Choisir la protection selon le scénario
| Situation | Protection à examiner | Limite |
|---|---|---|
| Transmission par Internet | TLS / HTTPS et validation des certificats | Le destinataire et le serveur traitent ensuite les données. |
| Ordinateur perdu | Chiffrement du disque et protection des accès | Un poste déjà déverrouillé reste un risque. |
| Copie de sauvegarde externalisée | Chiffrement et gestion indépendante des clés | Une clé perdue peut rendre la copie inutilisable. |
Les clés font partie du plan de reprise
Documentez qui détient les clés, comment elles sont protégées et comment les récupérer sans dépendre du seul système à restaurer. Testez la procédure de récupération avec des personnes autorisées. Ne placez pas une clé dans le même partage accessible que les données qu’elle protège.
Une vérification concrète
- Identifier les données et les scénarios à couvrir.
- Vérifier la configuration réelle, pas seulement la présence d’une option.
- Contrôler les droits d’accès aux données et aux clés.
- Tester la récupération sur une copie isolée.
- Documenter les exceptions et le responsable.
Questions fréquentes
Le cadenas du navigateur garantit-il un site fiable ?
Non. Il indique une connexion protégée au domaine affiché, pas l’honnêteté de l’opérateur ni la sécurité de toute l’application.
Le chiffrement empêche-t-il une fuite ?
Il peut limiter certains scénarios de lecture. Un compte autorisé compromis ou une application qui déchiffre les données peut encore les exposer.
Sources et vérification
Sources consultées le 5 novembre 2026. Les recommandations doivent être adaptées à votre environnement.