Confidentialité numérique : ce qu’elle protège et pourquoi elle compte

Un fichier peut être conservé dans un système sécurisé et, pourtant, se retrouver exposé parce que quelqu’un a partagé le lien avec des autorisations trop étendues. Il peut aussi voyager chiffré et finir visible pour quiconque a dérobé le mot de passe du destinataire. Dans les deux cas, la confidentialité numérique fait défaut : une personne ou un processus accède à des informations qu’il ne devait pas connaître.

La confidentialité est la propriété qui préserve les restrictions autorisées sur l’accès et la divulgation de l’information. Exprimée simplement, elle répond à deux questions : qui peut connaître ces données et à quelles conditions. La définition technique du NIST comprend à la fois le fait d’empêcher les accès indus et celui d’éviter les divulgations non autorisées.

Elle ne promet pas un secret invulnérable. C’est une manière d’organiser les autorisations, les technologies et les responsabilités afin de réduire l’exposition de l’information et de permettre d’exiger des comptes lorsque quelqu’un s’écarte des règles.

Idée clé : Une information est confidentielle non pas parce que personne ne peut la voir, mais parce que seules les personnes ou les processus autorisés peuvent y accéder.

L’information doit être protégée tout au long de son parcours

Ne penser qu’aux documents stockés laisse de côté une bonne partie du problème. L’information change d’état tout au long de sa vie numérique :

• Au repos : lorsqu’elle est stockée sur un téléphone, un ordinateur, une base de données ou une copie de sauvegarde.
• En transit : lorsqu’elle circule via une application de messagerie, un réseau ou un service de courrier électronique.
• En cours d’utilisation : lorsqu’une personne ou un programme l’ouvre, la traite, la copie ou la transforme.

Cette cartographie — utilisée, entre autres, dans des publications du NIST sur la protection des données — permet de comprendre pourquoi une seule mesure suffit rarement. Chiffrer un disque protège contre certains accès à l’appareil, mais n’empêche pas un utilisateur déjà authentifié de copier un fichier. Chiffrer un message pendant son envoi ne protège pas non plus son contenu si le compte destinataire est compromis ou si l’écran reste à la vue de tiers.

La question utile n’est donc pas seulement de savoir où se trouvent les données, mais qui peut les atteindre à chaque instant et ce qu’il peut en faire.

Confidentialité ne signifie pas vie privée

Les concepts sont liés, mais ne sont pas interchangeables. La confidentialité se concentre sur l’accès et la divulgation. La vie privée interroge en outre quelles informations sont collectées, à quelle fin elles sont utilisées, combien de temps elles sont conservées et quelle capacité possède la personne pour peser sur ces décisions.

Un service pourrait bien garder une base de données et n’en autoriser l’accès qu’aux seuls employés autorisés. Même dans ce cas, son traitement pourrait s’avérer invasif s’il recueille plus de données que nécessaire ou s’il les utilise d’une manière à laquelle l’utilisateur ne s’attendait pas. Le cadre de protection de la vie privée du NIST souligne précisément que la prévention des incidents de sécurité contribue à gérer les risques liés à la vie privée, sans toutefois les épuiser.

Cette distinction permet également d’éviter d’autres confusions :

• L’intégrité signifie protéger l’information contre les modifications ou les destructions indues. Un document peut demeurer secret tout en ayant été altéré.
• L’authenticité permet d’avoir l’assurance qu’une personne, un message ou un document est authentique et provient bien de la personne dont il est censé provenir. Un contenu authentique peut être public.
• La disponibilité consiste à ce que les utilisateurs autorisés puissent y accéder lorsqu’ils en ont besoin. Un fichier peut être conservé intègre et confidentiel, tout en s’avérant inaccessible.
• L’anonymat masque ou dissocie une identité. Il ne garantit pas à lui seul que le contenu d’une communication demeure restreint.
• Le secret juridique dépend d’obligations et de règles juridiques précises. Il peut s’appuyer sur des contrôles techniques, mais ne découle pas automatiquement d’eux.

