Qu'est-ce que le chiffrement ? Guide simple pour protéger vos données
📷 Ann H · Pexels✦ Points clés
- Le chiffrement transforme un texte clair en texte chiffré inutilisable sans la clé.
- Le chiffrement symétrique utilise une clé partagée (ex. AES); l'asymétrique une paire de clés.
- Le cadenas HTTPS signifie que votre connexion est chiffrée via TLS.
- La sécurité vient de la longueur et du secret de la clé, pas de l'algorithme.
Le chiffrement convertit une information lisible (texte clair) en une forme brouillée (texte chiffré) à l'aide d'un algorithme mathématique et d'une clé, de sorte que seul le détenteur de la bonne clé puisse la rétablir. L'idée est ancienne, mais elle sous-tend aujourd'hui chaque transaction bancaire et message privé en ligne.
Il existe deux grands types. Le chiffrement symétrique utilise une seule clé secrète pour verrouiller et déverrouiller; très rapide, idéal pour de grands volumes, son algorithme le plus connu est AES (clés 128 ou 256 bits). Sa seule faiblesse : comment transmettre cette clé en toute sécurité ?
🌐 Temps de téléchargement
Durée de téléchargement selon votre débit — instantané.
Le chiffrement asymétrique résout cela avec une paire de clés : une clé publique partagée avec tous pour chiffrer, et une clé privée que vous seul conservez pour déchiffrer. Algorithmes connus : RSA et courbes elliptiques (ECC). Plus lent, il sert souvent à échanger une clé symétrique — exactement ce que fait le protocole TLS.
Le tableau ci-dessous résume la différence :
| Critère | Symétrique | Asymétrique |
|---|---|---|
| Clés | Une clé partagée | Paire : publique + privée |
| Vitesse | Très rapide | Bien plus lent |
| Exemple | AES-256 | RSA, ECC |
| Usage | Chiffrer fichiers & disques | Échange de clés, signatures |
| Défi | Partager la clé | Gérer les certificats |
En pratique, quand vous ouvrez un site commençant par https:// avec un cadenas, vous utilisez TLS : votre appareil et le serveur échangent des clés via le chiffrement asymétrique, puis chiffrent le reste de la session avec une clé symétrique temporaire. Votre numéro de carte reste ainsi secret même intercepté.
Un concept voisin est le hachage — qui n'est pas du chiffrement car il est à sens unique et irréversible. Il sert à stocker les mots de passe : le site garde une empreinte (hash), pas le mot de passe, ce qui rend une fuite de base de données moins dangereuse.
La signature numérique : prouver l'expéditeur
Une signature numérique inverse le chiffrement asymétrique : au lieu de chiffrer avec la clé publique et déchiffrer avec la privée, l'expéditeur signe son message avec sa clé privée, et chacun peut vérifier la signature avec la clé publique correspondante. Pourquoi est-ce utile ? Parce que cela prouve deux choses à la fois : que le message vient bien de celui qui prétend l'envoyer (authenticité) et qu'aucun caractère n'a été modifié en chemin (intégrité). C'est ce qui protège les mises à jour logicielles, certifie les contrats électroniques et sous-tend des technologies comme la blockchain. Une signature numérique n'est pas l'image de votre paraphe, mais une preuve mathématique infalsifiable tant que votre clé privée reste secrète.
Certificats et autorités de certification
Quand votre navigateur affiche le cadenas, il fait confiance au site parce qu'un tiers de confiance a garanti son identité. Ce tiers est une autorité de certification (CA), un organisme qui délivre un « certificat numérique » liant un nom de domaine à sa clé publique après vérification de propriété. Votre navigateur porte déjà une liste d'autorités de confiance et vérifie que le certificat du site est signé par l'une d'elles, via une chaîne de confiance aboutissant à une racine de confiance. Si le certificat a expiré ou été falsifié, le navigateur lance un avertissement clair. Ce système empêche un fraudeur d'usurper l'identité de votre banque, même en copiant parfaitement l'apparence de son site.
Le chiffrement de bout en bout
Le chiffrement de bout en bout (E2EE) signifie qu'un message est chiffré sur l'appareil de l'expéditeur et déchiffré uniquement sur celui du destinataire : personne entre les deux — pas même le fournisseur du service — ne détient la clé pour le lire. Des applications comme Signal et WhatsApp s'appuient dessus, et vos messages traversent leurs serveurs sous forme de texte chiffré dénué de sens. La différence est fondamentale : avec un simple chiffrement en transit, le fournisseur peut lire votre contenu sur ses serveurs, tandis qu'ici les clés ne quittent jamais les appareils. C'est pourquoi le chiffrement de bout en bout est la pierre angulaire des conversations privées, et une source constante de débat.
En transit et au repos
Il est utile de distinguer deux états de vos données. Le chiffrement en transit protège l'information pendant qu'elle circule sur le réseau — ce que fait TLS entre votre navigateur et le serveur. Le chiffrement au repos protège les données stockées sur un disque, un serveur ou un téléphone, de sorte que, même si l'appareil est volé, elles restent illisibles. Une protection complète exige les deux ; un canal sécurisé ne sert à rien si le destinataire stocke finalement les données en clair. C'est pourquoi banques et hôpitaux chiffrent leurs bases de données sur disque, et les téléphones modernes activent le chiffrement du stockage par défaut pour protéger vos photos et messages.
La menace quantique et la cryptographie post-quantique
Un nouveau défi se profile : l'informatique quantique. De puissants ordinateurs quantiques pourraient, en théorie, casser les algorithmes à clé publique actuels comme RSA et ECC en un temps raisonnable, car l'algorithme de Shor résout les problèmes de factorisation dont ils dépendent. C'est pourquoi les chercheurs développent la cryptographie post-quantique : de nouveaux algorithmes résistant à un ordinateur quantique, dont l'institut américain NIST a approuvé les premières normes en 2024. Le risque est plus proche qu'il n'y paraît, car un attaquant peut récolter aujourd'hui des données chiffrées pour les déchiffrer plus tard. Les grandes institutions ont donc commencé leur migration vers des algorithmes résistants au quantique.
Conseil de sécurité : la force réelle du chiffrement réside dans la longueur et le secret de la clé, non dans la dissimulation de l'algorithme. Les algorithmes solides (AES, RSA) sont publics et audités mondialement. Activez le chiffrement intégral du disque, utilisez un gestionnaire de mots de passe et vérifiez le cadenas.
Sources
Osama AbdelAal est le fondateur de Marifa, expert en marketing digital et entrepreneuriat et ambassadeur Hootsuite EMEA. Il supervise et révise le contenu éditorial de Marifa pour en garantir l’exactitude et la valeur.