cryptage/README.md

Cryptage — Chiffrement/déchiffrement CSV pour Amadea
Outil en ligne de commande pour chiffrer et déchiffrer les champs Symbolic des exports CSV Amadea.

• Algorithme : AES-256-GCM (chiffrement authentifié)
• Gestion des clés : fichier de clé (aléatoire ou dérivé d'un mot de passe via Argon2id)
• Performance : ~0.14s pour 100 000 lignes × 3 champs
• Taille : ~740 Ko, aucune dépendance
  
  Installation
  Copier cryptage.exe sur le poste Windows. Aucune installation requise.
  
  Utilisation
  1. Générer une clé

Clé aléatoire (recommandé)

 cryptage --generate-key
 
 # Clé dérivée d'un mot de passe
 cryptage --generate-key -p
 
Le fichier cryptage.key est créé à côté de l'exécutable. Ce fichier est secret — sans lui, impossible de déchiffrer les données.
2. Chiffrer
cryptage Input.csv Output.csv
 
3. Déchiffrer
cryptage -d Input.csv Output.csv
 
 
 
4. Options

Option	Description
-d	Mode déchiffrement
-k chemin	Utiliser un fichier de clé spécifique
-p	Dériver la clé d'un mot de passe (avec --generate-key)
--generate-key	Générer une nouvelle clé
--version	Afficher la version
--help	Afficher l'aide
Exemple avec clé personnalisée :
cryptage -k C:\cles\ma_cle.key Input.csv Output.csv
cryptage -d -k C:\cles\ma_cle.key Input.csv Output.csv
Format CSV
Le séparateur est ; (point-virgule). Le fichier doit respecter cette structure :
-	-
Ligne	Contenu
1	Noms des colonnes
2	Types des colonnes
3+	Données
Seules les colonnes de type ** Symbolic ** sont chiffrées/déchiffrées. Les autres colonnes sont recopiées telles quelles.
Exemple complet
**Fichier d'entrée (**Input.csv ) — données en clair
ID;N_sejour;N_IPP;CP;Age;Tarif
Integer;Integer;Symbolic;Symbolic;Integer;Real
1;2422530;879856498;33740;37;2984
2;2422592;317489412;33680;15;1568
3;2422985;971433167;33121;74;8974
Chiffrement
cryptage Input.csv Encrypted.csv
**Résultat (**Encrypted.csv )
ID;N_sejour;N_IPP;CP;Age;Tarif
Integer;Integer;Symbolic;Symbolic;Integer;Real
1;2422530;HeqPi34BQRtwn2HpNbQXp+2aXTlD6s2h9JTAquMGqAvWsjhGVA==;xGPx2RbV1oA...;37;2984
2;2422592;Ig+sAargNQwZ8Usfl56i2KGQCtEzUpRU1oxb38dRzCBb08+P9Q==;5lMQf50RJDT...;15;1568
3;2422985;1NypB/jH/1BH1dS3UiorHefe+KLWPmMHuSe+38mE1FVMskmxww==;+g11Noa/hSW...;74;8974
Les colonnes N_IPP et CP (Symbolic) sont chiffrées en base64. Les colonnes ID, N_sejour, Age et Tarif restent inchangées.
Déchiffrement
cryptage -d Encrypted.csv Decrypted.csv
**Résultat (**Decrypted.csv ) — identique à l'original
ID;N_sejour;N_IPP;CP;Age;Tarif
Integer;Integer;Symbolic;Symbolic;Integer;Real
1;2422530;879856498;33740;37;2984
2;2422592;317489412;33680;15;1568
3;2422985;971433167;33121;74;8974
Sécurité

• AES-256-GCM : chiffrement authentifié (confidentialité + intégrité)
• Chaque valeur utilise un IV aléatoire unique — chiffrer deux fois la même valeur produit un résultat différent
• La clé dérivée par mot de passe utilise Argon2id (résistant aux attaques par force brute)
• Le fichier cryptage.key doit être protégé (droits d'accès restrictifs, ne pas le transmettre par email)
  
   
   
  Workflow Amadea
  Base Amadea         Input.csv          cryptage.exe         Output.csv         Base Amadea
    (cryptée)     →    (extraction)    →   -d (déchiffre)   →  (en clair)    →   (mise à jour)
    (en clair)    →    (extraction)    →      (chiffre)     →  (chiffré)     →   (mise à jour)