Chiffrement de bout en bout (End-to-End Encryption)

Définition

Le chiffrement de bout en bout, ou end-to-end encryption (E2EE), est un modèle cryptographique dans lequel les données sont chiffrées sur le terminal de l'émetteur et ne peuvent être déchiffrées que sur le terminal du destinataire final, sans qu'aucun intermédiaire, y compris le fournisseur du service de communication lui-même, ne puisse accéder au contenu en clair. Il se distingue du simple chiffrement en transit, qui protège les données uniquement pendant leur acheminement mais peut être déchiffré au niveau des serveurs intermédiaires. Le chiffrement de bout en bout repose typiquement sur un échange de clés asymétriques établi lors de l'initialisation de la communication, suivi d'un chiffrement symétrique des messages successifs, selon des protocoles comme Signal Protocol, largement adopté par les applications de messagerie sécurisée. Cette architecture garantit une confidentialité renforcée, particulièrement pertinente pour les communications entre dirigeants, les échanges juridiques sensibles ou les données de santé, mais soulève des enjeux opérationnels pour les organisations, notamment l'impossibilité d'inspecter le contenu à des fins de prévention de la perte de données ou de conformité réglementaire, et des débats persistants avec les autorités concernant l'accès légal aux communications chiffrées. Le RGPD encourage le chiffrement de bout en bout comme mesure de protection renforcée des données personnelles, tandis que sa gestion des clés côté utilisateur nécessite une politique claire de récupération en cas de perte d'appareil au sein de l'organisation.