Une équipe de due diligence cherche dans une data room chaque contrat mentionnant une clause de changement de contrôle. Les résultats arrivent surlignés et classés en moins d’une seconde. La page d’accueil du prestataire annonce un chiffrement de niveau bancaire et de l’AES 256 bits. Entre l’envoi du fichier et ce résultat de recherche, le document a quitté son état chiffré. C’est à cet endroit que la plupart des promesses de chiffrement des data rooms ne tiennent plus.
Ce que “chiffré” veut dire, en général, dans une data room
La plupart des data rooms protègent les documents de deux façons : le TLS pendant le transfert entre votre navigateur et leurs serveurs, et l’AES-256 pendant le stockage. Les deux sont standards, les deux sont nécessaires. Aucun des deux ne couvre ce qui se passe quand quelqu’un utilise réellement le document.
L’indexation pour la recherche, les aperçus de page, le filigrane et l’OCR demandent tous que la plateforme lise le contenu du fichier. Un serveur ne peut pas indexer un texte qu’il ne voit pas, et il ne peut pas apposer le nom et l’adresse IP d’un lecteur sur l’aperçu d’un PDF sans d’abord générer ce PDF. Pour faire tout cela, la plateforme déchiffre le document, le traite en mémoire sur ses propres serveurs, puis le rechiffre.
Pendant cette fenêtre, le fichier existe en clair sur une infrastructure que le prestataire contrôle. Un ingénieur ayant accès aux serveurs, une sauvegarde mal configurée, un compte administrateur compromis, ou une réquisition judiciaire imposant au prestataire de livrer des données : tous peuvent atteindre ce texte en clair.
Pour un processus de due diligence portant sur des états financiers et des tables de capitalisation, c’est cette fenêtre de déchiffrement qui porte le risque réel.
Où l’écart devient concret
Prenons une levée de série B. L’équipe juridique de l’investisseur lance quarante recherches sur trois cents documents déposés, sur deux semaines. Chaque recherche interroge la version indexée et déchiffrée de ces fichiers, hébergée sur l’infrastructure de recherche du prestataire.
Si l’entreprise cible opère en Europe et que le prestataire de la data room est américain, le CLOUD Act ajoute une couche supplémentaire : les autorités américaines peuvent contraindre le prestataire à livrer des données qu’il détient, y compris celles stockées sur des serveurs européens. Un hébergement conforme au RGPD ne referme pas cet écart si la plateforme sous-jacente reste soumise au droit américain.
Rien de tout cela n’exige une fuite de données pour devenir un problème. Il suffit qu’une personne ayant un accès légitime à l’infrastructure, ou une autorité légale sur celle-ci, décide de regarder.
Ce que change l’informatique confidentielle
L’informatique confidentielle (confidential computing) fait tourner les étapes qui doivent lire votre document, le rendu des aperçus et le filigrane en particulier, à l’intérieur d’une enclave isolée matériellement plutôt que sur des serveurs génériques. Intel SGX et AMD SEV sont les deux implémentations derrière la plupart des plateformes de confidential computing actuelles, dont celle de Subnoto.
La différence qui compte : l’infrastructure du prestataire, y compris les comptes administrateurs avec les droits les plus élevés, ne peut pas lire ce qui se passe à l’intérieur de l’enclave. L’enclave déchiffre le document, exécute son traitement, puis rechiffre le résultat, le tout dans un périmètre que le système d’exploitation hôte et le fournisseur cloud ne peuvent pas observer. Avant tout déchiffrement, l’enclave prouve de façon cryptographique quel code elle exécute, un mécanisme appelé attestation à distance, qui permet de vérifier que le code exécuté est bien celui de l’enclave et non une version modifiée conçue pour exfiltrer des données.
La data room de Subnoto fait tourner aujourd’hui le rendu des aperçus, le filigrane et la journalisation des accès dans l’enclave. La recherche ne fait pas encore partie du produit, elle ne fait donc pas partie des protections décrites ici tant qu’elle n’a pas été livrée.
Pourquoi ne pas simplement utiliser le chiffrement zero-knowledge ?
