Ce que protège le chiffrement supplémentaire#
La protection avancée des données ajoute une couche de chiffrement au contenu des documents stockés de votre équipe. Elle aide à protéger ce contenu si les fichiers stockés sont exposés sans les clés séparées nécessaires à leur déchiffrement. Tous les forfaits, y compris Gratuit, utilisent déjà le chiffrement en transit et au repos ; cette couche supplémentaire est disponible avec les forfaits payants.
Elle couvre le corps des documents, les versions conservées et les fichiers de contenu pris en charge. Le service génère une nouvelle clé aléatoire pour chaque élément ou version nouvellement chiffré, avec AES-256-GCM. Les clés de l’équipe protègent ces clés de contenu, et les clés racines du service protègent celles de l’équipe. Markdown Logic gère toutes ces clés. Mots de passe, clés d’accès et codes de récupération établissent l’identité du compte ; ce ne sont pas des clés de chiffrement à conserver ou à fournir.
Comprendre les limites#
Les composants autorisés du service déchiffrent et traitent le contenu pour la consultation, la modification, la conversion, le partage autorisé et les exports. Il ne s’agit ni de chiffrement de bout en bout ni de chiffrement avec des clés gérées par le client. Cela n’empêche pas le service en fonctionnement ou un destinataire autorisé de voir le contenu en clair, et ne protège pas contre une compromission du service de confiance et de ses contrôles d’accès.
Les propriétés, les noms de fichiers et les métadonnées ordinaires restent hors de cette couche supplémentaire. Un index de recherche activé reste également en dehors. Ces données continuent de bénéficier de la protection de stockage standard du service.
Les sauvegardes antérieures de l’infrastructure peuvent conserver leur forme de stockage initiale. Les exports, téléchargements et copies des destinataires sont hors du périmètre de conversion et ne sont pas rappelés. Activer la protection, renouveler les clés ou supprimer un document ne garantit pas l’effacement immédiat de toutes les copies antérieures.
Activer la protection#
En tant que propriétaire ou administrateur de l’équipe :
Avant de sélectionner Activer, vérifiez Renouveler automatiquement la clé d’enveloppement de cette équipe tous les 90 jours si cette option est proposée. Elle est cochée en l’absence de choix antérieur ; un choix existant activé ou désactivé est conservé. La laisser cochée accorde une autorisation continue avec la même validation par clé d’accès, jusqu’à sa désactivation. Vous pouvez la décocher avant de valider.
- Ouvrez Équipe → Paramètres → Protection des données.
- Choisissez Activer la protection avancée des données et authentifiez-vous si nécessaire.
- Si vous n’avez pas de clé d’accès, choisissez Créer une clé d’accès lorsque cette option est proposée pendant la configuration initiale.
- Choisissez Activée ou Désactivée pour l’indexation de recherche, puis sélectionnez Activer. Vérifiez votre clé d’accès dans la fenêtre du navigateur pour approuver le changement.
Vous pouvez continuer à travailler pendant la modification du chiffrement en arrière-plan.
Une fois acceptée, la tâche continue en arrière-plan même si vous quittez la page ou vous déconnectez. Une conversion longue ne nécessite pas d’approbations répétées. La révocation d’un accès ou la récupération d’un compte peut mettre une tâche en pause pour la protéger ; suivez l’étape suivante affichée dans les Paramètres.
Choisir l’indexation de recherche#
Activée permet la recherche de contenu en traitant celui-ci dans un index de recherche distinct. Cet index ne bénéficie pas du chiffrement supplémentaire de la protection avancée des données. Désactivée désactive la recherche de contenu et évite cette copie indexée. Choisissez l’option qui convient à votre équipe.
Pour changer ce choix lorsque la protection est activée, sélectionnez Gérer l’indexation de recherche, choisissez Activée ou Désactivée, puis Enregistrer ou renouveler l’indexation et vérifiez votre clé d’accès. La suppression ou la reconstruction d’un index peut prendre du temps. Un court délai entre les changements empêche les basculements rapides ; les commandes redeviennent disponibles lorsqu’un autre changement est autorisé.
Renouveler les clés de chiffrement de l’équipe#
Choisissez Paramètres de renouvellement des clés pour ouvrir la page de rotation, même si la protection est désactivée, la conversion suspendue ou votre forfait modifié. Une nouvelle rotation exige toujours une protection entièrement activée et l’éligibilité de l’équipe à un forfait payant. Pour lancer une rotation, choisissez Rotate wrapping key et confirmez avec votre clé d’accès.
