Chiffrement : le trajet d’un secret d’entreprise

Le coût économique d’une porte dérobée · Volet 2 sur 7

Un plan industriel circule, change d’appareil et finit dans une sauvegarde. À chaque étape, les clés déterminent qui peut le lire et comment le travail pourra être retrouvé. Enquête sur les protections qui comptent, du message à ses copies.

Un plan industriel peut traverser Internet sans livrer son contenu aux intermédiaires, puis devenir accessible sur un ordinateur ajouté à une conversation. La protection cryptographique peut continuer de fonctionner pendant que le cercle de ses lecteurs s’élargit.

Cette distinction a pris un relief très concret en 2026. Le 20 mars, le CERT-FR, service français d’alerte et de réponse aux attaques informatiques, a publié une alerte sur des campagnes visant des comptes de messagerie instantanée, notamment ceux de personnes travaillant dans le secteur industriel. Les opérations décrites détournent des fonctions légitimes de l’application et la confiance de leurs utilisateurs. Le même jour, la police fédérale américaine (FBI) et l’agence américaine de cybersécurité (CISA) ont signalé des prises de contrôle de comptes, attribuées par les autorités américaines à des acteurs associés aux services de renseignement russes. Leur communiqué distingue la compromission des comptes de celle du chiffrement des applications. ^T01T02

Le 26 juin, ces deux agences ont décrit une évolution : des attaquants cherchaient aussi à obtenir les clés de récupération de sauvegardes, des secrets utilisés pour rétablir l’accès aux données, afin d’accéder à des conversations anciennes. L’actualité dessine ainsi une carte plus utile qu’un classement de messageries : le trajet d’un message, les appareils qui le lisent, les copies qui le prolongent. ^T03

Pour le suivre, prenons un cas fictif : un bureau d’études échange avec son client les plans d’un prototype, les corrections à apporter et les conditions commerciales du projet. Aucun incident réel ni montant de perte n’est attribué à cette entreprise imaginaire. L’exemple sert à poser la question économique : où la confidentialité protège-t-elle le travail, et à quel endroit cette protection peut-elle changer de portée ?

Le secret doit pouvoir circuler

Le plan a de la valeur parce qu’il permet de fabriquer, d’arbitrer et de négocier. Sa confidentialité compte tant qu’une diffusion prématurée pourrait avantager un concurrent ou fragiliser une discussion commerciale. Son utilité suppose pourtant que plusieurs personnes puissent l’ouvrir. Le bureau d’études cherche donc à organiser une circulation sélective : les bons lecteurs, pendant la bonne période, avec une possibilité de retrouver ce qui a été décidé.

Le chiffrement transforme le contenu en une forme qui exige un moyen de déchiffrement pour être exploitée. Une clé est une donnée utilisée par un mécanisme cryptographique. Les moyens secrets nécessaires à la lecture doivent être protégés. La question pratique consiste à identifier qui peut mobiliser les clés, à quel moment et pour quelles copies. La CNIL, l’autorité française de protection des données, distingue notamment les données en transit, stockées et en cours de traitement. Une protection appliquée à l’un de ces états renseigne seulement une partie du parcours. ^T08

Commençons par le transport. TLS, le protocole utilisé notamment par HTTPS, protège une connexion entre ses extrémités. Lorsque le bureau d’études envoie son fichier à un service qui termine cette connexion, le service reçoit le flux transporté à l’intérieur. Si le fichier lui est remis sans autre couche de chiffrement, il peut en traiter le contenu lisible. Cette organisation permet justement certains services : prévisualisation, indexation ou traitement côté serveur. ^T04T08

Le chiffrement de bout en bout ajoute une autre frontière. Dans le modèle représenté ci-dessous, le contenu est chiffré sur l’appareil de l’expéditeur et déchiffré sur celui du destinataire ; le relais transmet un contenu qu’il ne possède pas les clés pour lire. Le transport TLS peut entourer cet échange et protéger, lui aussi, les connexions aux serveurs. Les deux couches se superposent. L’architecture de référence Messaging Layer Security (MLS), publiée par l’IETF, organisme de normalisation des protocoles Internet, expose cette complémentarité ; elle décrit un modèle de messagerie, sans prétendre représenter l’implémentation de tous les produits. ^T04T05

Méthode et périmètre

Modèles fonctionnels simplifiés, sans échelle quantitative. Le premier suppose un contenu remis au service sans couche applicative de bout en bout. Le second conserve TLS pour les connexions et ajoute une protection du contenu entre appareils autorisés. Les flèches décrivent des fonctions, distinctes d’une trace de paquets réelle. Les clés, l’identité des interlocuteurs, la sécurité des appareils, les copies et les métadonnées exigent leur propre examen. RFC 9846 décrit TLS 1.3 ; RFC 9750 décrit une architecture de messagerie, sans représenter tous les produits.

