Que faut-il savoir sur « Du chiffrement à trois temps… » ?
Extrait de Souveraineté numérique
1. Au repos : stockage chiffré, segmenté, géolocalisable.
2. En transit : protocoles TLS modernes, mutual TLS entre micro-services, validation stricte des certificats.
3. En usage : enclaves, registres CPU compartimentés, zero-knowledge sur les clés d’API.
… et une quatrième dimension : la gouvernance des secrets.
Les matériels de sécurité matériels (Hardware Security Modules ou HSM) fournissent la racine de confiance, placés sous contrôle souverain, ils garantissent que la clé maîtresse ne sort jamais du territoire, ni physiquement ni juridiquement.