Encryption

Définition

L'Encryption (chiffrement) est le processus cryptographique transformant des données lisibles (texte clair) en une forme inintelligible (texte chiffré) à l'aide d'un algorithme mathématique et d'une ou plusieurs clés, dans le but de garantir la confidentialité des informations face à un accès non autorisé. On distingue le chiffrement symétrique, utilisant une clé unique partagée pour chiffrer et déchiffrer (AES-256 étant le standard actuel recommandé par le NIST), rapide et adapté au chiffrement de gros volumes de données, du chiffrement asymétrique, utilisant une paire de clés publique et privée mathématiquement liées (RSA, ECC), permettant l'échange sécurisé de clés et la signature numérique sans partage préalable de secret. En pratique, les protocoles modernes comme TLS combinent les deux : l'asymétrique établit un canal sécurisé et échange une clé de session, ensuite utilisée en symétrique pour le chiffrement des données transmises, optimisant à la fois sécurité et performance. Le chiffrement s'applique à trois états des données : au repos (disques, bases de données), en transit (communications réseau) et, plus récemment, en cours d'utilisation (confidential computing, chiffrement homomorphe). Les référentiels ISO 27001, RGPD et PCI DSS imposent le chiffrement comme mesure de protection pour les données sensibles, tandis que l'émergence de l'informatique quantique motive le développement d'algorithmes post-quantiques standardisés par le NIST (CRYSTALS-Kyber, CRYSTALS-Dilithium) pour anticiper l'obsolescence des méthodes actuelles.