Pour notre bureau d’études, l’intérêt économique tient à une dépendance retirée : dans ce modèle, la confidentialité du contenu transmis repose moins sur le contrôle des accès au relais. Cela réduit une catégorie d’exposition. L’effet sur une perte éventuelle dépend ensuite du contenu, des autres copies et de l’usage qu’un tiers pourrait en faire. Déduire un gain en euros du seul logo d’un cadenas demanderait des informations que le protocole ne fournit pas.

La question à poser au prestataire devient précise : à quel endroit votre service reçoit-il du contenu lisible ? Une réponse documentée permet de choisir les fonctions nécessaires, puis d’assumer les accès qu’elles impliquent. L’étiquette « chiffré » laisse cette décision ouverte.

Un compte peut avoir plusieurs lecteurs

Sur l’écran, l’ingénieure voit le nom de son interlocuteur. Dans le système, des appareils et des clés participent à la conversation. Relier correctement ces deux mondes demande une vérification. Signal propose ainsi des numéros de sécurité pour vérifier l’identité cryptographique d’un échange individuel, avec comparaison par un canal de confiance lorsque la situation l’exige. Une modification peut correspondre à un changement légitime ; elle demande un examen adapté au contexte. ^T07

Cette vérification répond à une question technique. L’habilitation professionnelle en soulève une autre : la personne identifiée peut-elle recevoir le nouveau plan, accepter le prix ou modifier les coordonnées de paiement ? Même un canal correctement protégé peut transporter une demande erronée émise par un interlocuteur connu. Dans notre exemple, confirmer une modification sensible auprès du responsable du projet relève de l’organisation de l’entreprise.

Le nombre de lecteurs peut aussi évoluer sans que le nom du compte change. Une messagerie peut autoriser plusieurs appareils. Chacun devient une extrémité capable de recevoir certains contenus, selon les fonctions du service. La documentation actuelle de Signal distingue l’association d’un appareil et le choix de lui transférer l’historique. Côté MLS, l’ajout d’un appareil et la restauration des anciens échanges relèvent également de mécanismes distincts. Il faut donc examiner séparément les messages futurs et les archives transférées. ^T24T05

Méthode et périmètre

Schéma fonctionnel des appareils liés, sans reproduction d’un leurre ou d’une procédure d’attaque. Les symboles d’appareils servent la lecture et ne mesurent aucun nombre de victimes ou d’appareils généralement autorisés. Un nouvel appareil devient un destinataire après son association ; l’étendue des messages accessibles dépend du service et des réglages. La flèche d’historique est conditionnelle à une fonction disponible et au choix effectué. Les alertes de mars 2026 décrivent des abus de fonctions légitimes, sans démontrer une rupture du chiffrement. Une identité cryptographique vérifiée reste distincte d’une habilitation professionnelle.

Les alertes de mars 2026 éclairent cette différence. Les autorités décrivent des manipulations conduisant les victimes à autoriser un appareil contrôlé par l’attaquant ou à lui laisser prendre le compte. Le service peut alors livrer des messages à une extrémité qu’il considère comme autorisée. Pour le CERT-FR, les campagnes décrites ne reposent pas sur l’exploitation d’une vulnérabilité de la messagerie. Cette observation porte sur ces opérations précises ; elle ne constitue pas un certificat de sécurité générale. ^T01T02

Pour l’entreprise, le travail utile commence par une liste compréhensible des appareils admis, une procédure lors d’un remplacement et le retrait des accès devenus inutiles. Le centre britannique de cybersécurité, le NCSC, recommande notamment de revoir les appareils liés et d’adapter l’usage des messageries aux règles professionnelles. L’objectif est très concret : savoir à quel poste de travail le document peut apparaître. ^T21

Retirer un appareil limite les accès qui en dépendent à l’avenir, selon le fonctionnement du produit. Une copie déjà exportée suit sa propre vie. Cette dissymétrie explique pourquoi la maîtrise des destinataires compte dès le premier envoi : une autorisation de lecture peut produire un document que l’expéditeur ne contrôle plus.

La sauvegarde ouvre un second trajet

Le projet avance. Une ingénieure change de téléphone et souhaite retrouver les arbitrages du client. Le besoin est légitime : ces échanges peuvent soutenir la continuité du travail. Pour les restaurer, le système doit disposer d’une copie exploitable et des moyens qui permettent de la lire. Le fichier sauvegardé et les moyens permettant de le déchiffrer deviennent des objets à suivre.

