🔐 Chiffrement homomorphique et Confidential Computing

Les technologies qui promettent de protéger tes données… même quand elles sont utilisées

Depuis quelques années, deux buzzwords se promènent dans les conférences cyber : chiffrement homomorphique et Confidential Computing. Sur le papier, c’est de la magie : le cloud pourrait traiter des données qu’il ne voit jamais en clair, et des administrateurs pourraient faire tourner des workloads sensibles sans jamais pouvoir les espionner.

Dans les slides marketing, tu entends :

“Vos données sont protégées en permanence, même pendant leur traitement.”

Dans la réalité, c’est un peu plus nuancé. Ces technologies sont prometteuses, parfois déjà utiles, mais elles sont encore loin de régler tous les problèmes. Cet article est là pour clarifier ce qui marche, ce qui coince, et ce qu’on peut raisonnablement faire en 2025.

🔍 1) Petit rappel : de quoi parle-t-on exactement ?

🧮 Chiffrement homomorphique (FHE – Fully Homomorphic Encryption)

Une technologie qui permet de faire des calculs sur des données chiffrées sans jamais les déchiffrer.
Le résultat final est aussi chiffré : il faut la clé d’origine pour le lire.

➡️ Le cloud calcule, mais ne voit rien.

Exemple simple
Tu veux calculer une moyenne sur des données santé sensibles stockées chez un cloud provider :

• Les hôpitaux envoient des données chiffrées
• Le cloud calcule la moyenne sur ces données sans jamais les lire
• Il renvoie un résultat chiffré que seul l’hôpital peut déchiffrer

🛡️ Confidential Computing (Enclaves, TEE…)

Ici, les données sont déchiffrées, mais dans une zone matériellement isolée du reste de la machine :
➡️ Une “boîte noire” dans le processeur, appelée enclave.

Même l’administrateur cloud ne peut (théoriquement) pas inspecter ce qui s’y passe, car la mémoire de l’enclave est chiffrée et protégée.

Exemple simplifié
Une application bancaire s’exécute en enclave :

• L’hyperviseur ne voit pas ses clés
• Le cloud provider ne voit pas ses données temporaires
• Si un attaquant prend le contrôle de l’OS… il reste dehors

🧩 2) Pourquoi c’est intéressant (et même révolutionnaire) ?

🔒 Confidentialité maximale

Les données ne sont jamais exposées à un opérateur non fiable (cloud, prestataire, tiers…).

🌩️ Externalisation rendue possible

On peut envoyer des données très sensibles dans le cloud sans voir le cloud comme une menace absolue.

👥 Collaboration inter-organisations

Deux entreprises peuvent analyser leurs données combinées sans jamais les partager en clair.

📜 Conformité et cadre légal

RGPD, secret médical, données financières… Les contraintes de stockage et traitement deviennent plus faciles à gérer si personne ne voit rien, même pendant le calcul.

💣 3) Là où ça se complique (vraiment)

Promettre la confidentialité en production, c’est une autre histoire.

🚧 Limitations de la cryptographie homomorphique

💬 Traduction SecuSlice :

“Ça marche sur une petite partie bien maîtrisée du problème, pas sur toute ton app métier.”

Exemples réalistes aujourd’hui :
✔ Statistiques médicales, scorings financiers simples, machine learning léger
✘ Jeux vidéo, traitement d’image complexe, SI complet

🚨 Limitations du Confidential Computing

💬 Traduction SecuSlice :

“On protège du cloud curieux, pas d’un État qui cible la machine par l’infra.”

À retenir :
Confidential Computing complète la sécurité d’un cloud — il ne le transforme pas soudainement en environnement complètement sécurisé.

🏁 4) Cas d’usage crédibles en 2025

🤡 5) Là où ça vire au marketing mensonger

📌 Si tu entends ça, fuis :

“Avec Confidential Computing, vous pouvez mettre vos secrets dans n’importe quel cloud non maîtrisé, sans risque !”

“Le FHE est performant pour toute application et s’intègre sans changement.”

💬 Traduction SecuSlice :

“On a mis de la magie dans le cloud, arrêtez de réfléchir.”

En vérité :

• Les performances sont souvent incompatibles avec les SI industriels
• On ne se débarrasse jamais de la maîtrise de l’infrastructure
• Disposer d’enclaves n’exonère pas de faire du durcissement, du patching, du monitoring

🧭 6) Comment en parler à ta DSI / TES RSSI

Un message simple qui tient en trois phrases :

Ce sont des technologies puissantes et prometteuses,
mais encore immatures pour le cas général.
Elles doivent être utilisées dans un cadre strict, et en complément d’une sécurité classique.

Le bon positionnement :

• 🌡️ On surveille les évolutions
• 🧪 On expérimente sur des cas ciblés
• 🧱 On ne s’appuie pas dessus pour la sécurité structurelle du SI

🔮 Conclusion : un futur brillant, mais pas aujourd’hui pour tout le monde

Le chiffrement homomorphique et le Confidential Computing répondent à un vrai problème : protéger les données pendant leur utilisation.
Techniquement, ce qui était impossible devient enfin possible… dans certains scénarios.

Mais tant que ces technologies :

• coûtent trop cher en ressources,
• demandent trop d’ingénierie spécialisée,
• ne couvrent pas tous les modèles de menace,

… elles resteront des briques complémentaires pour des cas d’usage précis, pas la solution magique que certains promettent.

SecuSlice mise une pièce sur ces technos pour les 5–10 ans à venir.
👉 Pas en “remplacement”, mais en renfort intelligent d’une architecture cyber déjà saine.

👉 Pour aller plus loin

Le Technical Position Paper on Confidential Computing publié en octobre 2025 par l’ANSSI. ANSSI

Ce document rappelle les promesses du “Confidential Computing” (protection des données en cours d’utilisation via des environnements matériels sécurisés — TEEs, attestation, etc.), mais souligne aussi ses limitations :

• ce n’est pas suffisant pour garantir la confidentialité/intégrité face à un administrateur “hostile” ou un attaquant maîtrisant l’infrastructure (supply-chain, firmware, etc.).
• le modèle de menace doit rester raisonnable : l’ANSSI recommande prudemment d’utiliser ces technologies en complément d’une architecture sécurisée, pas comme “bouclier absolu”.
• l’écosystème manque encore de maturité : stack logicielle, attestation complète, gestion des clés, etc., ce qui rend l’usage “complexe à bien faire”.

Plusieurs articles récents dans la presse techno reprennent ces points, par exemple un article de 2025 de ZDNet titré “Confidential computing : l’ANSSI met en garde contre les trop belles promesses”. ZDNET

Partager cet article : Twitter LinkedIn WhatsApp

🖋️ Publié sur SecuSlice.com