Chiffrement des données : France Num rappelle les bases pour les TPE et PME

France Num a publié le 7 septembre 2026, puis mis à jour le 9 septembre 2026, un dossier consacré au chiffrement des données. Le texte s’adresse aux entreprises qui manipulent des informations sensibles : contrats, données clients, éléments bancaires ou encore secrets de fabrication. Il présente le chiffrement comme un moyen de rendre ces informations lisibles seulement par les personnes disposant de la clé numérique adaptée.

Le dossier replace ce sujet dans un contexte de cybersécurité des TPE et PME. France Num cite le Baromètre national de la maturité cyber des TPE PME 2025 de Cybermalveillance.gouv.fr : 80 % des TPE PME y reconnaissent ne pas être suffisamment préparées à une cyberattaque. Près de 6 entreprises sur 10 indiquent aussi ne pas savoir évaluer les conséquences d’un incident de sécurité.

France Num mentionne également une analyse Bessé / G.P. Goldstein portant sur 48 incidents cyber dans des entreprises françaises non cotées entre 2017 et 2021. D’après cette analyse, le risque de défaillance de l’entreprise augmente d’environ 50 % dans les 6 mois qui suivent l’annonce de l’incident. Les raisons citées tiennent aux coûts de remise en état, à la perte d’activité et aux éventuelles sanctions réglementaires.

France Num cite, pour les TPE et PME, les fichiers clients, les données relatives aux salariés et les informations bancaires. Le dossier ajoute que de nombreuses entreprises détiennent aussi des documents relevant du secret des affaires ou de la propriété intellectuelle. Une fuite peut entraîner des sanctions financières, une perte de confiance des clients et une mise en cause de la responsabilité de l’entreprise.

Plusieurs métiers sont donnés en exemple. Les garages automobiles peuvent conserver des copies de cartes grises, parfois dans un dossier partagé ou une boîte mail. Les cabinets d’avocats et les consultants en stratégie manipulent des informations couvertes par le secret professionnel. Les professionnels de l’immobilier reçoivent et transmettent des bulletins de salaire, des relevés bancaires ou des offres de prêt, qualifiés de données personnelles au sens du RGPD. Les bureaux d’études et sous-traitants industriels peuvent détenir des plans, des brevets en cours de dépôt ou des secrets de fabrication.

Le chiffrement consiste à transformer une donnée lisible en un code qui ne peut être rendu compréhensible qu’avec une clé numérique précise. France Num compare ce principe à un document placé dans une boîte fermée avant un envoi : seule la personne qui possède la clé peut accéder au contenu. Dans l’environnement numérique, sans la clé correspondante, le contenu d’origine ne peut pas être retrouvé par une personne qui intercepte les données.

La clé tient donc une place centrale. Les données chiffrées ne peuvent être lues ou modifiées qu’après déchiffrement. En cas de vol ou d’intrusion, le chiffrement rend les informations illisibles pour celui qui ne possède pas la clé appropriée. France Num indique que cette protection concerne les données stockées sur des ordinateurs, les données en circulation et les données utilisées pendant un traitement.

Le dossier élargit ensuite le sujet à la cryptographie, définie comme l’ensemble des techniques mathématiques permettant de protéger les données. Elle intervient sur la confidentialité, en rendant les informations inutilisables sans clé. Elle intervient aussi sur l’intégrité : des fonctions de hachage ou des codes d’authentification de message aident à repérer une modification non autorisée. Elle sert enfin à l’authentification, avec des certificats électroniques et des signatures numériques destinés à vérifier l’origine des données et leur état pendant la transmission.

France Num distingue les types de chiffrement selon la manière dont la clé est gérée. Le dossier détaille notamment le chiffrement symétrique : la même clé sert à chiffrer un document puis à le déchiffrer. L’exemple donné est celui d’une archive ZIP protégée par mot de passe.