Chiffrement des postes : BitLocker, FileVault, les bonnes pratiques

Introduction

Des ordinateurs portables sont perdus ou volés chaque jour. Sans chiffrement, les données sont accessibles en quelques minutes. Le chiffrement est une protection essentielle.

BitLocker sur Windows

Intégré à Windows Pro et Enterprise. Chiffrement XTS-AES 128 bits par défaut, 256 bits configurable par stratégie. Gestion centralisée via Active Directory ou Intune. Récupération par clé ou compte Microsoft.

FileVault sur macOS

Intégré à macOS. Chiffrement XTS-AES 128 bits. Gestion via MDM (Jamf, Intune). Clé de récupération à stocker de manière sécurisée.

Déployer le chiffrement

Activer par GPO ou MDM. Stocker les clés de récupération de manière centralisée. Vérifier l’activation effective. Former le support.

Gérer les clés de récupération

Ne jamais les stocker en clair. Active Directory, Microsoft Entra ID ou solution dédiée. Processus strict pour leur utilisation.

Vérifier la conformité

Les rapports Intune ou Microsoft Configuration Manager (ex-SCCM) montrent l’état du chiffrement. Alerter sur les postes non chiffrés. Inclure dans les KPIs sécurité.

Conclusion

Le chiffrement est un must-have. Déploiement relativement simple avec les outils actuels. Ne laissez pas de poste non chiffré dans votre parc.