Le chiffrement zero-knowledge est l’autre modèle qui évite le déchiffrement côté serveur. Tresorit, l’un des rares prestataires à proposer une fonctionnalité de data room construite sur ce principe, chiffre les fichiers sur l’appareil de l’utilisateur avant l’envoi, si bien que le prestataire ne détient jamais de copie lisible. Cela referme le même écart que l’informatique confidentielle, par un mécanisme différent.
Le coût apparaît immédiatement. Un serveur qui ne voit jamais le texte en clair ne peut pas l’indexer. La recherche plein texte, les aperçus et l’OCR disparaissent en même temps que l’accès du prestataire, et les analyses des produits de data room en zero-knowledge le confirment directement : les fonctionnalités propres aux transactions, comme la recherche ou l’indexation en masse, restent en retrait par rapport aux plateformes de data room dédiées.
L’informatique confidentielle repose sur un compromis différent. L’enclave accède au texte en clair juste le temps de générer un aperçu ou d’appliquer un filigrane, puis le périmètre se referme, sans jamais exposer ce texte en clair à l’infrastructure générale du prestataire.
Chiffrement classique et informatique confidentielle, côte à côte
| Data room classique | Data room avec confidential computing | |
|---|---|---|
| Données en transit | Chiffrées (TLS) | Chiffrées (TLS) |
| Données au repos | Chiffrées (AES-256) | Chiffrées (AES-256) |
| Données pendant l’indexation | Déchiffrées côté serveur | Traitées dans une enclave isolée matériellement |
| Données pendant l’aperçu et le filigrane | Déchiffrées côté serveur | Traitées dans une enclave isolée matériellement |
| Accès admin aux données en clair | Techniquement possible | Bloqué par l’isolation matérielle |
| Vérification de la promesse | Parole du prestataire | Attestation cryptographique |
La ligne sur l’indexation et la recherche décrit ce que le modèle de confidential computing rend possible. La data room de Subnoto n’a pas encore de recherche, cette ligne s’applique donc aujourd’hui à l’aperçu, au filigrane et à la journalisation des accès, pas à la recherche.
Ce que l’informatique confidentielle ne règle pas
L’informatique confidentielle protège vos documents pendant que la plateforme les traite. Elle ne protège pas contre ce qui arrive une fois qu’un fichier a été téléchargé sur un ordinateur, qu’un lien a été transféré à la mauvaise personne, ou qu’un identifiant a été saisi sur une page de phishing. Le contrôle des accès, les permissions accordées et l’hygiène de sécurité de base côté acheteur comme côté vendeur restent déterminants dans une transaction réelle.
L’informatique confidentielle ne remplace pas non plus un accord de confidentialité. Elle réduit le nombre d’acteurs capables d’atteindre techniquement vos données. Elle ne crée pas de recours juridique une fois qu’un document a quitté la salle.
Les questions à poser à tout prestataire de data room
Avant de choisir une plateforme pour une due diligence, une levée de fonds ou une opération de M&A, posez ces questions directement au prestataire.
Que devient un document au moment où quelqu’un le recherche ou en ouvre l’aperçu ? Si la réponse implique un traitement en clair sur les serveurs du prestataire, demandez combien de temps ces données persistent et qui peut y accéder.
Les employés ou administrateurs du prestataire peuvent-ils techniquement accéder au contenu des documents ? La plupart répondront que l’accès est restreint par une politique interne. Une politique restreint ce que les employés sont censés faire. L’isolation matérielle restreint ce qui est techniquement possible.
Qui détient les clés de chiffrement ? Si le prestataire détient à la fois les données chiffrées et les clés pour les déchiffrer, le chiffrement protège contre un attaquant externe, pas contre le prestataire lui-même, ni contre une autorité qui pourrait le contraindre à agir.
Si un prestataire revendique du confidential computing ou une isolation matérielle, demandez le détail de son mécanisme d’attestation à distance. Un prestataire capable d’expliquer comment fonctionne l’attestation pour son architecture décrit un système réel. Un prestataire qui ne le peut pas décrit un argument marketing.
Les data rooms de Subnoto font tourner l’aperçu, le filigrane et la journalisation des accès dans des enclaves SGX et SEV, si bien que les documents de due diligence restent protégés pendant les étapes où d’autres plateformes les déchiffrent. À lire aussi : comment fonctionne le confidential computing
