AES-256-GCM

AES-256-GCM (Advanced Encryption Standard, clé 256 bits, mode Galois/Counter Mode) est l'algorithme de chiffrement symétrique authentifié de référence en 2026. Standardisé par le NIST (FIPS 197) et recommandé par l'ANSSI au niveau "Renforcé", il combine confidentialité (chiffrement par blocs) et intégrité (tag d'authentification GCM). Accéléré par les instructions matérielles AES-NI des CPU modernes (overhead < 2%). Utilisé par MAFATE pour le chiffrement des données au repos et en transit. Ce que le mode GCM ajoute au chiffrement, et pourquoi ça compte : il produit, en plus du chiffré, un tag d'authentification qui rend toute modification détectable. Un chiffrement sans cette propriété laisse un attaquant altérer le chiffré et faire accepter le résultat comme légitime. C'est la raison pour laquelle les modes non authentifiés, longtemps courants, sont aujourd'hui écartés des référentiels. La contrainte à connaître porte sur le nonce, ce vecteur de 96 bits tiré à chaque chiffrement. Deux tirages identiques sous une même clé ne compromettent pas seulement les deux messages concernés : ils permettent de retrouver la clé d'authentification, donc de forger des messages acceptés comme authentiques. Avec des nonces aléatoires, la probabilité devient significative vers deux milliards d'opérations sous la même clé, ce qui impose de compter les usages et de changer de clé avant ce seuil. Sur le coût, l'idée reçue veut que le chiffrement ralentisse les applications. Les processeurs modernes embarquent des instructions dédiées qui ramènent le surcoût sous les deux pour cent. Ce qui coûte réellement dans une architecture chiffrée n'est jamais l'algorithme : ce sont les appels réseau au service qui détient les clés, et c'est précisément ce que le chiffrement par enveloppe réduit.