Le chiffrement protège la confidentialité des données au repos (disques, bases de données) et en transit (HTTPS, VPN). AES-256 est le standard pour le chiffrement symétrique, RSA pour l'asymétrique. Le chiffrement de bout en bout (E2EE) garantit que seul le destinataire final peut lire les données. La gestion des clés (KMS) est critique.