Un ordinateur portable disparaît — volé dans une voiture, oublié dans un train. La question qui compte n’est pas le prix de la machine : c’est ce qu’un inconnu peut faire de vos fichiers. Sans chiffrement, la réponse est « tout » : le mot de passe de session ne protège rien — le disque se lit en dix minutes depuis un autre ordinateur. Avec le chiffrement, la réponse est « rien » : le disque n’est qu’un bloc illisible. Cette protection existe sur toutes les machines modernes, souvent gratuite, parfois déjà active — encore faut-il le vérifier. Guide complet d’une sécurité que tout le monde oublie.
Le malentendu fatal : mot de passe de session ≠ protection des données
L’illusion est universelle : « mon ordinateur demande un mot de passe, mes fichiers sont protégés ». Non — le mot de passe de session ne verrouille que l’entrée par la porte normale : un disque non chiffré retiré de la machine (ou démarré sur une clé USB) se lit intégralement — photos, documents, déclarations d’impôts, mots de passe enregistrés dans le navigateur, mails synchronisés, tout — sans jamais rencontrer votre mot de passe. C’est une opération triviale, à la portée de n’importe quel receleur un peu outillé. Le chiffrement du disque change la nature du problème : chaque octet écrit est brouillé par une clé cryptographique elle-même protégée par votre mot de passe — sans lui, le disque extrait n’est qu’un bruit aléatoire, mathématiquement illisible. La différence est binaire : non chiffré = le voleur a tout ; chiffré = le voleur a un objet. Et le coût de cette protection, sur les machines modernes avec accélération matérielle, est proche de zéro : aucune lenteur perceptible, aucun changement d’usage — l’ordinateur se déverrouille exactement comme avant.
Le mot de passe de votre session ne protège pas vos fichiers si quelqu’un vole votre ordinateur. Le chiffrement, lui, transforme vos données en un code illisible sans votre mot de passe. C’est comme un coffre-fort : sans la clé, personne ne peut l’ouvrir.
Un ordinateur MacBook Pro 2023 avec FileVault activé est volé. Même connecté à un autre ordinateur, le disque reste illisible sans le mot de passe. Sans chiffrement, un voleur pourrait accéder à tous vos fichiers en quelques minutes.
L’activer sur Mac : FileVault en cinq minutes
Sur Mac, la fonction s’appelle FileVault (Réglages Système → Confidentialité et sécurité) : un interrupteur, et le chiffrement s’effectue en arrière-plan pendant que vous travaillez — sur les Mac récents (puces Apple), les données sont déjà chiffrées matériellement et FileVault ne fait que lier ce chiffrement à votre mot de passe : l’activation est quasi instantanée et sans aucun impact de performance. Le moment crucial est le choix de la clé de secours : si vous oubliez votre mot de passe, elle est le seul recours — deux options : la confier à votre compte iCloud (le choix pragmatique pour la plupart : la récupération passe par votre identifiant Apple), ou conserver vous-même une clé de récupération — à imprimer et ranger dans un lieu sûr (pas dans un fichier sur le même ordinateur !). Vérifiez aussi les à-côtés : le Time Machine qui sauvegarde ce disque chiffré doit l’être aussi (case « chiffrer la sauvegarde » au moment de configurer le disque de sauvegarde — sinon la copie non chiffrée annule tout), et le mot de passe de session doit être digne de ce qu’il protège désormais : c’est lui, la clé du coffre.
Le bon réflexe. Vérifiez maintenant si votre disque est chiffré — deux minutes : sur Mac, Réglages Système → Confidentialité et sécurité → FileVault (activé ?) ; sur Windows, Paramètres → Confidentialité et sécurité → Chiffrement de l’appareil, ou recherchez « BitLocker » (activé sur C: ?). Beaucoup de machines récentes chiffrent d’office… et beaucoup d’autres non — notamment les Windows en édition Famille plus anciens et les ordinateurs montés ou reconditionnés. Dix ans de vie numérique se promènent peut-être en clair dans votre sacoche : le savoir prend deux minutes.
L’activer sur Windows : BitLocker et le chiffrement d’appareil
Sur Windows, deux visages de la même protection : le chiffrement de l’appareil (activable simplement dans les Paramètres sur la plupart des machines récentes, connecté à votre compte Microsoft qui conserve la clé de récupération) et BitLocker complet (éditions Pro et supérieures — davantage d’options : chiffrement de disques externes, gestion fine des clés). L’activation se fait dans Paramètres → Chiffrement de l’appareil (ou Panneau de configuration → BitLocker) : le chiffrement initial tourne en arrière-plan, la machine reste utilisable. Le point de vigilance absolu, encore et toujours : la clé de récupération — Windows la dépose par défaut dans votre compte Microsoft (vérifiez qu’elle y est bien : la page de gestion du compte, rubrique appareils/clés de récupération) et propose de l’imprimer : faites les deux. Cette clé est demandée dans des situations légitimes (changement de composant, mise à jour du micrologiciel, réinitialisation) — l’écran bleu « BitLocker recovery » qui surgit sans clé sous la main est LE scénario cauchemar des dépanneurs : des machines parfaitement saines, inaccessibles à leur propriétaire. Chiffrer sans sécuriser sa clé de récupération, c’est fermer le coffre et jeter le double des clés.