Le guide de l’agence française de cybersécurité (ANSSI) destiné aux petites et moyennes entreprises formule le problème de manière pratique : les sauvegardes sont-elles chiffrées, qui détient les clés et comment celles-ci sont-elles sauvegardées ? Le NIST, institut américain de normalisation, aborde la même décision sous l’angle de la gestion des clés. La récupération aide à reprendre l’activité après une perte ; son organisation dépend de la fonction des clés et de l’application. ^T10T09

La documentation d’Apple donne un exemple particulièrement parlant. Avec la protection standard, lorsque « Messages dans iCloud » et « Sauvegarde iCloud » sont tous deux activés, la sauvegarde contient une copie de la clé de Messages. Apple indique que cette organisation l’aide à récupérer les messages pour l’utilisateur. Les clés de la sauvegarde standard sont conservées dans ses centres de données. Un accès supplémentaire au contenu est donc inscrit dans le chemin de récupération décrit par le fournisseur. ^T11T12

Avec la Protection avancée des données, Apple décrit une autre organisation : la sauvegarde et la clé de Messages qu’elle contient sont chiffrées de bout en bout, avec les moyens de déchiffrement placés sous le contrôle des appareils de confiance. Le réglage transforme la répartition des moyens de lecture. Le schéma isole ce cas précis ; les autres catégories iCloud et certaines métadonnées ont des régimes propres. Cette configuration suppose un compte éligible dans un pays où la fonction est disponible. Apple exclut les comptes Apple gérés, notamment utilisés par les organisations, ainsi que les comptes enfants. Au Royaume-Uni, les utilisateurs qui ne l’ont pas déjà activée ne peuvent plus activer la Protection avancée des données. ^T13T11T12

Méthode et périmètre

Configuration précise décrite par Apple, documentation consultée le 7 novembre 2026. Le dessin isole deux rôles de clés : ouvrir la sauvegarde, puis utiliser la copie de clé Messages qu’elle contient ; il simplifie la hiérarchie cryptographique complète. Sous protection standard, Apple conserve les clés de sauvegarde dans ses centres de données. Avec la Protection avancée des données, les moyens de déchiffrement sont sous le contrôle des appareils de confiance. La disponibilité de cette protection dépend du pays et de l’éligibilité du compte ; les comptes Apple gérés et les comptes enfants sont exclus. Au Royaume-Uni, les utilisateurs qui ne l’ont pas déjà activée ne peuvent plus l’activer selon la notice consultée. Certaines métadonnées et les autres catégories iCloud suivent des règles propres. Description du fournisseur, distincte d’un audit indépendant de son infrastructure.

Cet exemple aide à lire une documentation de service. Il faut suivre la clé qui ouvre les messages, puis celle qui protège sa copie, jusqu’à leur détenteur. Une couche de chiffrement peut en protéger une autre tout en laissant au même opérateur les moyens d’en parcourir la chaîne. À l’inverse, un hébergeur peut conserver un fichier déjà chiffré par une application sans détenir sa clé.

WhatsApp illustre ce dernier montage. Meta décrit une sauvegarde chiffrée par l’application avant son stockage chez un prestataire cloud ; la documentation de WhatsApp prévoit une option de sauvegarde chiffrée de bout en bout sur iCloud ou Google. Il faut vérifier son activation et la méthode de récupération retenue. La protection générale du compte cloud ne suffit donc pas à décrire celle de chaque archive applicative. Ces éléments reposent sur les documents des fournisseurs, consultés pour cette enquête, et ne valent pas audit indépendant de leur mise en œuvre. ^T22T23

Une récupération pensée pour le confort d’un particulier peut demander une organisation différente dans une entreprise. Qui conserve le moyen de restauration lorsque la personne change de poste ? Qui peut l’utiliser en son absence ? Comment éviter qu’un même incident emporte les archives et leur seul accès ? Ces questions doivent entrer dans l’évaluation de la continuité du projet, avec les autres caractéristiques du service.

Trafic capturé et historique conservé

Un ancien échange peut subsister sous deux formes : du trafic capturé pendant sa transmission et un historique conservé par l’application. Cette distinction explique une propriété souvent mal comprise : la confidentialité persistante, ou forward secrecy. Dans un protocole qui la fournit, la découverte ultérieure de certains secrets ne suffit pas à retrouver les anciennes clés de session ou de message, sous les conditions prévues par ce protocole, notamment l’effacement des secrets nécessaires à leur reconstitution. Les garanties varient selon les modes employés. ^T04T06

Le mécanisme Double Ratchet décrit par Signal fait évoluer des secrets et dérive des clés de message successives. L’idée est de limiter ce qu’une compromission ponctuelle permet de remonter dans le passé. Le fonctionnement réel comporte des états intermédiaires et la gestion de messages retardés ; ces garanties doivent être lues dans le protocole et les choix propres à chaque application. ^T06

Une personne peut pourtant rouvrir une ancienne conversation sur son téléphone. L’application a conservé un historique, avec sa protection propre. L’architecture MLS rappelle explicitement que la lecture de messages conservés par l’application peut être possible lors d’une compromission de l’appareil, sans rupture du protocole qui avait protégé leur échange. Le trafic intercepté hier et la copie consultable aujourd’hui forment deux chemins d’accès différents. ^T05

La sauvegarde ajoute encore un choix d’architecture. Dans une publication du 28 septembre 2026, Signal décrit pour ses sauvegardes hébergées une clé supplémentaire, renouvelée quotidiennement dans un environnement d’exécution de confiance : un environnement isolé par des protections matérielles. Ce dispositif s’ajoute à la clé de récupération de l’utilisateur. Signal précise que ses sauvegardes locales, stockées sur un support choisi par celui-ci, suivent un autre modèle. Leurs copies anciennes peuvent rester déchiffrables avec la clé de récupération. Cette architecture annoncée en septembre 2026 se distingue de la situation décrite dans l’alerte américaine de juin. Ces propriétés sont celles annoncées par l’éditeur. ^T15

