{"id":49487,"date":"2026-04-02T10:14:25","date_gmt":"2026-04-02T08:14:25","guid":{"rendered":"https:\/\/www.investglass.com\/?p=49487"},"modified":"2026-04-15T11:53:03","modified_gmt":"2026-04-15T09:53:03","slug":"systeme-cryptographique-aes","status":"publish","type":"post","link":"https:\/\/www.investglass.com\/fr\/aes-cryptosystem\/","title":{"rendered":"Qu'est-ce que le syst\u00e8me cryptographique AES et comment fonctionne-t-il ?"},"content":{"rendered":"

Le syst\u00e8me de chiffrement AES est au c\u0153ur de la protection moderne des donn\u00e9es. Pour banques<\/a>, pour les gestionnaires de patrimoine, les assureurs et les organismes du secteur public traitant des donn\u00e9es sensibles, la ma\u00eetrise de l'AES n'est pas facultative. Elle est fondamentale pour prot\u00e9ger les donn\u00e9es financi\u00e8res, respecter les exigences r\u00e9glementaires et pr\u00e9server la confiance des clients. Le syst\u00e8me de chiffrement AES est indispensable pour s\u00e9curiser les donn\u00e9es sensibles au sein des organisations modernes, en garantissant leur confidentialit\u00e9 et leur int\u00e9grit\u00e9 gr\u00e2ce \u00e0 des fonctionnalit\u00e9s cryptographiques robustes.<\/p>\n\n\n\n

Ce guide explique le fonctionnement de la norme de chiffrement avanc\u00e9e (AES), pourquoi elle reste la r\u00e9f\u00e9rence mondiale en mati\u00e8re de chiffrement sym\u00e9trique, et comment des plateformes telles qu\u2019InvestGlass utilisent l\u2019AES pour prot\u00e9ger souveraine<\/a> les donn\u00e9es des clients au sein de l'infrastructure suisse et sur site.<\/p>\n\n\n\n

<\/span>Introduction au cryptosyst\u00e8me AES<\/span><\/h2>\n\n\n\n

L'Advanced Encryption Standard (AES) est un chiffrement par bloc sym\u00e9trique standardis\u00e9 par le National Institute of Standards and Technology (NIST) en 2001 par le biais de la norme Federal Information Processing Standard (FIPS) 197. Il a \u00e9t\u00e9 sp\u00e9cifiquement con\u00e7u pour remplacer le vieillissant Data Encryption Standard (DES), qui \u00e9tait devenu vuln\u00e9rable aux attaques par force brute avec la puissance informatique moderne.<\/p>\n\n\n\n

L'AES utilise une taille de bloc fixe de 128 bits et prend en charge des longueurs de cl\u00e9 de 128, 192 ou 256 bits. L'algorithme effectue respectivement 10, 12 ou 14 tours de transformation, offrant ainsi une s\u00e9curit\u00e9 robuste pour la protection des donn\u00e9es sensibles dans tous les principaux secteurs d'activit\u00e9.<\/p>\n\n\n\n

Pour les institutions financi\u00e8res<\/a>, l'algorithme AES repr\u00e9sente bien plus qu'une simple norme technique. Il est \u00e0 la base du processus de chiffrement qui assure la s\u00e9curit\u00e9 des transactions financi\u00e8res, des dossiers clients et des d\u00e9clarations r\u00e9glementaires. L'Agence nationale de s\u00e9curit\u00e9 am\u00e9ricaine (NSA) a approuv\u00e9 l'utilisation de l'AES pour la protection des informations classifi\u00e9es, l'AES-128 \u00e9tant jug\u00e9 suffisant pour les donn\u00e9es de niveau \u00ab SECRET \u00bb et l'AES-256 \u00e9tant requis pour celles de niveau \u00ab TOP SECRET \u00bb.<\/p>\n\n\n\n

InvestGlass s'appuie sur un chiffrement bas\u00e9 sur l'algorithme AES pour prot\u00e9ger les donn\u00e9es confidentielles de ses clients dans ses d\u00e9ploiements h\u00e9berg\u00e9s en Suisse et sur site. Cette approche permet aux banques, aux gestionnaires de patrimoine et aux entit\u00e9s du secteur public de s\u00e9curiser leurs donn\u00e9es sans d\u00e9pendre de plateformes cloud am\u00e9ricaines ou chinoises.<\/p>\n\n\n\n

L'AES est un algorithme de chiffrement sym\u00e9trique, ce qui signifie qu'il utilise la m\u00eame cl\u00e9 pour le chiffrement et le d\u00e9chiffrement. En revanche, les m\u00e9thodes de chiffrement asym\u00e9trique telles que le RSA utilisent une paire de cl\u00e9s publique-priv\u00e9e, ce qui est couramment employ\u00e9 pour l'\u00e9change de cl\u00e9s s\u00e9curis\u00e9 et les protocoles de communication.<\/p>\n\n\n\n

