Entre un tableur de paie stocké sur un poste partagé et un contrat PDF envoyé par courriel, la surface d’exposition d’un fichier sensible dépasse largement le périmètre du réseau d’entreprise. Le chiffrement bureautique agit directement sur le document lui-même, indépendamment du canal de transmission ou du support de stockage. Reste à déterminer quel outil correspond à quel usage, et où se situent les écarts réels entre les solutions disponibles.
Chiffrement intégré ou logiciel tiers : tableau comparatif des approches
Deux grandes familles coexistent pour protéger des fichiers au quotidien. Les suites bureautiques comme Microsoft Office ou LibreOffice proposent un chiffrement natif par mot de passe. Des logiciels dédiés (VeraCrypt, 7-Zip, GnuPG) offrent des options plus granulaires.
| Critère | Chiffrement intégré (Office, LibreOffice) | Logiciel tiers (VeraCrypt, 7-Zip, GnuPG) |
|---|---|---|
| Formats pris en charge | Limité aux formats natifs (docx, xlsx, pptx, odt) | Tout type de fichier, y compris dossiers entiers |
| Algorithme courant | AES-256 (Office depuis 2007), AES-256 (LibreOffice) | AES-256, Twofish, Serpent selon l’outil |
| Gestion des clés | Mot de passe unique lié au document | Mot de passe, clé publique/privée (GnuPG), volume chiffré (VeraCrypt) |
| Complexité d’usage | Accessible sans formation technique | Courbe d’apprentissage variable, plus élevée pour GnuPG |
| Protection après partage | Dépend entièrement de la robustesse du mot de passe | Chiffrement asymétrique possible (GnuPG) : seul le destinataire déchiffre |
Le chiffrement intégré aux suites bureautiques couvre le besoin le plus courant : verrouiller un document avant de l’envoyer par courriel ou de le déposer sur un espace partagé. Sa limite apparait dès que le fichier sort du format natif ou que plusieurs destinataires doivent accéder au contenu avec des niveaux d’autorisation différents.
Protection d’un fichier PDF : les options réellement disponibles
Le format PDF concentre une part significative des documents sensibles en circulation : factures, contrats, pièces d’identité numérisées. Adobe Acrobat propose deux niveaux de protection par mot de passe. Le premier restreint l’ouverture du document. Le second limite les actions (impression, copie, modification) sans empêcher la lecture.
Seul le premier niveau constitue un véritable chiffrement. Un mot de passe de restriction d’édition se contourne avec des outils en ligne gratuits, ce qui le rend inadapté à la protection de données confidentielles.
Pour un PDF contenant des informations personnelles ou financières, le chiffrement à l’ouverture avec un mot de passe long reste la méthode fiable. LibreOffice permet aussi d’exporter un document directement en PDF chiffré, sans passer par un éditeur PDF payant.
Chiffrer un PDF sans Adobe Acrobat
- LibreOffice Draw ouvre un PDF, permet de le réenregistrer au format PDF avec un mot de passe d’ouverture basé sur AES-128.
- 7-Zip compresse et chiffre le fichier PDF dans une archive protégée (AES-256). Le destinataire a besoin de 7-Zip ou d’un outil compatible pour extraire le fichier.
- GnuPG chiffre le PDF avec la clé publique du destinataire. Approche la plus robuste pour un envoi ciblé, mais elle suppose que le destinataire utilise aussi GnuPG.
Gestion de la clé de chiffrement : le maillon souvent négligé
La robustesse d’un algorithme AES-256 ne protège rien si le mot de passe est « 123456 » ou s’il transite dans le même courriel que le fichier chiffré. Le fichier chiffré et la clé doivent emprunter deux canaux séparés.
Envoyer le document par courriel et communiquer le mot de passe par messagerie instantanée ou par téléphone réduit le risque d’interception simultanée. Ce réflexe simple reste sous-utilisé.
Mot de passe ou clé asymétrique
Le chiffrement symétrique (un seul mot de passe partagé) convient à un échange ponctuel entre deux personnes. Dès qu’un document circule entre plusieurs interlocuteurs, le mot de passe finit par être stocké dans un fil de discussion ou un fichier texte non protégé.
Le chiffrement asymétrique, tel que proposé par GnuPG, élimine ce problème. Chaque destinataire possède sa propre clé privée. L’expéditeur chiffre avec la clé publique du destinataire, et seule la clé privée correspondante permet le déchiffrement. La contrepartie : la mise en place initiale demande une formation minimale et un échange préalable de clés publiques.
Chiffrement bureautique et sécurité du poste de travail
Chiffrer un fichier ne compense pas un poste de travail compromis. Un logiciel malveillant actif sur la machine peut capturer le mot de passe au moment de la saisie ou copier le fichier une fois déchiffré en mémoire.
Le chiffrement bureautique s’inscrit dans une couche de protection complémentaire, pas exclusive. Il protège le fichier au repos (sur un disque, une clé USB, un espace cloud) et pendant le transfert. Il ne protège pas le fichier pendant son utilisation sur un poste non sécurisé.
- Un antivirus à jour et un système d’exploitation maintenu réduisent le risque de capture de mot de passe par un keylogger.
- Le chiffrement du disque complet (BitLocker sous Windows, FileVault sous macOS) complète la protection en cas de vol ou de perte physique de l’appareil.
- La formation des utilisateurs reste le facteur le plus déterminant : un fichier déchiffré puis laissé en clair sur le bureau annule toute la chaine de protection.
Quel outil de chiffrement pour quel besoin bureautique
Le choix dépend moins de la puissance de l’algorithme (la plupart utilisent AES-256) que du contexte d’usage. Pour un document Word ou Excel partagé ponctuellement, le chiffrement natif d’Office ou de LibreOffice suffit. Pour un lot de fichiers variés à archiver, 7-Zip offre un bon compromis entre simplicité et sécurité.
GnuPG s’adresse à des échanges réguliers avec des interlocuteurs identifiés, dans un contexte où la gestion des clés publiques est envisageable. VeraCrypt répond à un autre besoin : créer un volume chiffré sur un disque ou une clé USB, dans lequel tous les fichiers déposés sont automatiquement protégés.
Aucun de ces outils n’exige un budget logiciel : Office utilise le chiffrement intégré à la licence existante, et les trois autres solutions sont libres et gratuites. Le coût réel se situe du côté de la formation et de la discipline d’utilisation, deux postes que le logiciel seul ne peut pas couvrir.