Les garanties d’une sauvegarde dépendent de son architecture. Pour savoir jusqu’où remonte un accès, il faut connaître les copies encore disponibles, les clés utilisables et les protections supplémentaires. Dans le cas décrit par le FBI et la CISA en juin, renouveler la clé de récupération invalide l’ancienne pour les futurs téléchargements de sauvegardes. Les agences précisent qu’un attaquant peut toutefois avoir déjà téléchargé une copie. ^T03

Pour le bureau d’études, cette durée importe. Un commentaire devenu banal après la livraison et un savoir-faire encore utile pendant plusieurs années appellent des politiques de conservation différentes. Leur valeur évolue avec le projet. Réduire le nombre de copies anciennes peut limiter une exposition ; conserver certaines décisions peut être indispensable au travail ou à une obligation juridique. Cet arbitrage demande de qualifier les documents, puis de choisir leur lieu de conservation.

Le contenu laisse des traces autour de lui

Une protection du contenu laisse ouverte la question des informations nécessaires au fonctionnement du service. Les métadonnées décrivent notamment des caractéristiques ou des circonstances d’un échange : identifiants, horaires, volumes, selon l’architecture. Leur visibilité varie pour chaque acteur. Le modèle MLS traite ces questions séparément du secret des messages et recommande aussi une protection du transport. ^T05

Apple précise, par exemple, que certaines métadonnées iCloud restent sous protection standard même avec la Protection avancée des données. Le document cite notamment des informations de synchronisation et de modification. L’information utile à un tiers dépend de ce qu’il peut effectivement obtenir et recouper. Dans notre exemple fictif, deviner qu’un dossier mobilise soudain plusieurs équipes peut avoir un intérêt commercial ; le prouver exigerait des données sur les traces exposées et leur exploitation. ^T11

Le poste de travail mérite le même examen. La CNIL recommande de sécuriser l’informatique mobile, notamment par le chiffrement et le verrouillage, et d’évaluer les mécanismes de synchronisation. La protection d’un support perdu et celle d’une session ouverte répondent à des situations différentes. Une personne autorisée à lire le plan peut en faire une capture ou un export ; la sécurité du transport ne gouverne pas cet usage ultérieur. ^T19

Les messages éphémères répondent à une partie du problème de conservation. Signal explique qu’ils servent à faire disparaître les messages des appareils selon leur minuterie, tout en rappelant qu’un destinataire peut en garder une image. Leur réglage doit aussi respecter les besoins d’archivage applicables au travail. Le NCSC le souligne dans ses recommandations, et le règlement général sur la protection des données (RGPD) lie la durée de conservation des données personnelles à leurs finalités, sous réserve des exceptions prévues. ^T16T21T17

Le bureau d’études peut ainsi distinguer la conversation de coordination, amenée à disparaître, et la décision validée, versée dans un espace documentaire avec des droits appropriés. C’est un choix d’organisation à adapter au projet. Il permet de discuter la conservation à partir d’un usage, plutôt que de garder tout l’historique par habitude.

Retrouver le travail en maîtrisant ses clés

Le meilleur argument en faveur d’une récupération facile tient en une scène ordinaire : la personne qui connaît le dossier est absente, son appareil est perdu, le client attend une réponse. La continuité possède une valeur. Une politique qui rend un document définitivement inaccessible peut provoquer du travail à refaire ou une interruption, même si sa confidentialité a tenu.

Une restauration demande plusieurs conditions : une copie suffisamment récente, utilisable, un moyen de déchiffrement et les accès nécessaires. La CNIL recommande notamment de vérifier l’intégrité des sauvegardes et de tester la restauration. Le NIST décrit la sauvegarde et la récupération des clés en tenant compte de leurs fonctions. Une copie de fichier dont le seul secret a disparu peut être parfaitement conservée et inutilisable. ^T20T09

Les services répartissent cette responsabilité différemment. Apple demande de préparer une méthode de récupération pour la Protection avancée des données, par exemple un contact ou une clé de récupération ; un contact de récupération apporte une aide au rétablissement de l’accès, sans recevoir automatiquement l’accès aux données. Signal indique que la restauration de ses sauvegardes sécurisées exige la clé de récupération et que le service ne peut la reconstituer pour l’utilisateur. Ces choix se comparent au besoin réel de l’organisation. ^T13T14

Une entreprise peut vouloir séparer la conservation des archives, celle des moyens de restauration et l’autorisation de les utiliser. La forme concrète dépend du service et de la taille de l’équipe. Le point à vérifier reste simple : une personne habilitée doit pouvoir rétablir l’accès lorsque c’est nécessaire, tandis qu’un tiers qui obtient seulement une copie ne doit pas recevoir, par le même chemin, tout ce qui permet de la lire. Cette organisation demande des procédures et des essais ; le guide de l’ANSSI fournit un socle pour les petites structures. ^T10

Le coût économique commence là : choisir une architecture, configurer les accès, accompagner les changements d’appareil, tester une reprise. Ces tâches peuvent mobiliser du temps et des prestataires. Les dommages éventuels suivent une autre chaîne : il faut qu’un incident donne accès à des données, puis que cet accès produise une conséquence sur l’activité. Le dossier documentaire permet de décrire ces mécanismes ; il ne fournit ni probabilité générale de compromission ni montant de perte attribuable à chacun.

