DLP (Data Loss Prevention)

Définition

Une solution DLP (Data Loss Prevention, prévention des pertes de données) surveille et contrôle en continu les flux d'information sensible circulant au sein et hors d'une organisation, dans le but de détecter et bloquer les transferts non autorisés susceptibles de constituer une fuite de données, qu'elle soit intentionnelle (exfiltration malveillante par un employé ou un attaquant ayant compromis un compte) ou accidentelle (envoi erroné d'un fichier contenant des données personnelles à un mauvais destinataire). Le déploiement DLP couvre généralement trois périmètres complémentaires : le DLP endpoint, surveillant les actions effectuées directement sur les postes de travail (copie vers support USB, impression, capture d'écran de contenu classifié) ; le DLP réseau, inspectant le trafic sortant (e-mails, transferts web, messageries) pour détecter la présence de données sensibles selon des règles de classification définies ; et le DLP cloud (souvent intégré via un CASB), contrôlant les flux vers les applications SaaS et le stockage cloud. La détection s'appuie sur des techniques variées : expressions régulières identifiant des formats structurés (numéros de carte bancaire, numéros de sécurité sociale), empreintes numériques de documents sensibles connus (fingerprinting), et classification par machine learning identifiant du contenu sensible sans signature préalable exacte. Le DLP constitue une brique de conformité réglementaire, pour la protection des données personnelles au sens du RGPD et des données de paiement selon PCI DSS.