La triade CIA et les bases de la sécurité

La sécurité informatique protège trois propriétés : la Confidentialité, l'Intégrité et la Disponibilité (triade CIA).

Confidentialité

Seuls ceux qui y ont droit accèdent à l'information. Outils : chiffrement, contrôle d'accès. Atteinte : fuite de données, vol de mot de passe.

Intégrité

L'information n'est pas modifiée sans autorisation, et on peut le vérifier. Outils : hash, signatures numériques. Atteinte : falsification, injection.

Disponibilité

Le service est accessible quand on en a besoin. Outils : sauvegardes, redondance, anti-DDoS. Atteinte : DDoS, ransomware, panne.

AAA

Authentification (prouver qui tu es) → Autorisation (ce que tu as le droit de faire) → Traçabilité (journaliser ce qui s'est passé).

Défense en profondeur

Aucune protection n'est parfaite : on empile plusieurs couches (pare-feu, mises à jour, moindre privilège, 2FA, sauvegardes) pour que la chute d'une seule ne suffise pas.

📌 À retenir

Pour chaque risque, demande-toi : lequel des trois (C, I, D) est menacé ?

Teste-toi

Que protège le « I » de la triade CIA ?

L'isolation
L'intégrité
L'Internet
L'identité

Réponse : B. L'intégrité

Confidentialité, Intégrité, Disponibilité. L'intégrité garantit qu'une donnée n'a pas été modifiée sans autorisation.

Plus de questions dans Discord avec /qcm matiere:securite.

Pour aller plus loin

Le principe du moindre privilègeChaque utilisateur, programme ou service ne doit disposer que des droits dont il a besoin, et pas plus. Si le compte…Chiffrement symétrique et asymétriqueLe chiffrement rend des données illisibles sans la clé. Il existe deux familles, souvent combinées.Les fonctions de hachageUn hash transforme n'importe quelle donnée en une empreinte de taille fixe. Le calcul est à sens unique : impossible…La règle de sauvegarde 3-2-1Règle simple : 3 copies de tes données, sur 2 supports différents, dont 1 hors site (ailleurs que chez toi).

Fiche mise à jour le 6 novembre 2026. Une erreur, une précision à proposer ? Écris-nous.