Air gap

Isolement physique complet d’un système

Un air gap est une séparation physique complète entre un système et tout réseau : ni câble, ni liaison sans fil. Les données n’entrent et ne sortent que par un support amovible, manipulé à la main. Aucun attaquant distant ne peut franchir ce vide.

La forme la plus courante

La forme la plus courante n’est pas un coffre-fort militaire, c’est une sauvegarde débranchée après écriture. Un rançongiciel chiffre ce qu’il peut atteindre : les partages réseau, les disques connectés, souvent les sauvegardes en ligne. Un support déconnecté échappe à tout cela, non par sa technologie, mais par son absence de lien.

Ce que ça demande

Une manipulation humaine, donc une discipline : brancher, copier, vérifier, débrancher, ranger. Le point faible n’est jamais l’isolement lui-même, c’est la régularité. Deux gestes suffisent à la tenir : une date inscrite sur le support à chaque rotation, et une restauration d’essai deux fois par an. Le jour où les sauvegardes en ligne sont chiffrées avec le reste, c’est cette copie-là qui fait la différence.

Mise à jour : 19 août 2026