Chiffrement des postes : BitLocker, FileVault, les bonnes pratiques
Un laptop volé sans chiffrement expose toutes vos données. Guide pratique pour déployer le chiffrement sur votre parc.
Introduction
Des ordinateurs portables sont perdus ou volés chaque jour. Sans chiffrement, les données sont accessibles en quelques minutes. Le chiffrement est une protection essentielle.
BitLocker sur Windows
Intégré à Windows Pro et Enterprise. Chiffrement XTS-AES 128 bits par défaut, 256 bits configurable par stratégie. Gestion centralisée via Active Directory ou Intune. Récupération par clé ou compte Microsoft.
FileVault sur macOS
Intégré à macOS. Chiffrement XTS-AES 128 bits. Gestion via MDM (Jamf, Intune). Clé de récupération à stocker de manière sécurisée.
Déployer le chiffrement
Activer par GPO ou MDM. Stocker les clés de récupération de manière centralisée. Vérifier l’activation effective. Former le support.
Gérer les clés de récupération
Ne jamais les stocker en clair. Active Directory, Microsoft Entra ID ou solution dédiée. Processus strict pour leur utilisation.
Vérifier la conformité
Les rapports Intune ou Microsoft Configuration Manager (ex-SCCM) montrent l’état du chiffrement. Alerter sur les postes non chiffrés. Inclure dans les KPIs sécurité.
Conclusion
Le chiffrement est un must-have. Déploiement relativement simple avec les outils actuels. Ne laissez pas de poste non chiffré dans votre parc.