Publié le 8 juillet 2026 à 04:00 · Publication originale
Messages, photos, documents, mots de passe ou données bancaires sont aujourd'hui chiffrés sur la plupart des smartphones modernes.
Cette protection est bien réelle.
Pourtant, les chercheurs en cybersécurité s'intéressent désormais à un autre problème, beaucoup moins connu: les données "en cours d'utilisation".
Le principe est simple.
Une donnée chiffrée est inutilisable.
Pour afficher un message, ouvrir une photo ou consulter un document, le téléphone doit obligatoirement le déchiffrer.
Pendant quelques millisecondes ou quelques secondes, ces informations existent alors sous une forme parfaitement lisible.
Elles circulent dans la mémoire vive \(RAM\), transitent par différents buffers du système, peuvent être copiées dans le cache de certaines applications, générer des fichiers temporaires, des miniatures, des aperçus ou être intégrées à des sauvegardes automatiques.
Le système d'exploitation crée également de nombreuses métadonnées: notifications, journaux d'activité, historique d'ouverture de fichiers, informations sur les applications utilisées ou connexions réseau.
Toutes ces informations ne sont pas nécessairement chiffrées de la même manière.
C'est précisément cette phase que ciblent aujourd'hui les logiciels espions les plus sophistiqués.
Ils ne tentent presque jamais de casser les algorithmes cryptographiques, devenus extrêmement résistants.
Ils attendent simplement que le téléphone fasse lui-même le travail de déchiffrement.
Une fois les données affichées à l'écran, elles existent déjà en mémoire sous une forme exploitable.
Les spécialistes parlent désormais de "Data in Use", les données en cours d'utilisation.
C'est l'un des nouveaux défis de la cybersécurité mondiale.
Des technologies émergentes comme les "Trusted Execution Environments", les "Secure Enclaves" ou le "Confidential Computing" cherchent précisément à protéger cette courte période où les données deviennent lisibles, même par le processeur.
Nous imaginons souvent nos informations enfermées dans un coffre-fort numérique.
En réalité, elles passent sans cesse d'un état chiffré à un état lisible, parfois plusieurs centaines de fois par jour.
Le chiffrement reste indispensable.
Mais la bataille de demain ne consistera plus seulement à protéger les données lorsqu'elles voyagent ou lorsqu'elles sont stockées.
Elle consistera surtout à protéger les quelques instants où elles reprennent vie.
FAUST
Les secrets ne disparaissent pas lorsqu'ils sont cachés. Ils deviennent vulnérables chaque fois qu'ils doivent être révélés.
Sources 2026
ENISA
NIST Computer Security Resource Center
Google Android Security
Apple Platform Security Guide
Confidential Computing Consortium
#Cybersécurité #Chiffrement #ConfidentialComputing #Smartphone #ProtectionDesDonnées #Innovation #VOCEAssociation