partagée, par exemple AES) et asymétrique (une paire de clés publique et privée, par exemple RSA ou les courbes elliptiques). Il s'applique aux données en transit, typiquement via TLS, et aux données au repos, sur disque ou en base.
Pourquoi c'est important
Le RGPD cite explicitement le chiffrement, à son article 32, parmi les mesures de protection des données personnelles. Bien mis en œuvre, il rend inexploitables des données dérobées. Mais la robustesse tient moins à l'algorithme qu'à la gestion des clés : une clé mal stockée annule le bénéfice. Deux tendances s'imposent. D'une part, les attaquants détournent le chiffrement à leur profit dans les rançongiciels. D'autre part, la menace quantique impose d'anticiper la crypto-agilité et la migration vers des algorithmes post-quantiques, un chantier que l'ANSSI recommande de préparer dès maintenant.
Ce que fait AOCSI
Nos audits de configuration vérifient les suites cryptographiques réellement en place (versions TLS, protocoles obsolètes, stockage des secrets), et nous intégrons le chiffrement aux mesures techniques d'une démarche de conformité RGPD. Nous distinguons ce qui protège vraiment de ce qui rassure à tort.
Pôle de rattachementRGPD & donnéesPrestations et prix