L'essentiel
- Il hiérarchise l'accès aux données selon leur importance.
- Il protège contre l'espionnage industriel et les fuites de données privées.
- Le non-respect d'un niveau de confidentialité peut entraîner des sanctions pénales ou professionnelles.
Définition
Le niveau de confidentialité est un système de classement qui permet de définir qui a le droit de consulter une information en fonction de sa sensibilité. On peut l'imaginer comme une série de portes verrouillées : plus l'information est critique, plus il faut de clés (d'autorisations) spécifiques pour y accéder.
Origine du terme
Locution composée de « niveau » (du latin libellum, désignant une petite balance ou mesure) et de « confidentialité » (dérivé de confier, du latin confidere : accorder sa confiance). Elle désigne littéralement la graduation de la confiance accordée à un tiers pour manipuler une donnée.
Exemple concret
- Dans une entreprise, un projet de rachat de concurrent est classé « Top Secret » pour éviter des fuites boursières.
- Dans un hôpital, les résultats d'examens d'un patient ont un niveau de confidentialité élevé, réservé uniquement à l'équipe soignante.
- Dans l'administration, un document peut être marqué « Diffusion Restreinte » s'il n'est pas public mais ne relève pas du secret d'État.
Comment ça se calcule
Ce concept intervient dès qu'une organisation doit protéger des données stratégiques, personnelles ou juridiques. En économie, il sécurise les secrets de fabrication ou les négociations de contrats. En droit, il régit l'accès aux dossiers d'instruction.
Causes
Il est recommandé d'appliquer le principe du « moindre privilège » : ne donner accès qu'au niveau strictement nécessaire à l'exécution d'une mission. Il faut aussi régulièrement réévaluer ces niveaux, car une information ultra-sensible aujourd'hui peut devenir publique demain (par exemple, après une annonce officielle).
Notions liées
À ne pas confondre
Conséquences
Pour bien débuter, retenez que la confidentialité n'est pas binaire (public ou caché). Il existe souvent une échelle intermédiaire (interne, confidentiel, secret) adaptée à l'impact que produirait la divulgation de l'information.
Questions fréquentes
Quelle est la différence entre secret et confidentialité ?
La confidentialité est la règle de protection, tandis que le secret est souvent le statut de l'information elle-même (ex: le secret professionnel).
Qui définit le niveau de confidentialité ?
C'est généralement le propriétaire ou l'émetteur de l'information (direction, médecin, État) qui fixe le degré de protection requis.