Le chiffrement peut aussi modifier les conséquences d’un incident portant sur des données personnelles. L’article 34 du RGPD prévoit, sous conditions, une exception à la communication aux personnes concernées lorsque des mesures ont effectivement rendu les données touchées inintelligibles aux personnes non autorisées. La situation des clés compte donc dans l’analyse. Les obligations de notification à l’autorité prévues par l’article 33 et de documentation doivent être examinées séparément. ^T17

Choisir un service en suivant les accès

Un prestataire peut décrire son service par une promesse générale. L’entreprise a intérêt à lui demander le parcours d’un document réel : dépôt, partage, lecture, ajout d’un appareil, sauvegarde, départ d’un salarié, restauration. À chaque étape, la réponse doit identifier les lecteurs possibles et les conditions d’accès. La CNIL recommande, pour le cloud, de clarifier les responsabilités et les garanties du fournisseur. Le RGPD encadre également la relation avec les sous-traitants lorsqu’il s’applique. ^T25T17

Dans le bureau d’études, cette description permettrait de décider quels échanges resteront dans une messagerie, où seront conservées les versions de référence et comment le client recevra ses droits. Elle rendrait aussi visible un service que l’entreprise exige réellement : pouvoir récupérer son travail. Si cette fonction introduit un détenteur de clés supplémentaire, son rôle doit figurer dans la décision. S’il reste extérieur aux moyens de lecture, la procédure de secours doit fonctionner avec cette contrainte.

Le droit français du secret des affaires donne une raison supplémentaire de documenter ces choix. L’article L. 151-1 du Code de commerce retient notamment une valeur commerciale liée au caractère secret de l’information et des mesures de protection raisonnables. La qualification exige aussi que l’information ne soit pas généralement connue ou aisément accessible aux personnes familières de ce type de données. Le chiffrement peut participer aux mesures retenues ; la qualification juridique dépend de l’ensemble des conditions. ^T18

Cette lecture donne enfin une base au débat sur les portes dérobées. Une capacité d’accès supplémentaire se juge en suivant le même trajet : qui reçoit un moyen de lecture, quelles copies deviennent accessibles, sur quelle période, et comment cet accès est-il gouverné ? Les réponses déterminent les dépendances nouvelles et les travaux à financer. Une autorisation ciblée décrit une finalité ; la portée technique se lit dans l’architecture.

Le bureau d’études doit pouvoir raconter la vie de son document. Le message protégé sur le réseau, la copie sur un ordinateur, l’archive restaurable et la clé conservée ailleurs constituent des objets différents. Leur articulation décide de ce que l’entreprise peut garder secret, partager et retrouver. L’examen d’un accès ajouté au système commence avec cette carte.

Repères de lecture

Bout en bout. Protection du contenu entre les extrémités autorisées par le système ; leur identité et leur nombre demandent un examen.

Clé de récupération. Secret permettant de rétablir l’accès à certaines données, selon l’architecture du service. Sa portée doit être vérifiée.

Confidentialité persistante. Protection conditionnelle du passé cryptographique lorsqu’un secret est compromis plus tard. Les historiques conservés ont leur propre protection.

Métadonnées. Informations sur les objets ou leurs échanges. Leur collecte et leur visibilité dépendent du service.

Restauration. Reconstitution d’un accès utile à partir d’une sauvegarde et des moyens nécessaires pour la lire.

Méthode et limites

Enquête documentaire arrêtée au 7 novembre 2026, fondée sur des alertes publiques, des normes techniques, des textes juridiques et les documentations officielles des produits. Les attributions d’attaques sont celles des autorités citées. Les architectures commerciales sont présentées selon leurs éditeurs, sans essai d’intrusion ni audit indépendant réalisé pour cet article. Les caractéristiques des produits peuvent évoluer.

Les figures représentent des mécanismes et leurs conditions. Elles ne mesurent ni nombre de victimes, ni probabilité, ni coût. L’exemple du bureau d’études est fictif. Les références détaillent les passages et les limites ; l’analyse distingue les faits documentés, les déductions de mécanisme et les limites de chaque pièce.

Pour prolonger l’analyse

Le cinquième volet sur les accès détournés et les dommages distingue les capacités atteintes, la remise en état et la répartition des pertes.

Le quatrième volet sur iCloud, les frontières et les coûts de sortie examine la disponibilité des protections, les contrats et la préparation d’une migration.

