Où la cryptographie est utilisée : 12 domaines critiques
La cryptographie sécurise le monde numérique. Voici 12 domaines où elle est indispensable :
- Cybersécurité — TLS/SSL (HTTPS), VPNs, IPsec, SSH, chiffrement disque (BitLocker, FileVault), architectures zero-trust.
- Services financiers — Cartes EMV, 3D Secure, tokenisation (Apple Pay), messagerie SWIFT, règlement blockchain, chiffrement P2P (Venmo, Zelle).
- E-commerce — HTTPS, chiffrement passerelles paiement (Stripe, Adyen), conformité PCI DSS, reçus numériques.
- Militaire & Défense — COMSEC (chiffrement Type 1), radios tactiques, liaisons satellites, commande/contrôle nucléaire, télémétrie drones.
- Santé — Chiffrement DSE conforme HIPAA, sécurité images DICOM, télémédecine TLS, auth API FHIR (OAuth2/JWT).
- Gouvernement — Comms classifiées (SCI/SAP), PKI pour cartes CAC/PIV, données recensement, systèmes fiscaux, infrastructure vote.
- Télécommunications — Auth SIM (AKA), chiffrement IMSI, 5G SUCI, RCS E2EE, sécurité SS7/Diameter.
- Contrôle industriel (OT/ICS) — Signature firmware PLC, Modbus/TCP-TLS, sécurité OPC UA, VPNs accès distant usines/réseaux.
- IoT & Embarqué — Identité appareil (X.509), DTLS/CoAPS, secure boot, signature FOTA, chiffrement Matter/Thread.
- Blockchain & Crypto — Signatures ECDSA/secp256k1, hachage SHA-256, preuves ZK, cryptographie consensus, clés wallet.
- Cloud Computing — Chiffrement au repos (AES-256), en transit (TLS 1.3), en usage (Confidential Computing/TEE), gestion clés KMS/HSM.
- Communication temps réel — WebRTC (DTLS-SRTP), Zoom/Teams E2EE, Signal Protocol (Double Ratchet), MLS.
Thèmes transversaux
- Gestion clés est la partie dure — génération, rotation, révocation, HSMs.
- Post-Quantique migration (standards NIST PQC : CRYSTALS-Kyber, Dilithium) en cours.
- Zero Trust assume breach ; crypto vérifie chaque requête.
Sans cryptographie, la confiance numérique s'effondre. C'est l'infrastructure invisible de la société moderne.