Vous partez en réunion avec votre disque dur externe contenant des devis, des plans ou des données clients ? Vous prenez l'avion vers Lyon ou Grenoble avec votre stock d'informations confidentielles ? Le risque est réel. Selon le rapport annuel de l'ANSSI 2024, les vols de matériel IT représentent 34 % des incidents de sécurité signalés aux entreprises françaises.
Si votre disque dur n'est pas chiffré et qu'il se perd ou se fait voler, n'importe qui peut accéder à vos données en moins d'une heure. Le chiffrement transforme vos fichiers en données illisibles sans le mot de passe correct. C'est la meilleure protection pour les déplacements professionnels, qu'on soit artisan en Drôme, consultant en Ardèche, ou manager itinérant. Ce guide vous montre comment mettre en place le chiffrement en toute sécurité.
Le chiffrement transforme physiquement vos données avec un algorithme mathématique. Concrètement :
Dans ma pratique à Valence et en Ardèche, j'ai vu des PME perdre des contrats après avoir perdu un disque dur en réunion. Le chiffrement aurait évité la catastrophe.
Avant de lancer le chiffrement, quelques vérifications :
1. Sauvegardez vos données
Bien que le chiffrement in-place ne supprime rien, une perte électrique ou une interruption peut corrompre le disque. Effectuez une copie complète ailleurs (disque externe, stockage cloud, NAS).
2. Vérifiez l'espace libre
Le chiffrement demande un peu d'espace temporaire. Gardez au moins 5 % du disque libre. Pour un disque de 1 To, vérifiez que vous utilisez moins de 950 Go.
3. Choisissez un mot de passe robuste
Votre mot de passe est la clé. Utilisez au minimum :
Exemple faible : Pierre2024 | Exemple robuste : Valence#Dr26@2024Sec!
4. Durée estimée
Le chiffrement prend du temps selon la solution :
Commencez le soir ou le week-end pour laisser le processus tourner sans interruption.
BitLocker est la solution privilégiée pour Windows si vous avez accès à une édition Pro ou Enterprise. Elle est complètement gratuite et recommandée par l'ANSSI.
⚠️ Attention : BitLocker n'existe que sur Windows 10/11 Pro, Enterprise ou Education. Si vous avez Windows 11 Home, passez à la section VeraCrypt ou Cryptomator.
Étape 1 : Vérifier la version de Windows
Appuyez sur Win + Pause ou clic droit « Ce PC » → Propriétés. Vous devez voir « Pro », « Enterprise » ou « Education ».
Étape 2 : Ouvrir BitLocker
Étape 3 : Créer une clé de récupération
BitLocker vous demande de sauvegarder une clé de récupération (code 48 caractères). Sauvegardez-la impérativement :
Ne mettez pas cette clé sur le disque à chiffrer !
Étape 4 : Saisir le mot de passe
Entrez un mot de passe robuste (voir section préparation). Validez et laissez le processus se terminer.
Étape 5 : Vérifier le statut
Allez dans Paramètres → Système → Chiffrement de l'appareil pour suivre la progression. BitLocker affiche un pourcentage.
FileVault est l'équivalent macOS de BitLocker. C'est la solution native et recommandée pour les Mac.
⚠️ Important : FileVault sur un disque externe fonctionne légèrement différemment de BitLocker. Préférez APFS (Apple File System) au format FAT32 pour activer FileVault.
Étape 1 : Préparer le disque
Étape 2 : Localiser FileVault
Une fois le disque formaté en APFS :
Étape 3 : Créer la clé de récupération
Comme BitLocker, macOS génère une clé de récupération. Sauvegardez-la de manière sécurisée (iCloud Keychain, gestionnaire de mots de passe).
Étape 4 : Saisir le mot de passe
Entrez le mot de passe robuste. Validez et attendez la fin du chiffrement.
Étape 5 : Suivi de la progression
Ouvrez Utilitaire de disque, sélectionnez le disque, et observez la barre de progression.
VeraCrypt est votre solution si :
VeraCrypt est gratuit, open-source, et recommandé par Cybermalveillance.gouv.fr.
Étape 1 : Télécharger VeraCrypt
Allez sur veracrypt.fr et téléchargez la version pour votre OS (Windows, macOS ou Linux).
Étape 2 : Installer VeraCrypt
Exécutez l'installateur (acceptez les conditions). Redémarrage non obligatoire.
Étape 3 : Créer un conteneur chiffré (volume)
Étape 4 : Définir le mot de passe
VeraCrypt demande un mot de passe robuste. Confirmez deux fois.
Étape 5 : Initialiser le volume
VeraCrypt crée un fichier conteneur sur le disque externe. Attendez la fin (quelques minutes). Déplacez vos données dans ce conteneur via le « Mount Volume ».
