CYBER WELFARE

Protégez votre vie privée numérique

Comment activer le chiffrement des données

Voici le guide le plus court de toute la série, et pour une raison précise : comment activer le chiffrement des données tient en peu de gestes. Sur les téléphones, il n’y a presque rien à faire — la protection est déjà en place — et sur les ordinateurs, tout se joue sur un seul réglage.

La seule étape qui demande de l’attention — et qui doit venir en premier — est la conservation de la clé de récupération. Le reste suit tout seul.

Ce guide met en pratique la recommandation chiffrer les données de ses appareils personnels.

Étape 0 — La clé de récupération, avant toute chose

Autant le dire tout de suite, car c’est le seul point par lequel cette recommandation peut vous causer du tort.

Ce que c’est. Un code, généralement long, produit au moment où le chiffrement s’active. Il sert à ouvrir l’archive quand la méthode habituelle ne fonctionne plus : une mise à jour qui s’est mal passée, une panne, un code oublié après plusieurs semaines sans utiliser l’appareil.

Pourquoi elle est indispensable. Sans elle, dans ces situations, les données sont perdues définitivement. Aucun service d’assistance ne peut les récupérer : c’est le fonctionnement correct du chiffrement, pas un dysfonctionnement.

Où la conserver :

EmplacementAdapté ?Pourquoi
Dans le compte associé à l’appareilOuiC’est l’option proposée par défaut, et elle fonctionne
Dans un gestionnaire de mots de passeOuiÀ condition qu’il soit accessible depuis un autre appareil
Imprimée et rangée chez vousOuiSimple, et indépendante de tout le reste
Sur un autre appareilOuiTant que ce n’est pas celui qu’elle protège
Sur l’appareil qu’elle protègeNonInaccessible au moment précis où elle servirait
Nulle partNonC’est le principal risque de cette unité

La meilleure combinaison : dans le compte et sur papier. Deux copies indépendantes, dont aucune ne dépend de l’appareil lui-même.

Étape 1 — Le téléphone et la tablette

Sur les appareils mobiles récents, le chiffrement est actif d’origine, à une condition : qu’un code de déverrouillage soit défini. S’il n’y en a pas, il n’y a pas de clé, et donc pas de protection réelle.

Pour vérifier, ouvrez les paramètres, puis la section consacrée à la sécurité ou au verrouillage de l’écran. Selon le système, la mention figure au bas de l’écran du code de déverrouillage ou dans une rubrique dédiée à la protection des données. La formulation varie, l’information est la même : la protection est active, ou elle ne l’est pas.

Un point déterminant, quel que soit l’appareil : le chiffrement ne vaut que ce que vaut le code qui le protège. Un code à quatre chiffres affaiblit toute la protection, parce que c’est lui, et lui seul, qui constitue la partie attaquable. Six chiffres au minimum, ou un code mêlant lettres et chiffres : voilà le bon choix.

Étape 2 — Comment activer le chiffrement des données sur l’ordinateur

C’est ici que se concentre le travail, tout simplement parce que c’est ici que la protection est souvent absente.

Sur les systèmes de bureau grand public

Vérifiez d’abord. Ouvrez les paramètres, puis la section consacrée à la confidentialité et à la sécurité : vous y trouverez une rubrique sur le chiffrement de l’appareil ou du disque. Si elle existe et qu’elle est activée, vous avez terminé.

Si elle n’est pas activée, activez-la depuis ce même écran. Le système vous demandera alors où enregistrer la clé de récupération : le compte associé à l’appareil est l’option la plus simple et la plus fiable, et rien ne vous empêche d’en imprimer aussi une copie.

Si la rubrique n’apparaît pas du tout, cela dépend de l’édition du système et des composants de l’ordinateur. Les éditions professionnelles proposent un outil plus complet, accessible depuis les propriétés du disque. Sur certains ordinateurs familiaux, la fonction n’est pas disponible d’origine : il existe alors des outils libres reconnus, mais ils demandent un peu plus d’attention et une sauvegarde préalable.

Sur les systèmes qui chiffrent après coup, la première opération prend du temps — de quelques minutes à quelques heures selon la taille du disque — mais l’ordinateur reste utilisable pendant ce temps. Vous pouvez continuer à travailler, la protection se met en place en arrière-plan.