Ces différences importent car chaque défaillance exige une réponse distincte. Envoyer un document intact au mauvais destinataire enfreint sa confidentialité, même si son intégrité et son authenticité demeurent intactes. Pour approfondir la frontière normative, il convient de distinguer ce principe technique du droit à la vie privée.

Distinction utile : La confidentialité demande qui peut accéder ; la vie privée demande également quelles données sont recueillies et à quelles fins elles sont utilisées.

Comment se perd la confidentialité

Les expositions ne débutent pas toutes par une attaque sophistiquée. Elles proviennent souvent de décisions ordinaires : un dossier partagé avec l’ensemble d’une organisation, une copie envoyée au mauvais destinataire, un mot de passe réutilisé ou une application qui conserve des autorisations dont elle n’a plus besoin.

L’usurpation d’identité ajoute un autre risque. Si un attaquant obtient des identifiants valides, le système peut le traiter comme un utilisateur autorisé. D’un point de vue technique, l’accès semble normal ; du point de vue de la confidentialité, il ne l’est pas. Il existe également des usages abusifs de la part de personnes qui bénéficient d’un accès, mais consultent ou divulguent des informations en dehors de la finalité qui justifiait cette autorisation.

C’est pourquoi l’autorisation ne doit pas être comprise comme une étiquette permanente. Les accès nécessitent une finalité, une portée et une durée, ainsi que des mécanismes permettant de les réviser.

Des contrôles qui se complètent

Une protection efficace combine des mesures techniques et des pratiques humaines. Parmi les plus importantes figurent :

• Le contrôle d’accès : authentifier les utilisateurs, attribuer les permissions et les révoquer lorsqu’elles ne sont plus nécessaires.
• Le moindre privilège : n’accorder à chaque personne ou processus que les ressources indispensables à l’accomplissement de sa fonction, selon la définition du NIST.
• Le chiffrement : rendre l’information inintelligible sans la clé appropriée, tant lors de son stockage que de sa transmission.
• La classification : identifier les informations qui requièrent une vigilance accrue et adapter les mesures à leur sensibilité ainsi qu’à leur contexte.
• La gestion organisationnelle : former, journaliser les accès, réviser les autorisations et établir des procédures face aux erreurs ou aux incidents.

Aucun contrôle n’offre de garantie totale. Le chiffrement perd de son efficacité si les clés sont mal gérées ; un mot de passe robuste ne corrige pas des autorisations excessives ; une politique irréprochable sur le papier sert à peu de chose si personne ne peut l’appliquer. Même un système très restrictif peut engendrer un autre problème s’il empêche l’accès légitime en cas de besoin.

Une protection adaptée doit être proportionnée au risque et réévaluée au fil du temps. Cela implique de savoir non seulement qui a obtenu un accès, mais aussi pourquoi il l’a obtenu, pendant combien de temps et quelles actions il a effectuées.

Avertissement : Davantage de restrictions ne garantit pas toujours une meilleure sécurité. Un bon système protège l’information sans entraver les usages légitimes ni sacrifier inutilement sa disponibilité.

Une condition pour l’autonomie et la confiance

La confidentialité numérique possède une dimension institutionnelle. Les individus ont besoin d’espaces pour échanger, consulter des informations, organiser des projets et prendre des décisions sans exposition arbitraire. Cette sphère protégée favorise l’autonomie personnelle et limite la capacité de tiers — publics ou privés — à observer ou utiliser des informations sans justification.

Cependant, la confidentialité n’est pas absolue. Elle peut entrer en tension avec la sécurité, la surveillance ou l’obligation de rendre des comptes. Les accès exceptionnels doivent être évalués selon le contexte et le droit applicable ; en règle générale, ils nécessitent une finalité définie, une autorisation, une proportionnalité et une traçabilité. L’alternative ne consiste pas à choisir entre le secret total et l’accès illimité, mais à établir des limites compréhensibles et des contrôles vérifiables.

En dernière analyse, protéger la confidentialité signifie préserver le lien entre information et autorisation. Ce lien permet de partager sans céder entièrement le contrôle, réduit l’exposition indue et crée les conditions propices à la confiance dans les échanges numériques.