Qu'est-ce que le cryptage des données ?

Le chiffrement des données est une méthode utilisée pour encoder les informations de manière à ce que seule la personne autorisée puisse les déchiffrer et les utiliser. Grâce au processus de chiffrement des données, les informations sont protégées contre toute utilisation non autorisée, manipulation, perte ou destruction, que les données soient stockées sur des serveurs, transmises via des réseaux ou activement traitées.

L'une des normes en la matière est l'Advanced Encryption Standard (AES) du NIST, publié sous le nom de FIPS 197 en novembre 2001.

• Chiffrement au repos : L'algorithme utilisé pour les données au repos est l'AES-256. Avec ce type de chiffrement, même si le disque dur contenant les données est volé, il sera impossible d'y accéder sans la clé de déchiffrement.
• Cryptage en transit : Afin de sécuriser les données pendant leur transit, des technologies de chiffrement telles que le Transport Layer Security (TLS) peuvent être utilisées pour créer une connexion sécurisée entre votre ordinateur et le fournisseur de services cloud.

Dans le Sécurité du cloud, les données sont sécurisées dans chacun de leurs trois états :

• Au repos : Les données au repos, c'est-à-dire les données stockées, sont protégées par l'utilisation d'algorithmes de chiffrement forts, tels que l'AES sous la norme FIPS 197 du NIST (NIST), ou stockées dans des emplacements sécurisés et peuvent parfois faire l'objet d'autres mesures de sécurité telles que le contrôle d'accès et la journalisation.
• En transit : La protection des données en transit est assurée par une couche TLS/SSL qui chiffre les informations échangées entre votre appareil et le service cloud. Le protocole TLS 1.3, désormais spécifié par l'IETF dans le RFC 9846 (juillet 2026), est conçu pour éviter l'interception, l'altération et la falsification des messages (IETF).
• En cours d'utilisation : Les données en cours d'utilisation constituent l'un des domaines d'intérêt relativement plus récents. Diverses technologies, telles que le chiffrement homomorphe et les enclaves sécurisées, sont en cours de développement pour effectuer des calculs sur des données chiffrées sans révéler les données elles-mêmes.

La gestion des clés est un composant essentiel du chiffrement. Dans les environnements SaaS, la responsabilité de la gestion des clés peut être répartie de différentes manières.

Certains fournisseurs vous permettent d'utiliser des clés gérées par le client, et vous êtes seul responsable de la gestion des clés utilisées pour chiffrer vos données. Certains implémentent des clés gérées par le fournisseur dans lesquelles le fournisseur est responsable de la génération, du stockage et de la gestion des clés.

Pour minimiser le risque de compromission, il est essentiel de changer de clé régulièrement. Dans AWS KMS, les clés gérées par AWS font l'objet d'une rotation annuelle, tandis que la rotation automatique est facultative pour les clés gérées par le client (AWS). L'utilisateur peut se retrouver limité dans ses options de récupération des données si le fournisseur gère les clés.

Dans le cas où le fournisseur SaaS cesserait ses activités ou serait racheté, l'accès à vos données chiffrées dépendrait de votre accord juridique avec le fournisseur SaaS et le détenteur de la clé. Il devrait définir un plan clair Pour sur la manière dont les données seront récupérées et effacées en cas de fermeture ou d'acquisition du fournisseur.

Si vous utilisez la clé gérée par le client, vous devriez être en mesure de récupérer vos données chiffrées, puis de les déchiffrer avec votre propre clé.