Chiffrement - BitLocker · FileVault · RGPD Art.32
Un PC portable volé non chiffré = déclaration CNIL obligatoire dans les 72h
Le RGPD Article 32 exige des "mesures techniques appropriées" pour protéger les données personnelles. En pratique, la CNIL cite explicitement le chiffrement. Sans lui, la perte d\'un ordinateur portable suffit à déclencher une violation de données à signaler - et une amende potentielle.
Evoir déploie BitLocker sur vos PC Windows et FileVault sur vos Mac via Microsoft Intune. La protection est automatique, invisible pour l\'utilisateur, et auditée en continu. Zéro contrainte au quotidien, zéro risque en cas de perte.
3 scénarios concrets sans chiffrement
Ce qu'Evoir chiffre dans votre PME
Une couverture complète, du poste de travail aux supports amovibles et aux sauvegardes externalisées.
Les 3 situations où le chiffrement vous protège concrètement
PC portable volé ou perdu
Avec BitLocker actif, le disque de l'ordinateur est illisible sans le code PIN ou les identifiants Windows liés au compte Microsoft 365. Le voleur ne peut accéder à aucune donnée. Vous signalez la perte, bloquez le compte depuis Intune, et aucune violation de données ne doit être déclarée à la CNIL.
Réparation ou revente d'un poste
Un PC est envoyé en réparation ou revendu. Sans chiffrement, le technicien ou l'acheteur peut lire l'intégralité des données avec un simple logiciel. Avec BitLocker, le disque est illisible sans la clé. La suppression des données n'est pas nécessaire avant envoi.
Audit de conformité ou contrôle CNIL
Un auditeur ou la CNIL demande la preuve que les données personnelles traitées par votre PME sont protégées. Evoir fournit le rapport Intune listant chaque appareil, son état de chiffrement et la date de vérification - preuve documentée et opposable.
Comment Evoir déploie BitLocker dans votre PME
Un déploiement centralisé, documenté et auditable - sans intervention poste par poste.
Questions fréquentes sur le chiffrement des données
Le chiffrement ralentit-il les performances du PC ?
Non. Sur un matériel récent équipé d'un processeur avec accélération AES native (toute machine depuis 2012 environ), BitLocker est totalement imperceptible au quotidien. Le chiffrement et le déchiffrement s'effectuent en temps réel sans aucun impact mesurable sur la vitesse du poste.
Que se passe-t-il si on perd la clé de récupération BitLocker ?
Evoir stocke toutes les clés de récupération de façon sécurisée dans Azure Active Directory. En cas de besoin - changement de carte mère, oubli de code PIN - la clé est disponible en quelques secondes depuis la console Intune. Aucune donnée ne peut être perdue pour cette raison.
Le chiffrement est-il vraiment obligatoire sous le RGPD ?
L'Article 32 du RGPD impose des "mesures techniques et organisationnelles appropriées". La CNIL cite explicitement le chiffrement dans ses recommandations. Sans chiffrement, toute perte d'ordinateur portable constitue une violation de données à notifier dans les 72h - avec risque d'amende.
Comment prouver la conformité à un auditeur ou à la CNIL ?
Evoir fournit un rapport Intune exportable listant chaque appareil géré, son état de chiffrement et la date de vérification. Ce document, intégré à votre registre de traitement des activités, constitue la preuve documentée exigée par les auditeurs et les contrôles CNIL.
Protégez vos données - conformité RGPD incluse
Evoir réalise un audit de chiffrement gratuit pour votre PME et déploie BitLocker sur l'ensemble de votre parc, géré via Microsoft Intune. Rapport de conformité fourni pour votre DPO.