Le troisième volet sur l’accès de l’État aux messages examine l’autorisation, les moyens techniques, les contrôles et la répartition des frais.

Le premier volet sur la protection du chiffrement au Parlement examine les pouvoirs discutés et les risques d’un accès supplémentaire. L’enquête sur les secrets américains et la migration post-quantique suit un autre chantier : la transition des mécanismes cryptographiques eux-mêmes.

L’image de partage illustre le trajet de copies d’un plan industriel entre des appareils et une archive. Cette composition conceptuelle ne représente aucun produit exact ni incident observé.

Sources

1. T01 · ANSSI / CERT-FR · 2026-03-20 · Consulté le 7 novembre 2026Note d’alerte : Ciblage des messageries instantanées, CERTFR-2026-ALE-003
   Passages et périmètre

   Alerte CERTFR-2026-ALE-003, première version du 20 mars 2026, mise à jour le 18 juin. Résumé et préconisations : détournement de fonctions légitimes de compte ou d’appareil lié, avec des personnes du secteur industriel parmi les cibles. Ces observations portent sur les campagnes décrites, distinctes d’un audit général des applications ou des terminaux.

2. T02 · FBI et CISA / Internet Crime Complaint Center · 2026-03-20 · Consulté le 7 novembre 2026Russian Intelligence Services Target Commercial Messaging Application Accounts : I-032026-PSA
   Passages et périmètre

   Alerte I-032026-PSA du 20 mars 2026 : introduction, mécanismes observés et recommandations. L’attribution à des acteurs associés aux services de renseignement russes et l’appréciation de la campagne appartiennent au FBI et à CISA. Compromission de comptes, appareils liés et prise de contrôle sont distingués d’une rupture du chiffrement. L’ampleur mondiale évoquée reste distincte d’un bilan français.

3. T03 · FBI et CISA / Internet Crime Complaint Center · 2026-06-26 · Consulté le 7 novembre 2026Russian Intelligence Services Continue to Target Commercial Messaging Applications : I-062626-PSA
   Passages et périmètre

   Actualisation I-062626-PSA du 26 juin 2026. Les autorités décrivent le ciblage des clés de récupération et l’invalidation d’une ancienne clé pour les téléchargements futurs, avec la possibilité de copies déjà obtenues. Ce constat daté précède les évolutions annoncées par Signal en septembre ; sa portée dépend des versions et du mécanisme examiné.

4. T04 · IETF / RFC Editor ; Eric Rescorla · 2026-07-11 · Consulté le 7 novembre 2026RFC 9846 : The Transport Layer Security (TLS) Protocol Version 1.3
   Passages et périmètre

   RFC 9846, juillet 2026, Proposed Standard ; l’historique IETF enregistre la publication le 11 juillet et le remplacement de RFC 8446. Sections 1–1.2 et 2.3, annexes F.1 et F.1.5 : extrémités du canal, couches applicatives et garanties de confidentialité persistante selon les modes. L’annexe F.1.5 distingue la sécurité après compromission. Spécification de protocole, distincte d’un audit de déploiement.

   Document primaire complémentaire

   Document primaire complémentaire

5. T05 · IETF / RFC Editor ; Beurdouche et al. · 2025-04 · Consulté le 7 novembre 2026RFC 9750 : The Messaging Layer Security (MLS) Architecture
   Passages et périmètre

   RFC 9750 d’avril 2025, document Informational sur l’architecture MLS. Sections 6.7, 8.1 et 8.3.4 : ajout d’appareils, restauration de l’historique par l’application, transport, métadonnées et messages conservés sous leur protection propre. Le modèle reste distinct de l’implémentation de chaque messagerie commerciale.

6. T06 · Signal ; Trevor Perrin, Moxie Marlinspike et Rolfe Schmidt · 2025-11-04 · Consulté le 7 novembre 2026The Double Ratchet Algorithm : revision 4
   Passages et périmètre

   Double Ratchet, révision 4 du 4 novembre 2025. Sections 2.1–2.6 et 8.1–8.4 : dérivation et évolution des clés, effacement, nouveaux secrets et clés de messages retardés. La sécurité après une compromission passagère dépend des conditions du modèle. Un attaquant encore présent sur l’appareil et un historique lisible demandent une analyse séparée.

7. T07 · Signal Support · Consulté le 7 novembre 2026What is a safety number and why do I see that it changed?
   Passages et périmètre

   Documentation Signal sur les numéros de sécurité d’un échange individuel, leurs changements et leur comparaison avec le contact. Le contrôle cryptographique reste distinct de l’identité personnelle et de l’habilitation professionnelle. Un changement de téléphone ou une réinstallation peut avoir une explication légitime.

8. T08 · CNIL · 2024-01-22 · Consulté le 7 novembre 2026Les pratiques de chiffrement dans l’informatique en nuage (cloud) public
   Passages et périmètre

   Analyse CNIL du 22 janvier 2024 : données en transit, au repos et en traitement, chiffrement côté serveur ou client, détention des clés, accès du prestataire et compromis fonctionnels. Ces mécanismes généraux éclairent la configuration réelle ; ils ne constituent pas un audit d’un fournisseur en 2026.

