Aller au contenu

Nouméa

Veille active

Le défilement s’arrête au survol ou au focus.

Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36

Technique

Chaîne de blocs

  • blockchain anglais

Une chaîne de blocs est un registre numérique partagé, où chaque bloc regroupe des transactions et est lié cryptographiquement au bloc précédent, formant ainsi une suite immuable et distribuée.

Pour comprendre

Pour tout le monde

Le principe de la chaîne de blocs repose sur un réseau d’ordinateurs (appelés nœuds) qui conservent tous une copie identique du registre. Lorsqu’un nouveau bloc est proposé, les nœuds doivent s’accorder sur sa validité grâce à un mécanisme de consensus, comme la preuve de travail ou la preuve d’enjeu. Une fois le consensus atteint, le bloc est ajouté de façon permanente, et toute modification ultérieure nécessiterait de recomposer tous les blocs suivants, ce qui est pratiquement impossible.

Cette technologie a d’abord été popularisée par les cryptomonnaies, mais elle sert aujourd’hui à de nombreux usages : suivi de la chaîne d’approvisionnement, certificats d’authenticité, votes électroniques ou gestion d’actifs numériques. Chaque transaction est horodatée, signée cryptographiquement, et consultable par tous les participants autorisés, ce qui renforce la transparence et la traçabilité.

Une chaîne de blocs n’est pas un simple fichier stocké sur un serveur central, ni une méthode de chiffrement. Elle ne remplace pas les certificats numériques, qui attestent l’identité d’un site ou d’une personne, mais elle peut les intégrer dans les données enregistrées. Elle ne garantit pas à elle seule l’absence de fraude ; la qualité du code et les règles d’accès restent essentielles.

Un exemple

Situation type : à la mairie de Nouméa, un habitant souhaite enregistrer la vente de son terrain. Le guichet utilise une plateforme locale de chaîne de blocs pour inscrire la transaction. Après avoir scanné un QR code fourni, le notaire valide le transfert, qui apparaît instantanément dans le registre partagé, consultable par le service du cadastre et le futur acquéreur, assurant ainsi la traçabilité et l’impossibilité de modifier rétroactivement le titre de propriété.

Les bons réflexes

  1. Vérifiez toujours que la plateforme de chaîne de blocs utilisée provient d’une autorité reconnue ou d’un service officiel avant de saisir des données sensibles.

  2. Ne partagez jamais votre clé privée ou toute information permettant de signer des blocs ; conservez-la hors ligne et sauvegardez-la dans un gestionnaire sécurisé.

  3. Avant de valider une transaction, relisez les détails affichés dans le registre partagé et assurez-vous que les parties impliquées sont correctement identifiées.

À ne pas confondre avec

  • Certificat numériqueUn certificat numérique est un document informatique délivré à un site ou à un service pour prouver son Authenticité et sécuriser les échanges grâce au Chiffrement.

Termes voisins

  • ChiffrementLe chiffrement (en anglais, encryption) transforme des données lisibles en données inexploitables sans la clé de déchiffrement, pour en protéger la confidentialité.
  • Clé d’accèsUne clé d’accès (en anglais, passkey) permet de se connecter sans saisir de mot de passe sur le site, grâce à une preuve numérique validée depuis un appareil.
  • Clé USB piégéeUne clé USB piégée peut transporter des fichiers malveillants ou imiter un clavier pour lancer des commandes dès son branchement.