Chiffrer son ordinateur : la protection qu’on oublie

Un ordinateur portable disparaît — volé dans une voiture, oublié dans un train. La question qui compte n’est pas le prix de la machine : c’est ce qu’un inconnu peut faire de vos fichiers. Sans chiffrement, la réponse est « tout » : le mot de passe de session ne protège rien — le disque se lit en dix minutes depuis un autre ordinateur. Avec le chiffrement, la réponse est « rien » : le disque n’est qu’un bloc illisible. Cette protection existe sur toutes les machines modernes, souvent gratuite, parfois déjà active — encore faut-il le vérifier. Guide complet d’une sécurité que tout le monde oublie.

Le malentendu fatal : mot de passe de session ≠ protection des données

L’illusion est universelle : « mon ordinateur demande un mot de passe, mes fichiers sont protégés ». Non — le mot de passe de session ne verrouille que l’entrée par la porte normale : un disque non chiffré retiré de la machine (ou démarré sur une clé USB) se lit intégralement — photos, documents, déclarations d’impôts, mots de passe enregistrés dans le navigateur, mails synchronisés, tout — sans jamais rencontrer votre mot de passe. C’est une opération triviale, à la portée de n’importe quel receleur un peu outillé. Le chiffrement du disque change la nature du problème : chaque octet écrit est brouillé par une clé cryptographique elle-même protégée par votre mot de passe — sans lui, le disque extrait n’est qu’un bruit aléatoire, mathématiquement illisible. La différence est binaire : non chiffré = le voleur a tout ; chiffré = le voleur a un objet. Et le coût de cette protection, sur les machines modernes avec accélération matérielle, est proche de zéro : aucune lenteur perceptible, aucun changement d’usage — l’ordinateur se déverrouille exactement comme avant.

L’activer sur Mac : FileVault en cinq minutes

Sur Mac, la fonction s’appelle FileVault (Réglages Système → Confidentialité et sécurité) : un interrupteur, et le chiffrement s’effectue en arrière-plan pendant que vous travaillez — sur les Mac récents (puces Apple), les données sont déjà chiffrées matériellement et FileVault ne fait que lier ce chiffrement à votre mot de passe : l’activation est quasi instantanée et sans aucun impact de performance. Le moment crucial est le choix de la clé de secours : si vous oubliez votre mot de passe, elle est le seul recours — deux options : la confier à votre compte iCloud (le choix pragmatique pour la plupart : la récupération passe par votre identifiant Apple), ou conserver vous-même une clé de récupération — à imprimer et ranger dans un lieu sûr (pas dans un fichier sur le même ordinateur !). Vérifiez aussi les à-côtés : le Time Machine qui sauvegarde ce disque chiffré doit l’être aussi (case « chiffrer la sauvegarde » au moment de configurer le disque de sauvegarde — sinon la copie non chiffrée annule tout), et le mot de passe de session doit être digne de ce qu’il protège désormais : c’est lui, la clé du coffre.

The right instinct. Vérifiez maintenant si votre disque est chiffré — deux minutes : sur Mac, Réglages Système → Confidentialité et sécurité → FileVault (activé ?) ; sur Windows, Paramètres → Confidentialité et sécurité → Chiffrement de l’appareil, ou recherchez « BitLocker » (activé sur C: ?). Beaucoup de machines récentes chiffrent d’office… et beaucoup d’autres non — notamment les Windows en édition Famille plus anciens et les ordinateurs montés ou reconditionnés. Dix ans de vie numérique se promènent peut-être en clair dans votre sacoche : le savoir prend deux minutes.