9. T09 · NIST ; Elaine Barker · 2020-05-04 · Consulté le 7 novembre 2026Recommendation for Key Management: Part 1 : General, Revision 5 (NIST SP 800-57 Part 1 Rev. 5)
   Passages et périmètre

   NIST SP 800-57, partie 1, révision 5 finale du 4 mai 2020. Pages imprimées 49–52 et 104–107, notamment tableaux 7–8 : usage et compromission des clés, continuité, sauvegarde et récupération. Les décisions dépendent de la catégorie de clé et de l’application. Recommandations générales, sans coût économique ni garantie universelle pour un produit.

   Document primaire complémentaire

10. T10 · ANSSI, DGE et partenaires · Consulté le 7 novembre 2026La cybersécurité pour les TPE/PME en 13 questions : version 2.5
    Passages et périmètre

    Guide ANSSI-GP-086, version 2.5 de novembre 2024 imprimée dans le document. Question 2, page imprimée 7, neuvième page physique du PDF : chiffrement avant sauvegarde, détenteurs des clés, sauvegarde des clés et tests de restauration. Le 12 décembre présent dans le nom du fichier reste distinct de la date de version. Aucun coût ou délai standard de reprise n’est fourni.

11. T11 · Apple Support · 2026-01-05 · Consulté le 7 novembre 2026iCloud data security overview
    Passages et périmètre

    Vue d’ensemble Apple publiée le 5 janvier 2026 : tableau des catégories, notes 3 et 9, métadonnées et partage. Le cas étudié combine Messages dans iCloud et Sauvegarde iCloud ; la copie de clé et son détenteur varient entre protection standard et Protection avancée des données. Certaines catégories sont déjà protégées de bout en bout, avec des exceptions propres aux métadonnées et aux fonctions de partage. Description du fournisseur, distincte d’un audit indépendant.

12. T12 · Apple Platform Security · Consulté le 7 novembre 2026iCloud Backup security
    Passages et périmètre

    Apple Platform Security, sections iCloud Backup et Messages in iCloud. Détention de la clé de service de la sauvegarde standard, copie de la clé de Messages dans la configuration nommée et protection de bout en bout avec la Protection avancée des données. La désactivation de la sauvegarde crée une nouvelle clé pour les données futures ; cette rotation ne démontre pas l’effacement d’anciennes copies. Le mécanisme reste limité aux services et réglages décrits.

13. T13 · Apple Support · Consulté le 7 novembre 2026Activer Advanced Data Protection et préparer un contact de récupération
    Passages et périmètre

    Méthodes de récupération et conditions d’éligibilité décrites par Apple. Une méthode de secours et des appareils compatibles sont requis ; le rôle de contact de récupération donne une capacité d’aide, sans accès au compte par ce seul rôle. Les comptes Apple gérés et les comptes enfants sont exclus de la Protection avancée des données. La notice britannique vise les utilisateurs qui ne l’avaient pas déjà activée. Les variantes irlandaises sont datées des 24 avril et 14 septembre 2026 ; la notice britannique du 23 septembre 2025 est distincte.

    Document primaire complémentaire

    Document primaire complémentaire

    Document primaire complémentaire

    Document primaire complémentaire

14. T14 · Signal Support · Consulté le 7 novembre 2026Signal Secure Backups
    Passages et périmètre

    Documentation courante des sauvegardes hébergées Signal Secure Backups : activation volontaire, archive protégée de bout en bout, clé de récupération de 64 caractères non partagée avec Signal et restauration dépendant de cette clé. Le périmètre et les exclusions de l’archive sont définis par le service. Cette description reste distincte des anciens formats locaux et de l’option WhatsApp à 64 chiffres.

15. T15 · Signal Blog · 2026-09-28 · Consulté le 7 novembre 2026Back to Backups: A Year in Review
    Passages et périmètre

    Annonce technique Signal du 28 septembre 2026. Le service hébergé ajoute une clé supplémentaire renouvelée chaque jour dans un environnement d’exécution de confiance ; la clé de récupération de l’utilisateur reste nécessaire. Les sauvegardes sur un support choisi par l’utilisateur suivent un autre modèle et leurs anciennes copies correspondantes peuvent rester déchiffrables. Propriétés attribuées au fournisseur, distinctes de la campagne décrite en juin et d’une preuve d’effacement des copies obtenues auparavant.

16. T16 · Signal Support · Consulté le 7 novembre 2026Set and manage disappearing messages
    Passages et périmètre

    Documentation Signal des messages éphémères : application du réglage aux nouveaux messages, synchronisation avec les appareils liés et départ de la minuterie selon l’envoi ou la réception. Un destinataire peut conserver une image avant disparition. L’expiration dans l’application reste distincte de l’effacement de photographies, exports et copies extérieures, ainsi que des obligations professionnelles de conservation.

