Chiffrement des données au repos et en transit : guide pratique pour PME

Le chiffrement transforme une donnée lisible en une suite de caractères illisibles sans la clé qui permet de l’inverser. C’est l’une des rares mesures techniques citée nommément par la réglementation, à la fois par le RGPD et par la directive NIS2, et c’est aussi l’un des facteurs qui réduit le plus concrètement le coût d’une violation de données : selon le rapport IBM Cost of a Data Breach 2025, le chiffrement figure parmi les mesures les plus efficaces pour limiter l’impact financier d’un incident, avec une économie moyenne d’environ 208 000 dollars par violation pour les organisations qui l’appliquent largement.

Encore faut-il l’appliquer aux deux moments où une donnée est vulnérable : lorsqu’elle est stockée (chiffrement au repos) et lorsqu’elle circule sur un réseau (chiffrement en transit). Cet article détaille ce que recouvrent concrètement ces deux notions, ce que la loi exige réellement, comment les mettre en œuvre sans équipe technique dédiée, quels algorithmes utiliser selon les recommandations françaises, et pourquoi le chiffrement reste la protection la plus concrète dont dispose une PME face au CLOUD Act américain.

Chiffrement au repos et en transit : de quoi parle-t-on exactement ?

Le chiffrement au repos protège une donnée pendant son stockage : sur le disque dur d’un poste de travail, sur un serveur, dans une base de données, sur une clé USB ou dans une sauvegarde. Si un ordinateur portable est volé ou qu’un disque dur est physiquement dérobé, la donnée qu’il contient reste illisible sans la clé de déchiffrement. Le chiffrement en transit protège quant à lui une donnée pendant son déplacement : lors d’une navigation web, de l’envoi d’un email, d’un appel à une API, ou d’un transfert de fichier entre deux systèmes. Sans ce chiffrement, toute personne positionnée sur le trajet réseau, un point d’accès Wi-Fi public compromis par exemple, peut intercepter la donnée en clair.

Une troisième catégorie, plus rare en pratique dans une PME mais qui se développe, concerne le chiffrement en cours d’utilisation : protéger une donnée pendant qu’elle est traitée en mémoire par un processeur, via des techniques comme le chiffrement homomorphe ou l’informatique confidentielle. Ce niveau reste aujourd’hui réservé à des usages très spécifiques, mais il illustre qu’aucun des trois états d’une donnée, au repos, en transit, en cours de traitement, ne devrait être considéré comme intrinsèquement sûr par défaut.

Techniquement, deux grandes familles de chiffrement coexistent. Le chiffrement symétrique utilise une seule et même clé pour chiffrer et déchiffrer, ce qui le rend rapide et adapté au chiffrement de gros volumes de données, comme un disque dur entier. Le chiffrement asymétrique repose sur une paire de clés, une publique et une privée : ce qui est chiffré avec l’une ne peut être déchiffré qu’avec l’autre, ce qui permet notamment d’échanger une clé secrète en toute sécurité sur un réseau non fiable. En pratique, la plupart des systèmes modernes combinent les deux : le protocole TLS, qui sécurise la quasi-totalité du trafic web, utilise la cryptographie asymétrique pour établir la connexion puis bascule sur une clé symétrique pour chiffrer l’essentiel des échanges, bien plus rapide à grande échelle.

RGPD, NIS2 : ce que la loi exige réellement en matière de chiffrement

L’article 32 du RGPD cite explicitement la pseudonymisation et le chiffrement des données comme exemples de mesures techniques à envisager pour garantir un niveau de sécurité adapté au risque. La CNIL en fait une mesure de base dans trois situations précises : le stockage de données sensibles, la transmission de données sur un réseau public, et le stockage de données sur des équipements mobiles ou des supports amovibles. En pratique, cela couvre le chiffrement des bases de données au repos, le chiffrement des communications via TLS, le chiffrement des sauvegardes et des supports amovibles, ainsi que la pseudonymisation des jeux de données utilisés en environnement de test ou de développement. Ces obligations s’inscrivent dans le cadre plus large détaillé dans notre article sur les obligations RGPD concrètes des PME.