Sur les systèmes libres

Le chiffrement du disque se choisit en général au moment de l’installation, par une case à cocher dans l’assistant. L’ajouter ensuite reste possible, mais demande davantage de préparation : si le système est déjà installé sans chiffrement, le chemin le plus simple consiste souvent à sauvegarder ses données, puis à réinstaller en activant l’option.

Étape 3 — Les supports externes

C’est la partie la plus négligée, et l’une des plus utiles, parce que les clés USB et les disques externes sont précisément les objets qui se perdent le plus facilement.

Sur la plupart des systèmes de bureau, un clic droit sur le support fait apparaître une option de chiffrement. Là encore, une clé de récupération est produite : conservez-la selon les règles de l’étape 0.

Autre possibilité, sur certains systèmes : reformater le support comme volume chiffré. Attention, le formatage efface le contenu, il faut donc copier les données ailleurs avant de commencer.

Une solution plus légère, si vous avez seulement quelques documents à protéger : créer une archive compressée protégée par mot de passe. C’est moins robuste qu’un chiffrement complet du support, mais c’est immédiat et cela fonctionne sur tous les systèmes.

Étape 4 — La vérification finale

Une vérification explicite vaut mieux qu’une supposition, et elle prend moins d’une minute.

AppareilComment vérifier
Téléphone ou tabletteParamètres de sécurité, rubrique sur la protection des données
Ordinateur de bureau ou portableParamètres → Confidentialité et sécurité → chiffrement de l’appareil
Ordinateur en édition professionnellePropriétés du disque, outil de chiffrement du volume
Disque externe ou clé USBL’icône affiche un cadenas, ou le système réclame un mot de passe au branchement

Le test le plus simple pour un support externe : débranchez-le, puis rebranchez-le. S’il vous demande un mot de passe, il est chiffré.

Ce qu’il reste à faire ensuite

Trois précautions complètent la recommandation.

Renforcez le code de déverrouillage. Le chiffrement ne vaut que ce que vaut ce code. S’il comporte quatre chiffres, l’allonger est la manière la plus rapide d’améliorer la protection de l’appareil entier.

Activez la fonction de localisation de l’appareil. Elle permet de localiser, de verrouiller et d’effacer à distance. Elle est complémentaire du chiffrement : l’un rend les données illisibles, l’autre vous laisse des options si l’appareil disparaît.

Vérifiez vos sauvegardes. Le chiffrement augmente le risque de perte définitive en cas de panne. Une sauvegarde régulière — chiffrée elle aussi — est la contrepartie qui remet l’ensemble en équilibre.

Les objections les plus fréquentes

« Cela ralentit l’ordinateur. » Sur les appareils des dernières années, le chiffrement est pris en charge par des composants dédiés et l’effet sur les performances n’est pas perceptible. Sur des machines très anciennes, un impact est possible, en général modéré.

« Si j’oublie mon mot de passe, je perds tout. » C’est exact, et c’est précisément pour cela que l’étape 0 vient avant toutes les autres. Avec la clé de récupération mise de côté, le risque est géré.

« Je n’ai rien d’important. » L’archive contient des identifiants enregistrés, des sessions ouvertes, des courriels, des photos et — presque toujours — des données concernant d’autres personnes. C’est bien plus que ce dont on se souvient.

« Mon téléphone a déjà un code. » Ce code protège l’accès normal. Sur la plupart des téléphones récents, il déclenche aussi le chiffrement ; mais sur les ordinateurs, ce sont deux choses distinctes : le mot de passe de session ne chiffre rien du tout.

« C’est compliqué. » Il s’agit de deux clics sur les systèmes courants. La partie qui demande de l’attention est le choix de l’endroit où conserver la clé, et cela représente deux minutes de plus.

« J’ai un ordinateur professionnel, l’entreprise s’en occupe. » C’est souvent vrai, et c’est l’une des raisons pour lesquelles les organisations imposent le chiffrement. Une vérification reste utile : la rubrique des paramètres vous répond en trente secondes, et savoir comment est configuré l’appareil que vous utilisez chaque jour est toujours un avantage.

« Le premier chiffrement dure des heures. » Sur un ordinateur, oui, si le disque est volumineux — mais la machine reste utilisable pendant l’opération. Sur les téléphones récents, le travail a déjà été fait au tout premier démarrage.

Les sauvegardes : la partie qui complète le chiffrement

Il faut l’aborder, car c’est l’endroit où cette recommandation perd le plus souvent son effet.