17. T17 · Parlement européen et Conseil de l’Union européenne / EUR-Lex · 2016-05-04 · Consulté le 7 novembre 2026Règlement (UE) 2016/679 : règlement général sur la protection des données
    Passages et périmètre

    RGPD, adopté le 27 avril 2016, publié au JOUE le 4 mai. Articles 5(1)(e), 28, 32, 33 et 34 : conservation, sous-traitants, sécurité proportionnée, restauration et violations. L’exception conditionnelle de l’article 34 concerne la communication aux personnes ; notification à l’autorité selon l’article 33 et documentation demandent un examen séparé. Champ des données personnelles, sans exemption automatique attachée au nom d’un produit.

18. T18 · Légifrance · Consulté le 7 novembre 2026Code de commerce : article L. 151-1
    Passages et périmètre

    Article L. 151-1 du Code de commerce, version en vigueur depuis le 1er août 2018. Trois conditions cumulatives : information à disponibilité restreinte, valeur commerciale liée au secret et mesures raisonnables de protection. Un plan industriel ou un marquage confidentiel ne suffit pas, à lui seul, à établir la qualification ; les conséquences d’un incident demandent leur propre examen.

19. T19 · CNIL · 2024-03-14 · Consulté le 7 novembre 2026Sécurité : Sécuriser l’informatique mobile
    Passages et périmètre

    Guide CNIL du 14 mars 2024 : chiffrement et verrouillage des équipements mobiles, appareils personnels et examen des conditions de sauvegarde ou synchronisation. Protection du support, sécurité de la session et protection des archives répondent à des situations distinctes. Les coûts d’inventaire et de configuration restent des mécanismes économiques conditionnels.

20. T20 · CNIL · 2024-03-14 · Consulté le 7 novembre 2026Sécurité : Sauvegarder
    Passages et périmètre

    Guide CNIL du 14 mars 2024 : copies sur un site distinct et hors ligne, protection des transferts externes, contrôle d’intégrité et tests de restauration. Confidentialité, intégrité et disponibilité demandent des mesures complémentaires. Ces recommandations sont distinctes d’un coût ou délai universel de reprise et d’une obligation juridique identique pour toute organisation.

21. T21 · National Cyber Security Centre, Royaume-Uni · 2026-03-31 · Consulté le 7 novembre 2026NCSC warns of messaging app targeting
    Passages et périmètre

    Alerte NCSC du 31 mars 2026, complétée par une ressource le 14 juillet. Usage de moyens professionnels lorsqu’ils sont disponibles, examen des appareils liés et des participants, obligations de conservation liées au travail. Le ciblage et les attributions sont rapportés à l’autorité, distinctement d’une estimation du risque moyen pour tous les utilisateurs.

22. T22 · Engineering at Meta · 2021-09-10 · Consulté le 7 novembre 2026How WhatsApp is enabling end-to-end encrypted backups ; How Meta Is Strengthening End-to-End Encrypted Backups
    Passages et périmètre

    Descriptions techniques Meta des 10 septembre 2021 et 1er mai 2026. Chiffrement applicatif optionnel de l’archive et variantes du coffre de clés fondé sur des modules matériels, distincts du chiffrement du stockage cloud. La distribution de clés de flotte à distance présentée en 2026 concerne spécifiquement Messenger ; WhatsApp les intègre à l’application. Architecture attribuée au concepteur, distincte d’une vérification indépendante.

    Document primaire complémentaire

23. T23 · WhatsApp Help Center · Consulté le 7 novembre 2026About end-to-end encrypted backup : versions iPhone et Android
    Passages et périmètre

    Aide courante iPhone et Android. La protection de bout en bout des sauvegardes iCloud ou Google est une option à activer ; le stockage WhatsApp est présenté comme toujours protégé de bout en bout mais encore en test et potentiellement indisponible. Passkey, mot de passe ou clé de 64 chiffres sont décrits selon les conditions du produit. Des informations d’usage et techniques peuvent subsister. Les paramètres de plateforme et de langue identifient les variantes documentaires.

    Document primaire complémentaire

    Document primaire complémentaire

24. T24 · Signal Support · Consulté le 7 novembre 2026Linked Devices
    Passages et périmètre

    Documentation Signal des appareils liés : ajout d’une extrémité et transfert de l’historique constituent des choix distincts. Le contenu accessible dépend des fonctions et réglages, avec des contrôles de consultation et de dissociation. Un appareil légitimement associé se distingue d’une autorisation obtenue par tromperie ; sa dissociation ne démontre pas l’effacement de copies exportées auparavant.

25. T25 · CNIL · 2024-03-14 · Consulté le 7 novembre 2026Sécurité : Cloud, informatique en nuage
    Passages et périmètre

    Guide CNIL du 14 mars 2024 : cartographier les traitements cloud, évaluer le prestataire, configurer les droits et formaliser les responsabilités. Les rôles juridiques dépendent des opérations réelles. Un contrat ou une certification ne suffit pas, à lui seul, à établir une conformité globale ou une configuration effectivement sûre.