Tokenisation (confidentialité).

Remplacer des valeurs sensibles par des jetons sans signification exploitable hors d'un coffre contrôlé, afin de réduire le périmètre des données personnelles ou réglementées. Cette notion relève de la catégorie Confidentialité et protection des données en cybersécurité.

Remplacer des valeurs sensibles par des jetons sans signification exploitable hors d'un coffre contrôlé, afin de réduire le périmètre des données personnelles ou réglementées.

La tokenisation remplace une valeur sensible (numéro de carte, e-mail, identifiant national) par un jeton généré via une correspondance déterministe, une recherche aléatoire ou un chiffrement préservant le format, la table de correspondance étant gardée dans un coffre durci. Contrairement au chiffrement, le jeton n'est pas mathématiquement dérivé du texte clair : sa fuite n'expose donc pas la valeur d'origine sans accès au coffre. On l'utilise pour réduire le périmètre PCI DSS, mener des analyses sur des identifiants pseudonymes, sécuriser le partage et satisfaire aux garanties du RGPD. ANSI X9.119, les guides PCI SSC et NIST SP 800-38G (FF1/FF3) décrivent des schémas acceptables. On l'associe à un contrôle d'accès strict, à la rotation des clés et à des journaux inviolables.

Les défenses contre Tokenisation (confidentialité) combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Tokenisation préservant le format, Tokenisation par coffre.