Pour des rotations périodiques, cochez Automatically rotate this team’s wrapping key every 90 days, choisissez Save automatic rotation et confirmez avec votre clé d’accès. Ces commandes apparaissent en anglais sur la page de rotation. Les équipes déjà protégées doivent donner leur accord une fois ; ouvrir la page ne donne aucune autorisation. La page affiche le choix actuel, la dernière rotation réussie et la prochaine date prévue. Le premier intervalle commence à l’approbation ; chaque rotation manuelle ou automatique réussie ouvre un nouvel intervalle de 90 jours.
Vous pouvez désactiver l’option avec votre clé d’accès pour empêcher de nouveaux démarrages automatiques. Les opérations acceptées se terminent même après sa désactivation, celle de la protection ou votre déconnexion. Le choix reste enregistré lorsque la protection est désactivée ; les nouveaux démarrages attendent son activation complète et l’éligibilité de l’équipe à un forfait payant. La conversion suspend les nouveaux démarrages. Après une date dépassée, une seule rotation est lancée, sans cumul des rotations manquées.
Les nouvelles écritures utilisent immédiatement la nouvelle clé d’enveloppement. Les clés du contenu existant sont réenveloppées par lots limités en arrière-plan, avec un objectif d’environ une semaine. Les petites équipes peuvent finir plus tôt ; une accumulation de tâches ou des échecs peuvent prolonger ce délai. Ce n’est pas une échéance de suppression des anciennes clés. Les anciennes clés nécessaires, l’historique d’enveloppement et les sauvegardes sont conservés. Les enveloppes de stockage de remplacement incluent le contenu chiffré inchangé ; les rotations répétées consomment donc davantage de stockage et d’entrées-sorties, au-delà des seules métadonnées.
Les documents actuels, les versions conservées, les reçus originaux et les partages autorisés restent utilisables. La rotation n’annule pas l’accès aux copies ou clés déjà divulguées. Si une opération est révoquée, a pu commencer ou a un résultat inconnu, suivez les indications et contactez l’assistance pour clarifier son état ; désactiver puis réactiver l’option peut ne pas suffire.
Choisir la protection facultative des comptes#
La protection des comptes est un choix distinct et facultatif. Elle peut s’appliquer avec le chiffrement activé ou désactivé et reste sélectionnée après sa désactivation. Consultez l’onglet Protection des comptes ; activer ou désactiver le chiffrement ne supprime pas un choix existant.
Si vous choisissez cette protection, conservez les codes de récupération proposés et suivez les instructions de récupération du compte en cas de perte d’accès. La page de récupération affiche tout délai de sécurité et le moment où les changements sensibles peuvent reprendre. La récupération du compte rétablit l’accès autorisé ; elle ne récupère ni ne remplace les clés de chiffrement du service.
Ces protections facultatives exigent actuellement que chaque membre appartienne uniquement à cette équipe et dispose d’identifiants de connexion vérifiés. Les membres ayant un compte ancien peuvent devoir se reconnecter normalement au préalable. Le chiffrement est indépendant et n’exige ni ces protections ni une configuration supplémentaire par chaque membre. Contactez l’assistance en cas de problème non résolu avec l’ancien état protégé d’un compte ; les comptes concernés ne sont pas réparés automatiquement.
Reprendre la conversion après la récupération du compte#
Une déconnexion ordinaire ou une longue conversion ne nécessite pas une nouvelle approbation. Si un changement de sécurité ou d’autorisation suspend la conversion, suivez les indications des Paramètres. Utilisez Reprendre la conversion des documents lorsque cette option est proposée et suivez ses instructions de vérification.
Désactiver la protection ou changer de forfait#
Choisissez Désactiver la protection avancée des données, lisez la confirmation, puis sélectionnez Confirmer avec une clé d’accès. Vous pouvez continuer à travailler pendant la modification du chiffrement en arrière-plan. La protection des comptes est facultative, fonctionne avec ou sans chiffrement et reste sélectionnée après sa désactivation.
Le passage d’un forfait payant à un autre préserve la protection. Avant de passer à l’offre Gratuite, terminez la procédure autorisée de désactivation et attendez la fin de la conversion.
Les changements sensibles de protection sont consignés à des fins d’audit. Utilisez les Paramètres pour confirmer la progression et la fin de la tâche. Si la progression est en pause ou si l’état ne peut pas être chargé, suivez les instructions affichées ou sélectionnez Réessayer ; ne lancez pas de changement incompatible.