Sécurité et chiffrement du fax
Sécurité et chiffrement du fax : une réputation sans protocole
Le fax passe pour sûr dans les milieux qui manipulent des documents sensibles. Cette réputation ne repose sur aucun chiffrement : elle repose sur une topologie de réseau qui a disparu.
Réponse courte
Le fax n'est pas chiffré. Le protocole T.30, qui régit la transmission entre deux télécopieurs, ne prévoit aucun mécanisme de chiffrement : les pages circulent en clair. Ce qui protège en pratique n'est donc pas le protocole mais la conduite de l'envoi : un poste de destination identifié, une page de garde qui ne renseigne pas, une conservation maîtrisée.
T.30 ne prévoit aucun chiffrement
La norme qui décrit la négociation et la transmission entre deux télécopieurs définit des débits, des formats de codage et des messages de contrôle. Elle ne définit aucune clé, aucun secret partagé, aucune vérification d'identité du poste distant au-delà de l'identifiant que celui-ci déclare lui-même. Un fax est donc transmis en clair, et rien dans le protocole ne permet à l'expéditeur de savoir qui se trouve réellement au bout de la ligne.
Ce qui protège réellement un envoi
Trois choses, aucune cryptographique. Le poste de destination : un numéro vérifié auprès du destinataire, et un appareil dont on sait où il se trouve — la fuite la plus fréquente n'est pas une interception mais un chiffre erroné, ou un télécopieur placé dans un couloir. La page de garde : une référence de dossier suffit, un motif ou un montant renseignent déjà celui qui passe. La conservation : un fax laisse des traces des deux côtés — mémoire de l'appareil, journal d'envoi, copie sur le serveur d'un service en ligne — et savoir combien de temps chacune subsiste vaut mieux que supposer qu'aucune n'existe.
Ce que le passage à l'IP a supprimé sans le dire
La sécurité prêtée au fax était une propriété du transport, pas du document : intercepter une ligne commutée supposait d'accéder au circuit physique, ce qui limitait de fait le nombre d'acteurs capables de le faire. Sur un transport IP, la page traverse des équipements qui la manipulent et, selon les services, des serveurs qui la stockent. Le protocole n'a pas changé — T.30 n'a jamais chiffré quoi que ce soit — mais la protection implicite qui l'entourait a disparu. Les usages fondés sur elle, notamment là où s'applique le secret médical ou professionnel, reposent donc sur une hypothèse qu'il faut aujourd'hui vérifier plutôt que présumer.
Questions fréquentes
- Le fax est-il plus sûr que le courriel ?
- Il l'était quand il empruntait une ligne commutée. Aujourd'hui, un courriel chiffré protège le contenu là où un fax ne le protège pas ; en revanche le fax reste remis à un poste connu, alors qu'un courriel se réexpédie sans effort. Les deux risques ne sont pas de même nature.
- Le fax convient-il aux données de santé ?
- Il reste largement employé, et le secret médical ou professionnel s'applique au document quel que soit le moyen d'envoi. La précaution utile ne consiste pas à faire confiance au canal mais à vérifier le numéro, à limiter ce que la page de garde révèle et à savoir où la copie transmise est conservée.
Émettre un fax maintenant
Le formulaire tient en une page : un PDF, un destinataire et une adresse de retour. Ni compte, ni carte bancaire.
Ouvrir le formulaire