Le périmètre complet : externes, clés USB, téléphones, cloud
Le disque interne chiffré ne suffit pas si les copies fuient ailleurs : les disques externes et clés USB — le maillon faible classique : la sauvegarde complète qui se balade non chiffrée dans un tiroir ou un sac annule le chiffrement de l’ordinateur (Mac : formater/configurer le disque en chiffré ; Windows : BitLocker To Go) — chiffrez systématiquement tout support qui contient une sauvegarde ou des documents sensibles ; les téléphones et tablettes — bonne nouvelle : iPhone, iPad et Android modernes sont chiffrés d’office dès qu’un code est défini (le code EST la protection : un appareil sans code de verrouillage est un appareil non protégé) ; le cloud — vos documents synchronisés sont chiffrés par les grands fournisseurs, mais protégés par… votre mot de passe de compte : la solidité de ce mot de passe et sa double authentification font partie du périmètre ; et le NAS ou serveur familial, souvent oublié — les modèles récents proposent le chiffrement des volumes : activez-le à la création. La logique d’ensemble : penser en copies — chaque endroit où vivent vos données mérite le même niveau de protection que l’original.
Attention. Le chiffrement protège contre le voleur de matériel — pas contre le reste : un logiciel malveillant qui s’exécute dans votre session ouverte lit les fichiers comme vous (le chiffrement est transparent pour les programmes en cours), un rançongiciel chiffre par-dessus, un hameçonnage vole vos comptes cloud. Le chiffrement est une couche — indispensable, pas suffisante : il complète les sauvegardes (dont une déconnectée), les mises à jour et la vigilance, il ne les remplace pas. Et rappel solennel : sans mot de passe ET sans clé de récupération, les données chiffrées sont définitivement perdues — c’est le but même du mécanisme. La clé de secours n’est pas une option administrative : c’est la moitié du dispositif.
Questions fréquentes
Le chiffrement va-t-il ralentir mon ordinateur ?
Sur les machines des dix dernières années, non — le chiffrement est accéléré matériellement et s’exécute en marge du processeur : l’impact est imperceptible à l’usage. Seules de très vieilles machines sans accélération peuvent sentir une différence — et même là, le compromis penche massivement pour la protection.
Que se passe-t-il en cas de panne du disque chiffré ?
La même chose qu’avec un disque non chiffré : la panne physique menace les données, chiffrées ou non — et la récupération en laboratoire reste possible avec vos clés. La vraie réponse est en amont : la sauvegarde (chiffrée elle aussi) rend la question indolore. Chiffrement et sauvegarde sont les deux jambes — l’un sans l’autre boite.
Dois-je chiffrer l’ordinateur familial qui ne quitte jamais la maison ?
Oui — les cambriolages emportent les ordinateurs, et la revente d’occasion ou la mise au rebut d’un disque non chiffré exposent tout autant. Le chiffrement moderne ne coûtant rien à l’usage, la question n’est plus « pourquoi » mais « pourquoi pas » — il n’y a simplement plus de bonne raison de s’en passer.
Ce qu’il faut retenir
Le mot de passe de session est une porte ; le chiffrement est un coffre — et seul le coffre protège vos fichiers quand la machine change de mains : vol, perte, revente, rebut. La marche à suivre : vérifier l’état (deux minutes — FileVault sur Mac, chiffrement de l’appareil/BitLocker sur Windows), activer si besoin, et surtout sécuriser la clé de récupération (compte cloud + copie imprimée en lieu sûr) — elle sera demandée un jour, c’est certain. Étendre ensuite le périmètre : disques externes et sauvegardes chiffrés, code sur tous les appareils mobiles, comptes cloud à double authentification. Et garder la lucidité : le chiffrement blinde le matériel perdu, pas la session ouverte — il s’ajoute aux sauvegardes et à la vigilance. Une heure d’installation pour une certitude définitive : où que finisse votre ordinateur, vos données n’y seront pas.
Un doute sur votre sécurité, un appareil à vérifier ou à assainir ? Notre service d’assistance vous accompagne pas à pas.
Laisser un commentaire
Vous devez vous connecter pour publier un commentaire.