La directive NIS2 va plus loin pour les entités qui entrent dans son champ d’application : son article 21 impose dix catégories de mesures de gestion des risques, dont l’une, au point h, porte explicitement sur les politiques et procédures relatives à l’utilisation de la cryptographie et, le cas échéant, du chiffrement. NIS2 n’impose pas un algorithme ou un standard technique précis, mais adopte une approche fondée sur le risque : elle exige une politique documentée, couvrant la protection des données sensibles au repos et en transit ainsi que la gestion du cycle de vie des clés de chiffrement. Notre guide de mise en conformité NIS2 pour PME détaille l’ensemble de ces dix mesures.

Chiffrer les données au repos : disques, bases de données, sauvegardes

Le point de départ le plus accessible reste le chiffrement intégral du disque des postes de travail et des serveurs. Windows Pro intègre BitLocker, macOS intègre FileVault, et les distributions Linux proposent LUKS : ces trois solutions, natives et gratuites, chiffrent l’intégralité du disque en AES-256 et s’activent en quelques clics. Leur limite est qu’elles restent liées à l’écosystème de leur éditeur, ce qui pose la question de la gouvernance des clés lorsque l’éditeur est américain, un point détaillé plus loin dans cet article.

Pour une alternative indépendante, gratuite et open source, VeraCrypt, développé par la société française IDRIX basée à Paris, permet de créer des volumes chiffrés, de chiffrer une partition entière, une clé USB, un disque externe ou même la partition système avec authentification au démarrage. VeraCrypt figure d’ailleurs sur la liste des logiciels libres recommandés par l’État français, un gage de confiance pour une PME cherchant une solution souveraine plutôt que liée à un éditeur étranger.

• Bases de données : la plupart des systèmes de gestion de bases de données professionnels proposent un chiffrement transparent (TDE, Transparent Data Encryption) qui chiffre les fichiers de données sans modifier le fonctionnement des applications qui s’y connectent
• Sauvegardes : une sauvegarde contient exactement les mêmes données sensibles que le système de production, mais elle est souvent moins surveillée et parfois stockée hors site ; elle doit être chiffrée avec la même rigueur, comme le rappelle notre article sur la règle 3-2-1 pour sauvegarder vos données
• Supports amovibles : la CNIL identifie explicitement les clés USB et disques externes comme un scénario où le chiffrement constitue une mesure de base, ces supports étant statistiquement les plus fréquemment perdus ou volés

Chiffrer les données en transit : TLS, VPN, emails

Pour tout ce qui transite sur Internet, le protocole TLS (Transport Layer Security) doit être activé en version 1.2 au minimum, idéalement en version 1.3, sur l’ensemble des sites web, API et services de messagerie de l’entreprise. Un cadenas affiché dans le navigateur ne garantit qu’une chose : que la connexion entre le poste et le serveur est chiffrée, pas que le serveur lui-même est digne de confiance, une nuance importante à connaître. Cette exigence rejoint directement les bonnes pratiques détaillées dans notre article sur la sécurité des API pour PME, où le chiffrement du transport constitue l’un des prérequis de base avant même de parler de gestion des accès.

Pour les connexions à distance vers des ressources internes sensibles, un VPN chiffre l’ensemble du trafic entre le poste du collaborateur et le réseau de l’entreprise, une approche comparée en détail dans notre article VPN vs ZTNA pour sécuriser le télétravail. Pour les emails contenant des pièces jointes sensibles, un chiffrement de bout en bout via PGP ou S/MIME reste la seule garantie que le contenu ne soit lisible que par son destinataire prévu, y compris par rapport au fournisseur de messagerie lui-même.