\"Surveillance
Surveillance et r\u00e9glementation des cryptomonnaies<\/figcaption><\/figure>\n\n\n\n

<\/span>Contexte historique et standardisation<\/span><\/h2>\n\n\n\n

La norme originale de chiffrement des donn\u00e9es (Data Encryption Standard), normalis\u00e9e par le NIST en 1977, pr\u00e9sentait une faiblesse fondamentale. La longueur de sa cl\u00e9, de 56 bits, est devenue pratiquement piratable d\u00e8s la fin des ann\u00e9es 1990. En 1998, l\u2019Electronic Frontier Foundation a mis au point une machine sp\u00e9cialis\u00e9e, baptis\u00e9e \u00ab DES Cracker \u00bb, qui a r\u00e9ussi \u00e0 casser une cl\u00e9 DES en seulement 56 heures \u00e0 l\u2019aide d\u2019un mat\u00e9riel co\u00fbtant environ 250 000 dollars am\u00e9ricains.<\/p>\n\n\n\n

Cette d\u00e9monstration a clairement montr\u00e9 qu'il \u00e9tait indispensable de disposer d'un successeur plus performant. En 1997, le NIST a lanc\u00e9 un appel \u00e0 projets public visant \u00e0 recueillir des algorithmes pr\u00e9sentant une taille de bloc obligatoire de 128 bits et prenant en charge des cl\u00e9s de 128, 192 et 256 bits. Quinze propositions ont \u00e9t\u00e9 soumises par des cryptographes du monde entier.<\/p>\n\n\n\n

Au terme d\u2019une \u00e9valuation rigoureuse men\u00e9e pendant trois ans par douze \u00e9quipes internationales, le NIST a retenu cinq finalistes : Rijndael, Serpent, RC6, Twofish et MARS. En octobre 2000, Rijndael a \u00e9t\u00e9 s\u00e9lectionn\u00e9. Cr\u00e9\u00e9 par les cryptographes belges Joan Daemen et Vincent Rijmen, l'algorithme Rijndael offrait un excellent \u00e9quilibre entre s\u00e9curit\u00e9 face \u00e0 la cryptanalyse diff\u00e9rentielle et \u00e0 la cryptanalyse lin\u00e9aire, une vitesse logicielle jusqu\u2019\u00e0 cinq fois sup\u00e9rieure \u00e0 celle du DES, ainsi qu\u2019un encombrement mat\u00e9riel r\u00e9duit.<\/p>\n\n\n\n

La norme FIPS 197 a \u00e9t\u00e9 publi\u00e9e le 26 novembre 2001, d\u00e9finissant officiellement l'AES avec des blocs fixes de 128 bits. D\u00e8s 2004, les syst\u00e8mes f\u00e9d\u00e9raux am\u00e9ricains ont rendu obligatoire l\u2019utilisation de l\u2019AES, et cette norme de chiffrement a \u00e9t\u00e9 int\u00e9gr\u00e9e \u00e0 la norme ISO\/IEC 18033-3:2010 ainsi qu\u2019\u00e0 d\u2019autres r\u00e9f\u00e9rentiels internationaux. Le Triple DES, une solution de contournement utilisant des cl\u00e9s de 168 bits, est devenu obsol\u00e8te au milieu des ann\u00e9es 2000.<\/p>\n\n\n\n

<\/span>Structure fondamentale du chiffrement AES<\/span><\/h2>\n\n\n\n

L'AES fonctionne comme un r\u00e9seau de permutation par substitution sur une matrice de donn\u00e9es de 4 \u00d7 4 octets, appel\u00e9e \u00ab \u00e9tat \u00bb. Cet \u00e9tat repr\u00e9sente un bloc de donn\u00e9es de 128 bits, dans lequel chaque octet est trait\u00e9 comme un \u00e9l\u00e9ment du corps fini GF(2^8).<\/p>\n\n\n\n

Le chiffrement traite toujours des blocs fixes de 128 bits, quelle que soit la longueur de la cl\u00e9. Le nombre de tours d\u00e9pend de la taille de la cl\u00e9 :<\/p>\n\n\n\n

