Chiffrement

Le chiffrement est une mesure de sécurité technique consistant à transformer une information claire en une information illisible (le cryptogramme) à l'aide d'un algorithme et d'une clé secrète. Seul le détenteur de la clé correspondante peut déchiffrer la donnée pour retrouver son contenu original. Pour un dirigeant de PME, c'est l'outil privilégié pour garantir la confidentialité des données, même en cas de vol physique du support ou d'intrusion informatique. Sur le plan juridique, le RGPD ne rend pas le chiffrement obligatoire de manière absolue, mais il le cite explicitement à l'article 32 comme l'une des mesures techniques appropriées pour assurer un niveau de sécurité adapté au risque. En mettant en œuvre le chiffrement, l'entreprise répond à son obligation de « sécurité du traitement » et minimise l'impact d'une éventuelle violation de données. L'intérêt majeur du chiffrement réside également dans la gestion des notifications de violation. Selon l'article 34 du RGPD, si les données compromises étaient chiffrées avec un algorithme robuste et que la clé n'a pas été dérobée, la violation est considérée comme ne présentant pas de risque élevé pour les personnes. Dans ce cas précis, l'entreprise peut être dispensée d'informer individuellement chaque personne concernée, évitant ainsi un risque réputationnel majeur.