Quels algorithmes utiliser ? Les recommandations de l’ANSSI

Choisir de chiffrer ne suffit pas : encore faut-il utiliser des algorithmes réellement robustes. Le Référentiel Général de Sécurité (RGS, annexe B1) publié par l’ANSSI fixe les règles de référence en France. Il recommande l’algorithme symétrique AES-256, idéalement en mode GCM, pour le chiffrement des données, et les algorithmes asymétriques RSA avec une clé d’au moins 3072 bits ou ECDSA sur courbe P-256 pour les échanges de clés et les signatures, associés à une fonction de hachage SHA-256 ou supérieure. L’AES-128 reste jugé acceptable jusqu’en 2030. Pour le protocole TLS spécifiquement, l’ANSSI recommande également l’algorithme ChaCha20 comme alternative performante à AES sur certains types d’équipements.

À l’inverse, plusieurs algorithmes autrefois courants sont désormais formellement à proscrire : DES, 3DES, MD5, SHA-1 et RC4 sont considérés comme cassés ou trop faibles face aux capacités de calcul actuelles. Ces algorithmes obsolètes subsistent pourtant encore dans certains systèmes anciens ou mal maintenus au sein de PME, souvent sans que personne ne l’ait vérifié depuis leur installation. Interroger systématiquement vos prestataires et éditeurs sur l’algorithme et la longueur de clé qu’ils utilisent réellement, plutôt que de se satisfaire d’un vague « nous chiffrons vos données », constitue un réflexe simple mais rarement appliqué.

Comparatif des outils de chiffrement pour PME

Le choix d’un outil dépend surtout de ce que vous cherchez à protéger : un poste de travail entier, des fichiers partagés dans le cloud, ou l’hébergement de votre infrastructure.

Chiffrement et souveraineté : la seule vraie protection contre le CLOUD Act

Une nuance mérite d’être posée clairement, car elle change tout dans la pratique : héberger ses données en France ne suffit pas, à lui seul, à les mettre hors de portée du CLOUD Act, cette loi américaine de 2018 qui autorise la justice des États-Unis à réquisitionner des données détenues par une société américaine, même si ces données sont physiquement stockées en Europe. Si votre prestataire de chiffrement ou de stockage est une filiale d’un groupe américain et qu’il détient lui-même les clés de déchiffrement, il peut être légalement contraint de les fournir, quel que soit le pays où se trouvent ses serveurs. Notre guide sur la cybersécurité souveraine pour PME détaille cette distinction essentielle entre localisation des serveurs et souveraineté juridique réelle.

C’est précisément là que le chiffrement change la donne, à une condition près : que la clé reste exclusivement entre vos mains, ou entre celles d’un tiers qui n’a techniquement pas la capacité d’y accéder, ce que l’on appelle le chiffrement « à connaissance zéro » (zero-knowledge) ou chiffrement côté client. Dans ce cas, même si un fournisseur américain était légalement contraint de transmettre les données qu’il héberge, il ne pourrait remettre que des données chiffrées inexploitables, faute de détenir lui-même la clé. C’est la différence fondamentale entre « mes données sont hébergées en France » et « mes données restent illisibles pour quiconque ne détient pas ma clé, où qu’elles soient hébergées ».

Pour l’hébergement de vos données elles-mêmes, au-delà du seul chiffrement des fichiers, choisir un hébergeur européen indépendant des grands groupes américains ajoute une couche de protection complémentaire. Un acteur suisse comme Infomaniak propose un chiffrement des données hébergées combiné à une infrastructure hors du périmètre du CLOUD Act, une approche cohérente avec les principes détaillés dans notre dossier sur l’écosystème cloud souverain Infomaniak pour PME.

Et demain ? La menace post-quantique

Les algorithmes asymétriques comme RSA ou les courbes elliptiques reposent sur des problèmes mathématiques qu’un ordinateur classique ne peut pas résoudre en un temps raisonnable, mais qu’un ordinateur quantique suffisamment puissant pourrait un jour casser. Ce risque n’est pas immédiat, mais il concerne dès aujourd’hui les données dont la confidentialité doit être garantie sur de longues années, données de santé, contrats à exécution longue, secrets industriels, car un attaquant peut choisir d’intercepter et de stocker des données chiffrées aujourd’hui dans l’espoir de les déchiffrer plus tard, une stratégie connue sous le nom de « harvest now, decrypt later ».