Longueur de la cl\u00e9<\/p><\/th>

Nombre de tours<\/p><\/th>

Nom commun<\/p><\/th><\/tr>

128 bits<\/p><\/td>

10 s\u00e9ries<\/p><\/td>

AES-128<\/p><\/td><\/tr>

192 bits<\/p><\/td>

12 rounds<\/p><\/td>

AES-192<\/p><\/td><\/tr>

256 bits<\/p><\/td>

14 rounds<\/p><\/td>

AES-256<\/p><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Chaque tour applique quatre transformations principales pour assurer la confusion et la diffusion : SubBytes (substitution non lin\u00e9aire d'octets), ShiftRows (d\u00e9calage cyclique de lignes), MixColumns (m\u00e9lange de colonnes) et AddRoundKey (op\u00e9ration XOR bit \u00e0 bit avec la cl\u00e9 de tour). Les cl\u00e9s de tour utilis\u00e9es \u00e0 chaque tour sont g\u00e9n\u00e9r\u00e9es par un processus appel\u00e9 \u00ab expansion de cl\u00e9 \u00bb, qui d\u00e9rive plusieurs cl\u00e9s de tour \u00e0 partir de la cl\u00e9 de chiffrement d'origine \u00e0 l'aide d'un algorithme de distribution de cl\u00e9s. Le dernier tour omet l'op\u00e9ration MixColumns.<\/p>\n\n\n\n

L'AES fonctionne efficacement sur les processeurs g\u00e9n\u00e9riques et le mat\u00e9riel d\u00e9di\u00e9. Les processeurs modernes d'Intel et d'AMD incluent des instructions AES-NI qui calculent des tours complets en environ dix cycles par bloc, permettant des d\u00e9bits adapt\u00e9s aux transactions financi\u00e8res en temps r\u00e9el et au chiffrement de disques.<\/p>\n\n\n\n

<\/span>Processus de chiffrement et de d\u00e9chiffrement de haut niveau<\/span><\/h3>\n\n\n\n

Le processus de chiffrement commence par une \u00e9tape initiale AddRoundKey. L'\u00e9tat du texte en clair est combin\u00e9 avec la premi\u00e8re cl\u00e9 de ronde d\u00e9riv\u00e9e de la cl\u00e9 de chiffrement originale \u00e0 l'aide d'une op\u00e9ration XOR bit \u00e0 bit.<\/p>\n\n\n\n

Pour les tours 1 \u00e0 Nr-1 (o\u00f9 Nr correspond au nombre total de tours), chaque tour effectue les op\u00e9rations suivantes :<\/p>\n\n\n\n

    \n
  1. SubBytes remplace chaque octet correspondant \u00e0 l'aide d'une table de correspondance S-box non lin\u00e9aire<\/li>\n\n\n\n
  2. ShiftRows d\u00e9cale cycliquement la deuxi\u00e8me ligne d'une position, la troisi\u00e8me de deux et la quatri\u00e8me de trois.<\/li>\n\n\n\n
  3. MixColumns multiplie chaque colonne par un polyn\u00f4me fixe dans GF(2^8)<\/li>\n\n\n\n
  4. AddRoundKey XORise l'\u00e9tat avec la cl\u00e9 de tour courante<\/li>\n<\/ol>\n\n\n\n

    Le dernier tour saute MixColumns et passe directement de ShiftRows \u00e0 AddRoundKey. Ce choix de conception simplifie certaines optimisations d'impl\u00e9mentation.<\/p>\n\n\n\n

    Le processus de d\u00e9chiffrement applique des op\u00e9rations inverses dans l'ordre inverse. En commen\u00e7ant par AddRoundKey avec la cl\u00e9 de ronde finale, chaque ronde effectue InvShiftRows, InvSubBytes, InvMixColumns et AddRoundKey. Le chiffrement et le d\u00e9chiffrement conservent la m\u00eame structure globale, op\u00e9rant sur le m\u00eame \u00e9tat de quatre par quatre mais avec des transformations inverses. En raison de la complexit\u00e9 du cryptosyst\u00e8me AES et de son vaste espace de cl\u00e9s, il est computationnellement infaisable pour des attaquants de d\u00e9chiffrer des donn\u00e9es sans la cl\u00e9 correcte.<\/p>\n\n\n\n

    <\/span>Programme de cl\u00e9s et g\u00e9n\u00e9ration des cl\u00e9s de tour<\/span><\/h3>\n\n\n\n

    L'algorithme de planification des cl\u00e9s d\u00e9veloppe la cl\u00e9 secr\u00e8te d'origine en un ensemble de cl\u00e9s de ronde, une pour chaque ronde de chiffrement plus l'ajout de cl\u00e9 initial. Pour AES-128, cela produit 44 mots de quatre octets (11 cl\u00e9s de ronde de 128 bits chacune).<\/p>\n\n\n\n

    Le programme combine plusieurs op\u00e9rations pour emp\u00eacher des relations simples entre les cl\u00e9s de tour :<\/p>\n\n\n\n