Le problème. Chiffrer l’ordinateur et conserver les sauvegardes en clair sur un disque externe revient à protéger une copie et à laisser l’autre ouverte. Or le disque de sauvegarde contient exactement les mêmes choses, parfois avec un historique plus long.

Que vérifier, selon l’endroit où vous conservez vos sauvegardes :

EmplacementÀ vérifier
Disque externeQu’il soit chiffré : cela s’active depuis les propriétés du support
Service en ligneQue le compte ait un mot de passe solide et un deuxième facteur
Un autre ordinateur de la maisonQue celui-là soit chiffré également
Un appareil de stockage connecté au réseauQu’il propose le chiffrement, et que celui-ci soit activé

La deuxième ligne appelle une précision : la protection d’une sauvegarde en ligne n’est pas le chiffrement de votre appareil, c’est la sécurité de ce compte. Ce sont deux défenses distinctes, et la première ne couvre pas la seconde.

Une dernière vérification, aussi importante que les autres. Le chiffrement augmente le risque de perte définitive en cas de panne ou de code oublié. Une sauvegarde régulière est la contrepartie, et c’est pourquoi cette recommandation et la bonne habitude des sauvegardes avancent ensemble.

S’il fallait ne retenir qu’une phrase : chiffrez l’appareil, et chiffrez aussi la copie.

Un cas particulier : les vieux appareils dont on veut se séparer

Si vous avez chez vous des téléphones ou des ordinateurs qui ne servent plus et qui ne sont pas chiffrés, ils contiennent encore tout le contenu de la période où ils étaient actifs.

La marche à suivre la plus simple, et plus efficace qu’un simple effacement :

  1. Allumez l’appareil et activez le chiffrement, s’il le permet. L’opération rend illisible ce qui s’y trouve.
  2. Lancez ensuite une réinitialisation aux paramètres d’usine. Cette remise à zéro supprime la clé, et avec elle toute possibilité de récupération.
  3. Si l’appareil ne prend pas en charge le chiffrement et qu’il contient des données qui comptent pour vous, la voie à suivre est un effacement soigneux avec un outil dédié — ou, pour un disque qui ne sera pas réutilisé, la destruction physique.

Avant de commencer, deux vérifications qui évitent bien des complications :

  • Dissociez l’appareil de vos comptes. Un appareil encore associé peut gêner son nouveau propriétaire et reste dans votre liste d’appareils connus.
  • Retirez les cartes mémoire, qui restent souvent à l’intérieur et que la réinitialisation ne touche pas.

Pour un disque externe ou une clé USB que vous souhaitez réutiliser : le formater comme volume chiffré est plus rapide et plus sûr que n’importe quel effacement, car à partir de ce moment tout ce que vous y écrivez est déjà protégé.

Lien avec le Framework Cyber Welfare

PilierApport de ce contenu
CompétencesVérifier l’état et activer le chiffrement sur tous les appareils
Comportements sûrsConserver la clé de récupération avant d’en avoir besoin
Conscience du risqueSavoir que le chiffrement ne vaut que ce que vaut le code de déverrouillage

Niveau de référence : FL2 — Initié. Le passage à FL3 — Autonome se fait lorsque la démarche inclut les supports externes et une clé conservée à deux endroits. Pour situer votre point de départ, l’auto-évaluation de la résilience numérique demande quelques minutes.

Récapitulatif

  • L’étape 0 est la clé de récupération : sans elle, la protection peut se transformer en piège.
  • Sur les téléphones, elle est presque toujours déjà active ; sur les ordinateurs, souvent pas.
  • Le chiffrement ne vaut que ce que vaut le code : quatre chiffres affaiblissent l’ensemble.
  • Les disques externes et les clés USB forment le point le plus négligé, et le plus facile à perdre.

Action concrète à faire aujourd’hui. Ouvrez les paramètres de sécurité de votre ordinateur et vérifiez si le chiffrement est actif. Savoir comment activer le chiffrement des données ne sert que si la vérification est réellement faite, une fois, sur la machine que vous utilisez le plus. S’il ne l’est pas, l’activer et enregistrer la clé prend cinq minutes — et change complètement ce que signifierait la perte de cet ordinateur.

Contenus liés

Pour approfondir un terme

Fiches courtes du glossaire Cyber Welfare, pour s’arrêter sur un seul terme :

Faites le premier pas : le Programme « Protégez votre Vie Privée Numérique » vous accompagne gratuitement, une recommandation à la fois.