Lexique · Sécurité des données

Chiffrement de bout en bout

Chiffrement dans lequel seuls l'expéditeur et le destinataire détiennent les clés nécessaires pour lire un message ou un fichier. Le fournisseur du service ne voit passer que des données chiffrées et ne peut pas les remettre en clair, y compris à la demande d'une autorité.

Rubrique: Sécurité
Mise à jour: 11.10.26
Articles: 4

Notions liées

Sources · 2

[1] Les pratiques de chiffrement dans l'informatique en nuage (cloud) public (CNIL)
[2] Incident de sécurité sur Tchap : la DINUM sécurise la plateforme et informe les usagers après une intrusion maîtrisée (DINUM)

Ce que ça change pour une organisation

Avec un chiffrement de bout en bout, les opérations cryptographiques (chiffrement, déchiffrement, génération et gestion des clés) sont effectuées à la source ou à la destination : le fournisseur n’a jamais accès aux données en clair. La CNIL en tire une conséquence pour la souveraineté : si le client garde la titularité et la gestion de ses clés, le fournisseur de cloud ne peut plus donner accès aux données, y compris à la demande d’une autorité étrangère fondée sur une législation à effet extraterritorial.

Plusieurs réserves s’imposent. Par commodité, la gestion des clés est souvent confiée au fournisseur, au moyen d’une application qu’il maîtrise : il faut donc vérifier qui détient réellement les clés. Chiffrer le transport et le stockage ne vaut pas bout en bout si le fournisseur peut lire les données à un point de la chaîne. La technique convient surtout aux échanges entre deux parties et se révèle plus complexe dans une architecture client-serveur. Enfin, elle protège le contenu et non le compte : une personne qui usurpe un compte lit ce que son titulaire peut lire, d’où l’intérêt d’une authentification forte.

Exemple

Le 7 juin 2026, un compte utilisateur de Tchap, la messagerie instantanée chiffrée de l’État, a été compromis après une usurpation de compte. Le 8 juin, la DINUM a indiqué que l’historique des conversations privées et chiffrées restait inaccessible, les échanges susceptibles d’avoir été consultés se limitant aux conversations publiques, ouvertes à tous et non chiffrées par conception. Les investigations se poursuivaient à cette date.

À ne pas confondre avec

Le chiffrement en transit (TLS, par exemple), qui protège les données entre le terminal et le serveur mais laisse le service intermédiaire y accéder en clair, selon la CNIL.
Le chiffrement au repos, qui protège les données stockées mais qui, associé au chiffrement en transit, n’écarte pas l’accès du fournisseur lorsqu’il traite les données en clair.
Le client-side scanning, qui examine le contenu en clair sur l’appareil avant son chiffrement, sans rompre le chiffrement lui-même.

Employé dans

4 articles