BYOK (Bring Your Own Key)

BYOK (Bring Your Own Key) est le modèle où le client génère ses propres clés cryptographiques et les importe chez son fournisseur cloud, plutôt que d'utiliser les clés générées par le fournisseur. Apporte un contrôle accru sur l'origine et la chaîne de confiance des clés, mais le fournisseur conserve l'accès opérationnel pour le déchiffrement à la demande. À distinguer de HYOK (Hold Your Own Key) où le client reste l'unique détenteur des clés. MAFATE supporte BYOK avec import via HSM.