Votre mot de passe est maintenant votre seule protection. Gérez-le intelligemment :
Utilisez un gestionnaire de mots de passe
Ne mémorisez pas, ne l'écrivez pas sur un post-it :
Ces outils synchronisent votre mot de passe sur tous vos appareils.
Accès d'urgence
Mettez une copie de votre mot de passe dans un coffre fort physique ou digital secondaire (cloud de confiance, parent de confiance).
Jamais sur le disque chiffré
Ne mettez jamais le mot de passe sur le disque que vous venez de chiffrer. Vous seriez bloqué si vous en aviez besoin d'urgence.
Depuis 5 ans à Valence, j'interviens auprès de PME, artisans et indépendants en Drôme et Ardèche. Voici ce que j'observe :
Cas 1 : L'artisan en BTP
Un chef de chantier de Drôme transportait ses plans, appels d'offres et fiches clients sur un disque USB dans sa voiture. Perte lors d'un chantier. Sans chiffrement, un concurrent aurait pu accéder à tous ses contrats en cours. Aujourd'hui, avec BitLocker, même perte = données inaccessibles.
Cas 2 : Le consultant itinérant
Un consultant en management basé en Ardèche était en réunion client à Valence avec son disque externe contenant rapports confidentiels et données de 12 autres clients. Disque oublié à la réception de l'hôtel. Recherche 2 heures, disque récupéré. Chance extrême. Depuis, VeraCrypt est son réflexe à chaque déplacement.
Cas 3 : La PME avec données personnelles
Une PME de Drôme (15 salariés) stockait liste clients et données RH sur un disque externe. Audit CNIL a pointé : « Où est le chiffrement ? » Résultat : amende de 5 000 €. FileVault l'aurait évitée.
Ce que j'en déduis : le chiffrement n'est pas une option, c'est une obligation pratique et légale. 80 % de mes clients qui l'ont mise en place dorment mieux.
Problème 1 : « BitLocker n'apparaît pas sur mon disque externe »
Cause possible : Le disque est en FAT32 ou exFAT. BitLocker demande NTFS.
Solution :
Problème 2 : « Le chiffrement a démarré mais s'est arrêté à 30 % »
Cause possible : Disque externe débranché, batterie épuisée, ou mise en veille Windows.
Solution :
Problème 3 : « J'ai oublié mon mot de passe BitLocker »
Solution :
Si vous n'avez pas la clé de récupération : impossible. Le disque reste inaccessible. C'est intentionnel (sécurité).
Problème 4 : « VeraCrypt dit "mountpoint in use" »
Cause possible : Un autre processus utilise le volume ou le chemin.
Solution :
Problème 5 : « Le disque chiffré est très lent »
Cause possible : Normal pour les 24 premières heures (chiffrement arrière-plan). Ou cable USB faible.
Solution :
R : Si vous êtes sous Windows Pro/Enterprise : BitLocker (gratuit, intégré, sûr). Si Windows 11 Home ou Mac : VeraCrypt (cross-plateforme). Pour simplicité maximale sans risque : Cryptomator (interface plus conviviale).
R : Oui. BitLocker et VeraCrypt chiffrent in-place sans perte. Mais sauvegardez d'abord au cas où. Attendez aussi que le chiffrement soit complet avant un déplacement critique.
R : Avec clé de récupération stockée hors du disque : vous pouvez déverrouiller le disque sur n'importe quel ordinateur. Sans clé : données perdues à jamais (c'est intentionnel). C'est une protection extrême.
R : Impact minime : 2-5 % au maximum. Sur USB 3.0+, imperceptible. Vrai ralentissement seulement sur très vieux disques ou USB 2.0.
R : Oui : donnez-lui le mot de passe. Pour plus de sécurité : créez deux volumes chiffrement indépendants, un par personne. VeraCrypt permet cela facilement.
R : Oui, recommandé. La CNIL encourage les entreprises à chiffrer les données personnelles. Légalement obligatoire si vous traitez données santé, données financières sensibles ou RGPD.
R : Zéro. BitLocker (Windows Pro), FileVault (macOS), VeraCrypt et Cryptomator sont tous gratuits et open-source.
R : Non, idéalement des mots de passe différents. Plus sûr en cas de compromission d'un mot de passe. Utilisez un gestionnaire pour les garder en sécurité.
Vous êtes TPE ou indépendant en Drôme/Ardèche et vous hésitez ? Je peux configurer le chiffrement directement sur vos appareils, sauvegarder vos clés de récupération en sécurité et vous former au processus.
Tarif : devis gratuit après diagnostic.
Contactez-moi pour un devis