[Episode 1] Sécurité | Le chiffrement

[Episode 1] Sécurité | Le chiffrement
Minute RGPD


Le RGPD c’est du droit mais il touche également aux questions de sécurité qui laissent parfois certains perplexes. Il est donc grand temps de parler un peu de sécurité en commençant par le chiffrement de données.


Qu’est-ce que « le chiffrement » dans le domaine de la sécurité informatique ?

Le chiffrement de données est un procédé permettant de rendre une information illisible à un tiers, un attaquant ou une entité extérieure. En somme, cela protège l’information des personnes ne devant pas y avoir accès. Cette mesure assure donc la confidentialité de l’information que vous souhaitez protéger.

Comment marche le chiffrement dans le cadre de la sécurité de vos démarches RGPD ?

Différents modes de chiffrement peuvent être employés selon les besoins spécifiques. Voici les principaux :

1. Le chiffrement symétrique : Ce mode consiste à chiffrer un document en utilisant une seule clé. Cette clé permet à la fois de chiffrer et de déchiffrer les informations, d’où le terme « symétrique ». Ce type de chiffrement est souvent utilisé pour l’envoi de documents.

2. Le chiffrement asymétrique : Ce mode implique de chiffrer un document avec une clé publique et de le déchiffrer avec une clé privée, connue uniquement par les personnes autorisées. Cette méthode est particulièrement utilisée pour sécuriser les communications et les échanges de données sensibles.


Logiciels de chiffrement recommandés

Pour vous aider à chiffrer vos documents de manière efficace, voici quelques logiciels reconnus pour leur fiabilité par l’ANSSI et la CNIL :

  • 7-Zip
  • VeraCrypt
  • Zed!

Dans quel cas utiliser le chiffrement ?

La CNIL recommande d’utiliser des outils de chiffrement notamment pour

  • Les supports amovibles, comme ceux contenant des données sensibles ou hautement personnel
  • Les disques durs d’ordinateur
  • Les bases de données sensibles
  • Les transferts de données
  • Ou encore pour protéger des documents confidentiels
  • Etc.

La CNIL vous fournit d’ailleurs de nombreuses recommandations quant à l’utilisation de cette mesure : https://www.cnil.fr/fr/comment-chiffrer-ses-documents-et-ses-repertoires


Formation en cybersécurité : acquérir les bonnes pratiques


Pour maîtriser les aspects de sécurité liés au RGPD et au chiffrement de données, il est essentiel de se former aux bonnes pratiques. Notre formation en cybersécurité vous fournit les connaissances nécessaires pour protéger efficacement vos données et assurer leur conformité avec le RGPD.

Intéressé par cette formation ? Découvrez-en plus ici.


Des questions ? N’hésitez pas à nous contacter !

Partager l'article

Articles similaires

Demande d’exercice de droits : Réponse partielle, tiers, secrets, expurgation.
Minute RGPD Vidéo

Demande d’exercice de droits : Réponse partielle, tiers, secrets, expurgation.

Lorsqu’une organisation reçoit une demande d’exercice du droit d’accès, la tentation est souvent de transmettre l’ensemble des documents contenant les données de la personne concernée. Cette approche peut sembler conforme à l’esprit de transparence du Règlement général sur la protection des données (RGPD).
Lire la suite
IA générative et données personnelles : les risques que vos équipes ignorent
Article RGPD Minute RGPD

IA générative et données personnelles : les risques que vos équipes ignorent

Chaque jour, des milliers de salariés saisissent des données personnelles dans des outils d’IA générative sans en mesurer les conséquences juridiques. Tour d’horizon des risques majeurs et des réflexes à adopter.
Lire la suite