L’activer sur Windows : BitLocker et le chiffrement d’appareil

Sur Windows, deux visages de la même protection : le chiffrement de l’appareil (activable simplement dans les Paramètres sur la plupart des machines récentes, connecté à votre compte Microsoft qui conserve la clé de récupération) et BitLocker complet (éditions Pro et supérieures — davantage d’options : chiffrement de disques externes, gestion fine des clés). L’activation se fait dans Paramètres → Chiffrement de l’appareil (ou Panneau de configuration → BitLocker) : le chiffrement initial tourne en arrière-plan, la machine reste utilisable. Le point de vigilance absolu, encore et toujours : la clé de récupération — Windows la dépose par défaut dans votre compte Microsoft (vérifiez qu’elle y est bien : la page de gestion du compte, rubrique appareils/clés de récupération) et propose de l’imprimer : faites les deux. Cette clé est demandée dans des situations légitimes (changement de composant, mise à jour du micrologiciel, réinitialisation) — l’écran bleu « BitLocker recovery » qui surgit sans clé sous la main est LE scénario cauchemar des dépanneurs : des machines parfaitement saines, inaccessibles à leur propriétaire. Chiffrer sans sécuriser sa clé de récupération, c’est fermer le coffre et jeter le double des clés.

Le périmètre complet : externes, clés USB, téléphones, cloud

Le disque interne chiffré ne suffit pas si les copies fuient ailleurs : les disques externes et clés USB — le maillon faible classique : la sauvegarde complète qui se balade non chiffrée dans un tiroir ou un sac annule le chiffrement de l’ordinateur (Mac : formater/configurer le disque en chiffré ; Windows : BitLocker To Go) — chiffrez systématiquement tout support qui contient une sauvegarde ou des documents sensibles ; les téléphones et tablettes — bonne nouvelle : iPhone, iPad et Android modernes sont chiffrés d’office dès qu’un code est défini (le code EST la protection : un appareil sans code de verrouillage est un appareil non protégé) ; le cloud — vos documents synchronisés sont chiffrés par les grands fournisseurs, mais protégés par… votre mot de passe de compte : la solidité de ce mot de passe et sa double authentification font partie du périmètre ; et le NAS ou serveur familial, souvent oublié — les modèles récents proposent le chiffrement des volumes : activez-le à la création. La logique d’ensemble : penser en copies — chaque endroit où vivent vos données mérite le même niveau de protection que l’original.

Frequently Asked Questions

Le chiffrement va-t-il ralentir mon ordinateur ?

Sur les machines des dix dernières années, non — le chiffrement est accéléré matériellement et s’exécute en marge du processeur : l’impact est imperceptible à l’usage. Seules de très vieilles machines sans accélération peuvent sentir une différence — et même là, le compromis penche massivement pour la protection.

Que se passe-t-il en cas de panne du disque chiffré ?

La même chose qu’avec un disque non chiffré : la panne physique menace les données, chiffrées ou non — et la récupération en laboratoire reste possible avec vos clés. La vraie réponse est en amont : la sauvegarde (chiffrée elle aussi) rend la question indolore. Chiffrement et sauvegarde sont les deux jambes — l’un sans l’autre boite.

Dois-je chiffrer l’ordinateur familial qui ne quitte jamais la maison ?

Oui — les cambriolages emportent les ordinateurs, et la revente d’occasion ou la mise au rebut d’un disque non chiffré exposent tout autant. Le chiffrement moderne ne coûtant rien à l’usage, la question n’est plus « pourquoi » mais « pourquoi pas » — il n’y a simplement plus de bonne raison de s’en passer.

Key Takeaways

Le mot de passe de session est une porte ; le chiffrement est un coffre — et seul le coffre protège vos fichiers quand la machine change de mains : vol, perte, revente, rebut. La marche à suivre : vérifier l’état (deux minutes — FileVault sur Mac, chiffrement de l’appareil/BitLocker sur Windows), activer si besoin, et surtout sécuriser la clé de récupération (compte cloud + copie imprimée en lieu sûr) — elle sera demandée un jour, c’est certain. Étendre ensuite le périmètre : disques externes et sauvegardes chiffrés, code sur tous les appareils mobiles, comptes cloud à double authentification. Et garder la lucidité : le chiffrement blinde le matériel perdu, pas la session ouverte — il s’ajoute aux sauvegardes et à la vigilance. Une heure d’installation pour une certitude définitive : où que finisse votre ordinateur, vos données n’y seront pas.