En août 2024, l’agence américaine NIST a finalisé trois premiers standards de cryptographie post-quantique après huit ans d’évaluation publique : ML-KEM pour l’échange de clés, ML-DSA et SLH-DSA pour les signatures numériques. Le calendrier de transition prévoit la mise hors service des algorithmes actuels jugés trop faibles d’ici 2030, puis leur interdiction complète d’ici 2035. L’ANSSI recommande dès à présent une approche hybride, combinant cryptographie classique et post-quantique, pour les systèmes les plus sensibles, et devrait délivrer ses premiers visas de sécurité pour des produits post-quantiques hybrides français dans les prochaines années. Pour une PME, l’enjeu immédiat n’est pas de migrer dès aujourd’hui, mais de vérifier que vos fournisseurs de chiffrement et d’hébergement ont bien une feuille de route sur ce sujet.

La checklist chiffrement pour votre PME

Avant de refermer cet article, vérifiez que chacun des points suivants est bien en place dans votre PME.

• Les disques de tous les postes de travail et serveurs sont chiffrés (BitLocker, FileVault ou VeraCrypt)
• Vos sauvegardes sont chiffrées avec la même rigueur que vos systèmes de production
• Toutes les clés USB et tous les disques externes contenant des données professionnelles sont chiffrés
• TLS 1.2 minimum, idéalement 1.3, est activé sur l’ensemble de vos sites, API et messageries
• Un VPN chiffré est utilisé pour tout accès distant à des ressources sensibles
• Les algorithmes utilisés (AES-256, RSA 3072 bits ou ECDSA P-256, SHA-256 ou supérieur) ont été vérifiés auprès de vos prestataires
• Aucun système de l’entreprise ne repose encore sur DES, 3DES, MD5, SHA-1 ou RC4
• Une politique documentée précise qui détient les clés de chiffrement, comment elles sont sauvegardées et comment elles sont révoquées en cas de besoin
• Vous savez, pour chaque fournisseur cloud utilisé, s’il détient lui-même vos clés de chiffrement ou si vous en gardez l’exclusivité

Si vos équipes utilisent des outils d’intelligence artificielle pour résumer ou analyser des documents internes, assurez-vous que ces documents ne contournent pas vos propres mesures de chiffrement en transitant par un service tiers non validé : le générateur de charte IA de SIAC Media permet de cadrer gratuitement ces usages. Un premier diagnostic via l’Audit Cyber PME de SIAC Media permet par ailleurs d’objectiver rapidement votre exposition globale avant d’aller plus loin, y compris sur le sujet du chiffrement.

Conclusion

Le chiffrement reste l’une des rares mesures de cybersécurité qui protège une donnée même lorsque toutes les autres défenses ont échoué : un disque volé, un email intercepté ou une sauvegarde dérobée ne livrent rien d’exploitable à un attaquant si la donnée qu’ils contiennent est correctement chiffrée avec un algorithme robuste. Cette efficacité se traduit très concrètement dans les chiffres, avec près de 210 000 dollars d’économie moyenne par violation selon IBM, et dans la loi, qui la cite nommément dans le RGPD comme dans NIS2. Reste un dernier arbitrage, souvent négligé : savoir qui détient réellement vos clés de chiffrement, car c’est cette réponse, bien plus que le seul lieu d’hébergement de vos serveurs, qui détermine votre exposition réelle au CLOUD Act américain.

Pour objectiver votre exposition actuelle, l’outil gratuit Audit Cyber PME de SIAC Media permet d’obtenir un diagnostic en quelques minutes, notre modèle de politique de sécurité informatique pour PME permet d’intégrer formellement votre politique de chiffrement à votre documentation de sécurité, et notre guide complet de la cybersécurité pour PME en 2026 ainsi que notre panorama complet des technologies IA en cybersécurité pour PME approfondissent chacun des sujets abordés ici.