3.4Chiffrement & protection des fichiers sensibles
De quoi parle cette section. Chiffrer un fichier, c'est le rendre illisible sans la clé / mot de passe. C'est la dernière ligne de défense quand un fichier sensible part dans la nature (perte d'ordinateur portable, mauvais destinataire d'e-mail, partage public accidentel).
Outils : BitLocker (Windows) ou FileVault (macOS) pour le disque entier, VeraCrypt pour des conteneurs chiffrés, Cryptomator pour le cloud, ou simplement un PDF protégé par mot de passe pour un partage ponctuel. Penser à transmettre la clé par un canal séparé.
Vocabulaire de la section
- Chiffrement
- Rendre des données illisibles sans la clé : la protection qui survit au vol de l'appareil ou du fichier.
- Chiffrement du disque
- BitLocker (Windows) / FileVault (Mac) : tout le disque protégé — le vol du portable ne livre plus rien.
- Chiffrement d'un fichier/archive
- Protéger un document ou un zip par mot de passe fort (les outils bureautiques et 7-Zip/AES le font) pour un envoi ou un stockage ponctuel.
- Envoi séparé du mot de passe
- La règle des échanges chiffrés : le fichier par un canal, le mot de passe par un AUTRE (jamais dans le même e-mail).
- Chiffrement de bout en bout
- Seuls l'émetteur et le destinataire peuvent lire (messageries sécurisées) : même l'opérateur du service ne voit rien.
Comment envoyer un fichier sensible ET son mot de passe ?
En pratique — Chiffrer poste et échanges sensibles
- Vérifiez le chiffrement de votre poste : Windows → Paramètres → Confidentialité et sécurité → Chiffrement de l'appareil / BitLocker (sur poste pro, l'IT l'a normalement activé — vérifiez).
- Faites de même sur votre téléphone (chiffré par défaut si code de verrouillage actif) et votre disque de sauvegarde externe.
- Exercez l'envoi sécurisé : créez une archive chiffrée d'un fichier test (7-Zip → Ajouter à l'archive → mot de passe, AES-256).
- Envoyez le fichier par e-mail et le mot de passe par SMS/appel — le réflexe des deux canaux.
Points clés à retenir
- Le chiffrement du disque transforme un portable volé en presse-papier : vérifiez qu'il est actif.
- Un fichier sensible qui voyage se chiffre — et le mot de passe prend TOUJOURS un autre canal.
- Le mot de passe d'un fichier chiffré doit être fort : le chiffrement ne vaut que sa clé.
- En entreprise, utilisez d'abord les outils de partage sécurisé fournis : le chiffrement manuel est le plan B.
Questions fréquentes
Le chiffrement ralentit-il mon ordinateur ?
Non perceptible sur le matériel moderne : les processeurs accèlèrent le chiffrement nativement. Il n'y a plus d'arbitrage performance/sécurité sur ce sujet.
Que se passe-t-il si je perds le mot de passe d'un fichier chiffré ?
Le fichier est définitivement illisible — c'est le principe. D'où : mots de passe de chiffrement stockés dans votre gestionnaire (1.1), et clés de récupération BitLocker sauvegardées (l'IT les gère sur les postes pro).