Air gap

Isolement physique complet d’un système

Un air gap est une séparation physique complète entre un système et tout réseau : ni câble, ni liaison sans fil. Les données n’entrent et ne sortent que par un support amovible, manipulé à la main. C’est la seule mesure qu’un attaquant distant ne peut pas contourner, puisqu’il n’existe aucun chemin à emprunter.

La forme la plus courante

La forme la plus courante n’est pas un coffre-fort militaire, c’est une sauvegarde débranchée après écriture. Un rançongiciel chiffre ce qu’il peut atteindre : les partages réseau, les disques connectés, souvent les sauvegardes en ligne. Un support déconnecté échappe à tout cela, non par sa technologie, mais par son absence de lien.

Ce que ça demande

Une manipulation humaine, donc une discipline : brancher, copier, vérifier, débrancher, ranger. Le point faible n’est jamais l’isolement lui-même, c’est la régularité — et le fait de ne jamais avoir testé que la copie se restaure vraiment.

Mise à jour : 11 août 2026