Ouvrez n'importe quelle page tarifaire de stockage en ligne et vous le trouverez : AES-256, généralement en gras, souvent accolé à « de qualité militaire ». C'est une norme réelle et un chiffrement solide. C'est aussi, pris isolément, une promesse de confidentialité à peu près vide.
Ce que dit réellement la norme
AES est défini par le NIST dans FIPS 197, publié le 26 novembre 2001 et mis à jour le 9 mai 2023 - une mise à jour qui, selon les termes mêmes du NIST, « n'apporte aucun changement technique à l'algorithme ». Le chiffrement vient de la famille Rijndael, retenue comme vainqueur de la compétition AES en 2000.
La norme spécifie trois variantes : AES-128, AES-192 et AES-256. Toutes trois transforment les données par blocs de 128 bits, et le nombre dans le nom désigne la longueur de la clé, pas celle du bloc.
Ce détail mérite d'être retenu, car « 256 » est régulièrement présenté comme s'il décrivait la solidité de tout ce qui l'entoure. Il décrit un paramètre d'un algorithme.
Pourquoi AES-256 n'est pas « deux fois mieux » qu'AES-128
La longueur de clé ne se convertit pas linéairement en sécurité. AES-128 n'est pas faible, et aucune attaque pratique ne le casse. L'écart réaliste entre les deux variantes n'est pas quelque chose qu'un attaquant exploite aujourd'hui : c'est une marge face aux progrès futurs.
Choisir un fournisseur parce qu'il annonce 256 plutôt que 128, c'est optimiser un paramètre qui n'est pas là où se situe votre risque.
Ce que l'étiquette passe sous silence
Voici ce qui compte, et qu'aucune longueur de clé ne résout : AES-256 ne dit rien sur qui détient la clé.
Un fournisseur peut chiffrer vos fichiers en AES-256, les stocker parfaitement, et rester capable de les lire tous - parce que c'est lui qui a généré la clé, qui la conserve, et qui peut s'en servir. Un chiffrement au repos avec une clé détenue par le fournisseur protège vos données de qui volerait les disques. Il ne les protège ni du fournisseur, ni d'une réquisition qui lui serait adressée, ni d'un employé disposant des accès.
La question qui décide de la confidentialité n'est pas quel algorithme mais où la clé est créée et qui peut l'utiliser. C'est la différence entre le chiffrement en général et le chiffrement zero-knowledge, où la clé ne quitte jamais votre appareil.
Comment lire la page d'un fournisseur
« Chiffrement AES-256 » seul ne vous apprend presque rien. Tout fournisseur sérieux emploie un algorithme robuste : c'est le minimum d'entrée, pas un facteur de différenciation.
Cherchez où la clé est détenue. Les formulations à repérer : chiffrement côté client, de bout en bout, zero-knowledge, « nous ne pouvons pas réinitialiser votre mot de passe ». Cette dernière est le signe le plus honnête : un fournisseur capable de vous redonner accès à vos fichiers sans votre mot de passe peut aussi les lire.
Méfiez-vous de « qualité militaire ». C'est une formule marketing, pas une spécification. Elle désigne généralement AES-256, c'est-à-dire la même chose que tout le monde.
Vérifiez ce qui est chiffré. Le contenu des fichiers est la partie facile. Les noms de fichiers, l'arborescence, les métadonnées de partage et les horodatages sont souvent hors du périmètre, et ils en révèlent plus qu'on ne le croit.
En résumé
AES-256 est une norme réelle, définie dans FIPS 197, avec un bloc de 128 bits et une clé de 256 bits. Elle est solide, elle est universelle, et ce n'est pas une promesse de confidentialité. Ce qui décide du caractère privé de vos fichiers, c'est qui détient la clé - une question à laquelle l'étiquette ne répond jamais.
Questions fréquentes
- Qu'est-ce qu'AES-256 ?
- AES-256 est l'une des trois variantes de l'Advanced Encryption Standard défini par le NIST dans FIPS 197, aux côtés d'AES-128 et AES-192. Toutes trois chiffrent les données par blocs de 128 bits ; le nombre désigne la longueur de la clé. La norme a été publiée en novembre 2001 et mise à jour en mai 2023 sans changement technique de l'algorithme, et repose sur la famille de chiffrement Rijndael retenue en 2000.
- AES-256 est-il meilleur qu'AES-128 ?
- Sa clé est plus longue, mais cela ne se traduit pas par une sécurité deux fois supérieure, et AES-128 ne connaît pas non plus de cassure pratique. L'écart est une marge face aux progrès futurs plutôt qu'une protection contre une attaque existante. Choisir un fournisseur sur 256 contre 128 revient à optimiser un paramètre qui n'est pas là où se situe le risque réel.
- AES-256 signifie-t-il que mon fournisseur ne peut pas lire mes fichiers ?
- Non, et c'est le contresens le plus répandu. AES-256 décrit l'algorithme, pas le détenteur de la clé. Un fournisseur qui génère et conserve la clé peut déchiffrer tout ce qu'il héberge, quelle que soit la longueur de clé. Seul un chiffrement côté client ou zero-knowledge, où la clé ne quitte jamais votre appareil, l'en empêche.
- Que veut dire « chiffrement de qualité militaire » ?
- C'est une formule marketing sans définition technique. En pratique, elle désigne presque toujours AES-256, c'est-à-dire ce qu'emploie quasiment tout fournisseur. Elle ne signale rien qui distingue un service d'un autre, et sa présence sur une page n'atteste de rien d'autre que d'un rédacteur publicitaire.
- Que vérifier à la place de l'algorithme ?
- Où la clé est créée et qui peut l'utiliser, ainsi que ce qui est chiffré exactement. Les noms de fichiers, l'arborescence, les métadonnées de partage et les horodatages restent fréquemment en clair même quand le contenu est protégé. Un test utile : si le fournisseur peut vous rendre l'accès après un mot de passe oublié, il peut aussi lire vos fichiers.
Stocke tes fichiers en privé → pCloud
Confidentialité suisse · 10 Go gratuits · Crypto zero-knowledge en option
