Chiffrement au repos (Encryption at Rest)
generalDéfinition
Le chiffrement au repos, ou encryption at rest, est une mesure de protection cryptographique qui consiste à rendre illisibles les données stockées sur un support physique ou logique, tel qu'un disque dur, une base de données, un système de fichiers ou un support de sauvegarde, tant qu'elles ne sont pas déchiffrées à l'aide de la clé appropriée. Il vise à garantir la confidentialité des informations en cas de vol physique d'un équipement, d'accès non autorisé au niveau du système de stockage, ou de compromission d'un environnement cloud partagé. Les implémentations courantes reposent sur des algorithmes de chiffrement symétrique reconnus, tels qu'AES avec des clés de 256 bits, appliqués soit au niveau du disque complet, soit au niveau du système de fichiers, soit directement au niveau applicatif pour une granularité plus fine. La robustesse du chiffrement au repos dépend étroitement de la qualité de la gestion du cycle de vie des clés associées, idéalement protégées par un module matériel de sécurité ou un service de gestion de clés cloud dédié. Le RGPD recommande explicitement le chiffrement comme mesure technique appropriée pour la protection des données personnelles, tandis qu'ISO 27001 et le NIST 800-53, via le contrôle SC-28, en font une exigence structurante. L'absence de chiffrement au repos constitue une non-conformité fréquemment relevée lors des audits.
Articles liés
Expert en cybersécurité offensive et intelligence artificielle. Pentest, audit et développement IA sur-mesure.
Services
- Audit Infrastructure
- Audit Kubernetes
- Audit Microsoft 365
- Audit Sécurité Réseau
- Analyse de Risques
- Audit Active Directory
- Audit Application Web
- Audit Cloud (AWS/Azure/GCP)
- Audit Messagerie
- Audit API (OWASP Top 10)
- Audit DevSecOps & CI/CD
- Audit Code Source (SAST)
- Audit Postes de Travail
- Audit Sauvegarde & Résilience
- Audit OT/SCADA (IEC 62443)
- Développement IA
- Formations
Ressources
Projets & Outils
© 2026 Ayi NEDJIMI Consultants. Tous droits réservés.
Un projet cybersécurité ?
Expert dispo · Réponse 24h