Le chiffrement en cinq questions, une technologie indispensable
Au regard d’une actualité forte liée à la sécurité, le Comité cybersécurité a souhaité expliquer de manière très simple ce qu’est le chiffrement, la raison de son existence, son fonctionnement. Il a également fourni un rappel du cadre juridique existant et les enjeux que porte le chiffrement dans un monde largement numérisé.
Le Comité a formulé des recommandations pour les entreprises, les pouvoirs public et les citoyens. Il s’agit en effet de sensibliser à l’importance du chiffrement pour toutes les composantes de la société. Cela passe par la responsabilisation de chacun, des investissements pris en la matière, une R&D forte et innovante.
Il est important que la vision sécuritaire des Etats ne dérive pas sur une surabondance de lois et d’obligations, dissonantes les unes avec les autres, qui auraient pour effets d’affaiblir la cybersécurité plutôt que de la renforcer.
Le chiffrement protège la confidentialité des informations en les rendant illisibles sans la clé appropriée. Il intervient dans de nombreux usages quotidiens, des échanges sur internet au stockage de fichiers, en passant par les applications et les sauvegardes.
Un projet de cybersécurité efficace commence par la compréhension des usages et des données à protéger. Les exigences diffèrent selon qu’il s’agit d’un service en ligne, d’un poste de travail ou d’un système industriel. L’objectif est de préserver la confidentialité, l’intégrité et la disponibilité, tout en rendant les protections praticables au quotidien. Les questions juridiques et contractuelles doivent être articulées avec les choix techniques et la gestion des risques.
Pour être efficace, cette protection doit être associée à une gestion sérieuse des clés, à des mises à jour et à des contrôles d’accès. Le chiffrement limite certains risques, mais ne garantit à lui seul ni l’intégrité d’un système ni l’absence de compromission.
