Chiffrement

Le chiffrement transforme des données au moyen d'un algorithme et d'une clé, de sorte qu'elles restent illisibles pour qui ne dispose pas de la clé. C'est une mesure technique parmi d'autres, souvent citée comme si elle réglait tout.

Le chiffrement en transit protège les données qui circulent entre l'appareil et le serveur : c'est ce que fait le protocole HTTPS, aujourd'hui la norme pour toute application professionnelle. Il empêche l'interception sur un réseau partagé.

Le chiffrement au repos protège les données stockées : il rend inexploitable un support physique dérobé. Il ne protège pas contre un accès légitime détourné — un compte volé lit des données déchiffrées, comme leur propriétaire.

D'où une limite qu'il faut énoncer : le chiffrement ne remplace ni le cloisonnement des accès, ni la journalisation, ni un second facteur. Une agence qui choisit un outil sur ce seul critère se trompe de question.

Plutôt que « chiffrez-vous ? », demandez : où vivent les données, qui y accède, que reste-t-il comme trace d'une consultation, et que se passe-t-il à la fin du contrat. Ces quatre réponses décrivent une protection réelle ; la première, seule, décrit une case cochée.

Pour ShieldOne : données principales hébergées exclusivement en Suisse, à Zurich ; prestataires tiers déclarés destinataire par destinataire dans l'annexe de sous-traitance.

Les documents contractuels, dont l'annexe de sous-traitance, sont publiés et lisibles avant tout échange : voir le site de ShieldOne.