Un collaborateur envoie par erreur un tableur de paie à tout le service au lieu du seul responsable RH. Sans chiffrement, chaque destinataire ouvre le fichier et accède aux salaires. Avec un document chiffré, le tableur reste illisible pour quiconque ne possède pas la clé de déchiffrement. Ce scénario banal illustre pourquoi le chiffrement des fichiers bureautiques est une mesure de protection concrète, pas un luxe réservé aux grandes structures.
Chiffrement bureautique : ce que la réglementation exige vraiment
On parle souvent de chiffrement comme d’une bonne pratique. En réalité, plusieurs textes le rendent quasi obligatoire pour certaines organisations.
Le RGPD, dans son article 32, cite explicitement le chiffrement parmi les mesures techniques appropriées pour protéger les données personnelles. Les autorités de contrôle (CNIL en tête) tendent à le considérer comme une exigence systématique dès qu’il s’agit de données sensibles manipulées dans des outils bureautiques.
Depuis le 18 octobre 2024, la directive NIS2 impose aux entités essentielles et importantes de mettre en œuvre des mesures incluant la cryptographie et le contrôle des accès. Si votre organisation entre dans le périmètre NIS2, chiffrer les fichiers sensibles n’est plus optionnel.
Le Cyber Resilience Act (règlement (UE) 2024/2847), entré en vigueur le 11 décembre 2024, cible les produits comportant des éléments numériques, y compris les logiciels de bureautique et les suites collaboratives. L’obligation de conformité et de marquage CE s’appliquera à compter du 11 décembre 2027. Les éditeurs devront intégrer par défaut des mécanismes de chiffrement et de gestion des clés plus robustes.
En pratique, cela signifie que les suites bureautiques que nous utilisons au quotidien vont progressivement embarquer des fonctions de chiffrement renforcées, et que l’absence de protection pourra être sanctionnée.
Chiffrer un fichier dans Word, Excel ou LibreOffice : la méthode intégrée et ses limites
La plupart des suites bureautiques proposent déjà une fonction de protection par mot de passe. Dans Microsoft Word ou Excel, on accède au chiffrement via le menu Fichier, puis Protéger le document. LibreOffice offre une option similaire à l’enregistrement.
Cette méthode a un avantage : elle ne nécessite aucun logiciel supplémentaire. Le fichier chiffré reste au format natif (.docx, .xlsx, .ods) et s’ouvre normalement chez le destinataire, à condition qu’il connaisse le mot de passe.
Les faiblesses à connaître
- La robustesse dépend entièrement du mot de passe choisi. Un mot de passe court ou prévisible rend le chiffrement inutile face à une attaque par force brute.
- La transmission du mot de passe pose problème : l’envoyer dans le même e-mail que le fichier revient à fermer une porte et coller la clé dessus.
- Les anciennes versions de Microsoft Office utilisaient un algorithme de chiffrement faible. Il faut vérifier que le logiciel utilise AES-256, ce qui est le cas des versions récentes de Microsoft 365 et de LibreOffice.
Transmettre le mot de passe par un canal séparé (SMS, appel téléphonique, messagerie instantanée) reste la précaution minimale. On sous-estime souvent ce point, mais c’est là que la chaîne de sécurité casse le plus fréquemment.
Logiciel de chiffrement dédié : quand la protection intégrée ne suffit pas
Quand on gère des volumes importants de documents sensibles ou qu’on doit protéger des dossiers entiers, la protection fichier par fichier devient ingérable. C’est le terrain des outils de chiffrement dédiés.
VeraCrypt pour le chiffrement de volumes
VeraCrypt permet de créer un volume chiffré, c’est-à-dire un conteneur qui se comporte comme un disque virtuel. On y dépose ses fichiers, on démonte le volume, et l’ensemble devient illisible sans le mot de passe. L’outil est gratuit et fonctionne sous Windows, macOS et Linux.
L’intérêt principal : on protège un dossier complet en une seule opération au lieu de chiffrer chaque fichier individuellement. Pour une équipe qui travaille avec des dizaines de documents confidentiels, le gain de temps est tangible.
Chiffrement côté cloud et suites collaboratives
Microsoft 365 et Google Workspace proposent un chiffrement des données au repos et en transit. Les fichiers stockés sur OneDrive ou Google Drive sont chiffrés sur les serveurs de l’éditeur. Cela protège contre un accès physique aux serveurs, mais pas contre un accès via un compte compromis.
Pour aller plus loin, certaines organisations ajoutent une couche de chiffrement côté client avant l’envoi vers le cloud. C’est plus contraignant, mais seul le chiffrement côté client garantit que l’éditeur lui-même ne peut pas lire vos fichiers. Les retours varient sur ce point : certaines équipes trouvent le surcoût opérationnel acceptable, d’autres le jugent trop lourd pour un usage quotidien.
Gestion des clés de chiffrement : le maillon que tout le monde oublie
Chiffrer un fichier est simple. Retrouver la clé six mois plus tard quand un ancien collègue a quitté l’entreprise, beaucoup moins. La gestion des clés est le vrai angle mort du chiffrement en bureautique.
Un mot de passe perdu sur un fichier chiffré en AES-256 signifie, en pratique, un fichier définitivement inaccessible. Aucun service de récupération ne contourne ce niveau de chiffrement.
- Centraliser les clés dans un gestionnaire de mots de passe partagé (Bitwarden, KeePass ou équivalent) permet d’éviter la perte de clés lors des départs de collaborateurs.
- Documenter une procédure de rotation des mots de passe pour les volumes VeraCrypt ou les fichiers critiques partagés entre plusieurs personnes.
- Séparer les droits : la personne qui chiffre n’est pas nécessairement la seule à détenir la clé de déchiffrement, surtout pour les documents à valeur probante.
Un fichier chiffré sans politique de gestion des clés est une bombe à retardement. On sécurise les données contre les intrus, mais on risque de se verrouiller soi-même.
Le chiffrement dans la bureautique ne demande ni budget conséquent ni compétences avancées. Les outils existent, qu’ils soient intégrés aux suites bureautiques ou disponibles en logiciel libre. La vraie difficulté se situe dans la rigueur quotidienne : choisir des mots de passe solides, les transmettre par un canal séparé, et surtout organiser la gestion des clés pour que la protection ne devienne pas un piège. Avec NIS2 et le Cyber Resilience Act, cette rigueur n’est plus seulement recommandée, elle devient une obligation documentable.
