Le chiffrement de l'infonuagique, expliqué : qui a réellement accès à vos fichiers

Tous les grands fournisseurs d’infonuagique vous diront que vos données sont chiffrées. Et ils disent vrai — techniquement. Mais ce mot recouvre un large éventail de protections, et les différences comptent plus qu’on le pense.

Vous n’avez pas besoin de devenir un expert en sécurité. Vous devez simplement en savoir assez pour poser une question : qui peut accéder à mes fichiers en plus de moi?

Les trois couches du chiffrement infonuagique

La plupart des services en utilisent une combinaison :

Le chiffrement en transit protège vos fichiers pendant qu’ils sont téléversés ou téléchargés. C’est le cadenas posé sur le tuyau entre votre téléphone et le serveur. Presque tous les services le font. Il empêche quelqu’un d’intercepter vos fichiers en cours de transfert — mais il ne dit rien sur ce qui se passe une fois qu’ils sont arrivés.

Le chiffrement au repos protège vos fichiers pendant qu’ils sont stockés sur le serveur. Cela signifie que les données sur le disque sont brouillées. Si quelqu’un volait physiquement un disque dur du centre de données, il ne récupérerait que du charabia. Bien, mais incomplet — parce que le service lui-même détient la clé pour les déchiffrer.

Le chiffrement de bout en bout (parfois appelé chiffrement à connaissance nulle) signifie que vos fichiers sont chiffrés avant de quitter votre appareil, à l’aide d’une clé que vous seul détenez. Le service stocke des données brouillées et n’a aucun moyen de les déchiffrer. Ni l’entreprise, ni ses employés, ni qui que ce soit.

La plupart des grands fournisseurs d’infonuagique utilisent les deux premiers. Bien moins offrent le troisième.

Pourquoi la clé compte plus que le cadenas

C’est ici que ça devient important. Quand un service chiffre vos données mais détient la clé de chiffrement, il peut :

• Déchiffrer vos fichiers pour les analyser, les indexer ou entraîner des modèles d’IA
• Les exposer si ses systèmes sont compromis — l’attaquant obtient à la fois le cadenas et la clé
• Changer les règles sur la façon dont vos données sont utilisées, par une mise à jour des conditions d’utilisation

Ce n’est pas hypothétique. Les fournisseurs d’infonuagique analysent régulièrement le contenu téléversé à diverses fins. Certains utilisent vos photos pour améliorer la reconnaissance d’images. Le chiffrement existe, mais l’accès aussi.

Avec le chiffrement à connaissance nulle, le calcul est différent. Le service ne peut pas déchiffrer vos fichiers parce qu’il n’a jamais eu la clé. Une fuite expose des fichiers brouillés. Il n’y a rien à analyser, rien à indexer, rien à remettre.

Le compromis est réel : le chiffrement à connaissance nulle signifie que le service ne peut pas traiter vos fichiers sur ses serveurs. Des fonctionnalités comme la recherche et l’organisation doivent plutôt se faire sur votre appareil. Et si vous perdez votre clé de chiffrement, le service ne peut pas récupérer vos données — parce qu’il n’y a jamais eu accès.

Comment évaluer les promesses de chiffrement d’un fournisseur

Si le chiffrement compte pour vous, voici ce qu’il faut vérifier :

• « Chiffré » ne suffit pas. Demandez si le fournisseur détient les clés de chiffrement ou si c’est vous. S’il les détient, vos données sont protégées contre les menaces externes mais pas contre le fournisseur lui-même.
• Cherchez précisément « connaissance nulle » ou « bout en bout ». Ces termes signifient que le service ne peut pas accéder à vos fichiers. « Chiffrement au repos » et « en transit » sont des protections de base, pas des fonctionnalités de confidentialité.
• Vérifiez si le chiffrement est par défaut ou une option à activer. Certains services offrent le chiffrement de bout en bout, mais seulement si vous trouvez et activez le bon réglage. Si ce n’est pas activé par défaut, la plupart des utilisateurs ne l’activent jamais. (Nous en avons parlé davantage dans pourquoi les paramètres par défaut comptent.)
• Lisez ce qui arrive à vos données au-delà du stockage. Certains fournisseurs utilisent le contenu téléversé pour l’amélioration de produits, des profils publicitaires ou l’entraînement d’IA. Un chiffrement que le fournisseur peut contourner ne protège pas contre ça.

Notre approche chez Abrio

Nous concevons Abrio avec le chiffrement à connaissance nulle comme fondation, pas comme une fonctionnalité à activer. Vos photos et vidéos sont chiffrées sur votre appareil avant d’être téléversées. Nous ne détenons pas vos clés. Nous ne pouvons pas voir vos photos et vos vidéos.

Cela ne veut pas dire renoncer aux fonctionnalités auxquelles vous vous attendez d’un service infonuagique moderne. L’expérience de notre équipe en apprentissage automatique et en gestion de médias à grande échelle nous permet de bâtir une organisation, une recherche et une catégorisation intelligentes qui s’exécutent entièrement sur votre appareil — vos photos sont organisées sans que personne d’autre ait besoin d’y accéder.

Nous pensons aussi que les promesses de chiffrement devraient être vérifiables. Nous documentons notre approche pour que vous puissiez en vérifier les détails plutôt que de nous croire sur parole.

Si vous voulez un service infonuagique où le chiffrement n’est pas un réglage à dénicher mais le fonctionnement même du système — c’est ce que nous bâtissons.