Une intrusion, un laptop oublié dans un train, un compte email compromis, et vous perdez le contrôle. Pas seulement sur des fichiers, sur votre crédibilité, vos contrats, parfois votre trésorerie.
Le chiffrement ne “bloque” pas toutes les attaques. Il fait mieux: il rend les données volées inutilisables. Et c’est exactement ce que vous voulez quand, tôt ou tard, quelqu’un passe entre les mailles.
Pourquoi les entreprises suisses sont une cible rentable
La Suisse attire pour une raison simple: la valeur moyenne de l’information y est élevée. Données clients, dossiers RH, prix négociés, plans de M&A, propriété intellectuelle. Un attaquant ne cherche pas votre logo, il cherche ce qui se revend, ce qui fait pression, ce qui se monnaye.
Ajoutez à ça trois accélérateurs très concrets.
Le travail hybride d’abord. Plus d’accès à distance, plus d’appareils mobiles, plus de Wi-Fi “pratiques”. Chaque poste hors du réseau, c’est une opportunité supplémentaire.
Ensuite, l’explosion des données. À l’échelle mondiale, on parle de 221 zettaoctets produits sur une année. Plus vous stockez, plus vous exposez, et plus vous avez de “trucs” oubliés dans un cloud, un NAS, une boîte mail, un partage Teams.
Enfin, le vol d’identifiants. Les défenses périmétriques se contournent en se connectant “comme un employé”. Les infostealers, ces malwares qui aspirent mots de passe et cookies, alimentent ce marché. Dans certains rapports, 86% des identifiants compromis proviennent de ce type de vol, pas d’un génie du hacking.
Ce que le chiffrement protège vraiment, et ce qu’il ne protège pas
Le chiffrement transforme un contenu lisible en contenu illisible sans la clé. Deux situations dominent.
Données au repos: fichiers sur un disque, bases de données, sauvegardes, archives, documents dans un cloud.
Données en transit: emails, transferts, API, synchronisations, messages.
Le chiffrement ne vous évite pas l’incident. Il évite que l’incident devienne une catastrophe juridique, commerciale et réputationnelle. Si un attaquant exfiltre des données chiffrées, il a un sac de cailloux. Sans clés, pas d’exploitation, pas de chantage crédible, pas de revente facile.
Point important: le ransomware utilise aussi le chiffrement, contre vous. Une stratégie de chiffrement ne l’empêche pas de bloquer vos systèmes. En revanche, elle réduit l’intérêt du vol de données, donc la deuxième lame de l’extorsion.
Les zones où le chiffrement paye immédiatement
1) Chiffrement complet du disque (FDE)
C’est le réflexe numéro un pour postes de travail et laptops. Si un appareil est perdu ou volé, les données restent verrouillées.
Ce que vous cherchez dans une solution sérieuse: AES-256, support Windows et macOS, administration centralisée, déploiement silencieux, récupération de clés maîtrisée, et le moins d’actions possible côté utilisateur.
2) Bases de données et applications métiers
Le chiffrement au niveau base de données ou applicatif protège les champs sensibles (PII, données clients, secrets industriels). C’est là que se cachent les “vraies” pertes.
3) Cloud et sauvegardes
Un bucket mal configuré arrive vite. Un backup non chiffré, c’est un jackpot. Chiffrez avant stockage, et gérez vos clés hors des comptes “opérationnels”.
4) Email et échanges
La plupart des entreprises fonctionnent encore massivement par email. Or l’email n’est pas sécurisé par design. Sans chiffrement de bout en bout, vous laissez une surface d’interception ou d’usurpation.
Tableau comparatif: quel chiffrement pour quel risque
| Type de chiffrement | Protège quoi | Avantage direct | Limite à connaître | Où l’utiliser |
|---|---|---|---|---|
| Chiffrement complet du disque (FDE, AES-256) | Tout le contenu d’un disque | Très efficace contre perte/vol d’appareil | Ne protège pas un compte déjà connecté | Laptops, postes, serveurs |
| Chiffrement fichier/dossier | Documents ciblés | Granularité, simple à appliquer | Peut être contourné si copies non chiffrées | Partages sensibles, projets |
| Chiffrement base de données | Données structurées (clients, RH) | Réduit fortement l’impact d’une exfiltration | Demande une bonne gestion des clés | ERP/CRM, données PII |
| Chiffrement côté application | Champs critiques (secrets, tokens) | Très robuste si bien fait | Complexité de mise en œuvre | Apps internes, API |
| Chiffrement des communications | Contenu en transit | Réduit interception/espionnage | Dépend des outils et des usages | Email, transferts, services cloud |
Combien coûte une fuite en Suisse (estimations marché, pour décider vite)
Les chiffres varient selon secteur, volume, et exposition. Mais pour un décideur, l’important est l’ordre de grandeur, parce que le chiffrement coûte presque toujours moins cher que la gestion de crise.
Estimations plausibles pour une PME/ETI en Suisse (hors cas extrême):
| Poste de coût après incident | Fourchette typique (CHF) | Ce qui déclenche ce coût |
|---|---|---|
| Investigation, forensique, remise en état | 60’000 à 250’000 | Intervention urgente, audit complet, durcissement |
| Arrêt d’activité, perte de productivité | 40’000 à 400’000 | Systèmes indisponibles, opérations ralenties |
| Notifications, support clients, communication | 20’000 à 150’000 | Gestion réputation, hotline, courrier, PR |
| Pertes commerciales (churn, deals perdus) | 100’000 à 1’500’000 | Confiance cassée, appels d’offres perdus |
| Exposition juridique et conformité | jusqu’à 250’000 | Amendes et responsabilités liées à la nLPD (selon cas) |
Le chiffrement n’efface pas tous ces postes. Il réduit surtout l’impact “données compromises”, donc la partie la plus toxique, celle qui se propage dans le temps.
Le piège numéro un: la gestion des clés
Un chiffrement sans gestion de clés, c’est une assurance sans contrat.
Décidez où vivent les clés, qui y accède, comment on les récupère si un employé part, comment on sépare les rôles (IT, sécurité, direction), et comment on journalise les accès. Un coffre de clés, une rotation, des droits minimaux, et des procédures testées, pas un document oublié.
Ce que vous devez lancer maintenant
- Activez le FDE sur tous les endpoints, avec supervision centralisée.
- Chiffrez sauvegardes et exports, surtout ceux qui partent hors site.
- Identifiez 10 tables ou dossiers “à impact maximal”, et chiffrez-les en priorité.
- Renforcez l’accès: MFA partout, et surveillance des connexions anormales.
- Ajoutez une couche détection-réponse (EDR/XDR), ou externalisez via MDR si vos ressources sont limitées.
L’essentiel
Si vous devez trancher cette semaine, faites simple: commencez par le disque, les sauvegardes, puis les données clients. Le reste se planifie. Le risque, lui, n’attend pas.
DE 
FR_FR