À retenir
- Il définit qui peut voir quoi.
- Il varie selon la sensibilité de la donnée (de public à top secret).
- C'est un pilier de la sécurité informatique (le C de la triade CID : Confidentialité, Intégrité, Disponibilité).
Le niveau de confidentialité désigne le degré de protection et de restriction appliqué à une information pour s'assurer que seules les personnes autorisées puissent la consulter. On peut l'imaginer comme une série de coffres-forts emboîtés : plus le niveau est élevé, plus la clé est rare et l'accès surveillé.
Étymologie
Locution formée du mot « niveau » (du latin libella, niveau d'eau) et de « confidentialité » (du latin confidere, faire confiance). En informatique de sécurité, ce concept a été formalisé par les modèles militaires de contrôle d'accès dans les années 1970.
Exemples d'usage
- Le paramétrage d'un compte Instagram (compte public vs compte privé).
- La classification d'un document interne en entreprise (ex: « Usage interne », « Confidentiel », « Secret »).
- Les droits d'accès aux dossiers médicaux partagés, réservés uniquement aux soignants concernés.
Cas d'usage
Ce concept est central dans la cybersécurité, la gestion des identités et des accès (IAM), ainsi que dans la conformité aux lois de protection des données comme le RGPD. Il permet de structurer la hiérarchie des fichiers dans un serveur ou une base de données.
Bonnes pratiques
Appliquez toujours le principe du moindre privilège : n'accordez que le niveau d'accès strictement nécessaire à une tâche. Il est aussi crucial de marquer clairement les documents avec leur niveau de confidentialité pour éviter les fuites accidentelles.
Synonymes
Antonymes
Conseil
Pour bien débuter, habituez-vous à classer vos propres fichiers (administratifs, personnels, partagés). En entreprise, demandez toujours la charte de classification pour ne pas risquer de partager une donnée 'sensible' sur un canal public.
Questions fréquentes
Le chiffrement augmente-t-il le niveau de confidentialité ?
Le chiffrement est un outil technique pour garantir que le niveau de confidentialité choisi est respecté en rendant la donnée illisible pour les non-autorisés.
Qui définit ces niveaux ?
Généralement, c'est le 'propriétaire de la donnée' (le responsable métier) qui évalue l'impact d'une fuite et choisit le niveau approprié.