Glossaire encyclopédique · France
chiffrement au repos
Protection cryptographique des données lorsqu’elles sont stockées sur un disque, une base, une sauvegarde ou un autre support persistant.
Définition
Le chiffrement au repos vise notamment à limiter l’exploitation des données si un support, une copie ou un stockage est compromis. Son efficacité dépend de la gestion des clés, des droits d’accès, des sauvegardes et de l’architecture : une application autorisée à déchiffrer les données peut rester un point d’attaque.
Pourquoi cette notion compte
Dans un service public numérique, cette mesure complète les contrôles d’accès et la journalisation ; elle ne les remplace pas.
Exemple concret
Un disque chiffré protège mieux une base copiée hors du serveur, mais pas forcément un compte administrateur compromis qui accède aux données une fois le système déverrouillé.
Confusion fréquente
Chiffrement au repos et chiffrement en transit répondent à deux moments différents : stockage d’un côté, circulation sur le réseau de l’autre.