Glossaire encyclopédique · France
Chiffrement au repos
Protection cryptographique des données lorsqu’elles sont stockées sur un disque, une base, une sauvegarde ou un autre support persistant.
Définition
Le chiffrement au repos vise notamment à limiter l’exploitation des données si un support, une copie ou un stockage est compromis. Son efficacité dépend de la gestion des clés, des droits d’accès, des sauvegardes et de l’architecture : une application autorisée à déchiffrer les données peut rester un point d’attaque.
Pourquoi cette notion compte
Dans un service public numérique, cette mesure complète les contrôles d’accès et la journalisation ; elle ne les remplace pas. Le chiffrement au repos protège des données stockées sur un disque, une base ou une sauvegarde lorsque les clés sont correctement gérées. Il ne protège pas automatiquement une donnée déjà déchiffrée pour un utilisateur autorisé, ni les échanges réseau. Une architecture sûre combine donc chiffrement au repos, chiffrement en transit, contrôle d’accès, journalisation et protection des clés.
Exemple concret
Un disque chiffré protège mieux une base copiée hors du serveur, mais pas forcément un compte administrateur compromis qui accède aux données une fois le système déverrouillé.
Confusion fréquente
Chiffrement au repos et chiffrement en transit répondent à deux moments différents : stockage d’un côté, circulation sur le réseau de l’autre.