3.4Chiffrement & protection des fichiers sensibles
L'essentiel en 30 secondes
- Dernière ligne de défense : chiffré, un fichier volé ou mal envoyé reste illisible sans la clé.
- Disque + fichiers : chiffrement du disque vérifié, archive chiffrée par mot de passe fort pour les envois.
- Deux canaux : le fichier par un canal, le mot de passe par un autre — jamais dans le même message.
Mini-cas filé — Karim envoie un dossier sensible
Karim, employé de bureau à Alger, doit envoyer un tableau contenant des données sensibles à un partenaire. Au lieu du fichier en clair en pièce jointe, il vérifie que son poste est chiffré, crée une archive chiffrée par mot de passe fort et envoie le fichier par e-mail puis le mot de passe par un autre canal. La perte ou l'interception ne signifie plus la fuite.
Ce même cas revient dans le cours, le schéma, le script et le défi 48h.
1. La dernière ligne de défense
Chiffrer, c'est rendre des données illisibles sans la clé : la protection qui survit au vol de l'appareil ou du fichier — portable volé, mauvais destinataire, partage public accidentel.
Le chiffrement du disque transforme un portable volé en presse-papier : vérifier qu'il est actif sur le poste, le téléphone et le disque de sauvegarde externe. Sur poste pro, l'IT l'a normalement activé — vérifier.
2. Fichiers et règle des deux canaux
Pour un envoi ou un stockage ponctuel, chiffrer le fichier ou l'archive par mot de passe fort (outils bureautiques, archive avec chiffrement). Le chiffrement ne vaut que sa clé : mot de passe fort, conservé dans le gestionnaire.
Règle absolue : le mot de passe prend toujours un autre canal — jamais dans le même e-mail que le fichier. En entreprise, utiliser d'abord les outils de partage sécurisé fournis : le chiffrement manuel est le plan B.
🔎 Exemple concret — Chiffrer poste et échanges
Karim fait de la perte une non-fuite.
Vérifier le chiffrement actif (poste, téléphone, disque externe).
Archive chiffrée : mot de passe fort pour l'envoi.
Envoyer le fichier par e-mail, le mot de passe par un autre canal.Lecture : vol ou interception sans la clé = illisible.
Leçon : jamais le mot de passe dans le même e-mail que le fichier.
Vocabulaire de la section
- Chiffrement
- Rendre des données illisibles sans la clé : la protection qui survit au vol de l'appareil ou du fichier.
Exemple simple : Le dossier de Karim, illisible sans le mot de passe.
Ce que ce n'est pas : un fichier en clair protégé par sa seule discrétion.
Réflexe : chiffrer tout fichier sensible qui voyage.
- Chiffrement du disque
- Protection de tout le disque : le vol du portable ne livre plus rien.
Exemple simple : Le poste de Karim vérifié comme chiffré.
Ce que ce n'est pas : une simple session verrouillée sans disque chiffré.
Réflexe : vérifier l'état du chiffrement sur chaque appareil.
- Chiffrement d'un fichier/archive
- Protection d'un document ou zip par mot de passe fort pour un envoi ou stockage ponctuel.
Exemple simple : L'archive chiffrée envoyée au partenaire.
Ce que ce n'est pas : une pièce jointe en clair.
Réflexe : mot de passe fort à chaque envoi sensible.
- Envoi séparé du mot de passe
- Règle des échanges chiffrés : fichier par un canal, mot de passe par un autre.
Exemple simple : Fichier par e-mail, mot de passe par appel.
Ce que ce n'est pas : fichier et mot de passe dans le même e-mail.
Réflexe : deux canaux, systématiquement.
- Chiffrement de bout en bout
- Seuls l'émetteur et le destinataire peuvent lire : même l'opérateur du service ne voit rien.
Exemple simple : Une messagerie sécurisée de bout en bout.
Ce que ce n'est pas : un envoi lisible par chaque intermédiaire.
Réflexe : privilégier les outils de partage sécurisé fournis.
En pratique — Chiffrer poste et échanges sensibles
- Vérifiez le chiffrement de votre poste : Windows → Paramètres → Confidentialité et sécurité → Chiffrement de l'appareil / BitLocker (sur poste pro, l'IT l'a normalement activé — vérifiez).
- Faites de même sur votre téléphone (chiffré par défaut si code de verrouillage actif) et votre disque de sauvegarde externe.
- Exercez l'envoi sécurisé : créez une archive chiffrée d'un fichier test (7-Zip → Ajouter à l'archive → mot de passe, AES-256).
- Envoyez le fichier par e-mail et le mot de passe par SMS/appel — le réflexe des deux canaux.
Script prêt à dire — envoyer un fichier sensible (30 s)
« Je vous envoie le dossier dans une archive chiffrée par e-mail. Je vous transmets le mot de passe par un autre canal, dans une minute — ne répondez pas avec le mot de passe dans le même fil. »
À dire au destinataire avant l'envoi ; mot de passe fort, stocké au gestionnaire.
Modèle copier-coller — fiche envoi chiffré
FICHIER À ENVOYER : _______________
CHIFFRÉ (oui / outil utilisé) : _______________
MOT DE PASSE (fort + au gestionnaire) : _______________
CANAL 1 (fichier) : _______________ / CANAL 2 (mot de passe) : _______________TPE / indépendant
Sans outil d'entreprise : archive chiffrée par mot de passe fort + deux canaux, mots de passe au gestionnaire.
PME Algérie
Karim utilise d'abord le partage sécurisé fourni par l'entreprise ; le chiffrement manuel reste le plan B.
Bureau / salarié
Sur poste pro, faire vérifier le chiffrement par l'IT et sauvegarder les clés de récupération auprès d'elle.
Débutant
S'exercer sur un fichier test : une archive chiffrée envoyée à soi-même, mot de passe par un autre canal.
✓ Bonnes pratiques
- Vérifiez que le chiffrement du disque est actif (poste, téléphone, disque externe).
- Chiffrez un fichier sensible qui voyage (archive AES, PDF protégé).
- Envoyez toujours le mot de passe par un canal séparé.
✗ Pièges fréquents
- Mettre le fichier chiffré et son mot de passe dans le même e-mail.
- Utiliser un mot de passe faible pour un fichier chiffré.
- Perdre le mot de passe (fichier définitivement illisible).
Points clés à retenir
- Le chiffrement du disque transforme un portable volé en presse-papier : vérifiez qu'il est actif.
- Un fichier sensible qui voyage se chiffre — et le mot de passe prend TOUJOURS un autre canal.
- Le mot de passe d'un fichier chiffré doit être fort : le chiffrement ne vaut que sa clé.
- En entreprise, utilisez d'abord les outils de partage sécurisé fournis : le chiffrement manuel est le plan B.
Défi 48h — appliquez demain
Vérifiez le chiffrement de votre poste et créez 1 archive chiffrée test envoyée en deux canaux.
- Je sais vérifier le chiffrement de mon poste.
- Je sais chiffrer un fichier qui voyage.
- J'applique les deux canaux à chaque envoi.
Questions fréquentes
Le chiffrement ralentit-il mon ordinateur ?
Non perceptible sur le matériel moderne : les processeurs accélèrent le chiffrement nativement. Il n'y a plus d'arbitrage performance/sécurité sur ce sujet.
Que se passe-t-il si je perds le mot de passe d'un fichier chiffré ?
Le fichier est définitivement illisible — c'est le principe. D'où : mots de passe de chiffrement stockés dans votre gestionnaire (1.1), et clés de récupération BitLocker sauvegardées (l'IT les gère sur les postes pro).
Comment transmettre un fichier chiffré et son mot de passe ?