Chiffrement de bout en bout
Vos réunions chiffrées de bout en bout, sans exception
Tixeo chiffre de bout en bout vos réunions et vos Workspaces par défaut. Depuis un navigateur, ce chiffrement est renforcé par une protection post-quantique.
Contactez un expertTous vos échanges sont chiffrés, sans réglage
Le chiffrement de bout en bout Tixeo couvre l’intégralité des usages collaboratifs de la plateforme.
Réunions
Audio, vidéo, partage d’écran, chat et transfert de fichiers sont chiffrés par défaut.
Workspaces
Messagerie, stockage et partage de fichiers restent chiffrés, en réunion comme en dehors.
Sans installation
Invité sans compte, poste verrouillé, ordinateur d’un client : un navigateur suffit, avec la même protection.
Quelle que soit
la taille
Chaque participant dispose de sa propre clé : la réunion reste protégée, quel que soit le nombre de participants.
Dans le navigateur, vos réunions protégées contre la menace quantique
La protection post-quantique regroupe les mécanismes conçus pour résister à la puissance de calcul d’un futur ordinateur quantique. En visioconférence, la menace porte sur l’échange qui établit les clés de la réunion, que Tixeo renforce dans le navigateur.
Aujourd’hui, un attaquant peut enregistrer des communications chiffrées, puis attendre d’avoir la puissance de calcul nécessaire pour les déchiffrer. Avec Tixeo dans le navigateur, en plus du chiffrement de bout en bout activé par défaut, bénéficiez d’une protection contre cette menace quantique pour tous vos usages, en réunion comme dans un Workspace.
Vos sujets sensibles restent protégés dans la durée
Programmes de défense, négociations industrielles, comités de direction : ce qui se dit en réunion reste confidentiel bien après la réunion.
Vos intervenants extérieurs sont protégés comme vos équipes
Un prestataire, un candidat ou un expert missionné rejoint la réunion depuis son navigateur, sans compte ni installation, et bénéficie de la même protection post-quantique.
Rien à faire, ni pour vos équipes ni pour votre DSI
Aucune case à cocher, aucune fonctionnalité de collaboration native à abandonner. Messagerie, visioconférence et transfert de fichiers restent protégés. Pour un déploiement sur site, il suffit que le serveur soit en version 18.2.
L’accès le plus ouvert de la plateforme est aussi le plus protégé
La protection post-quantique s’applique aux réunions et aux Workspaces dès lors que tous les participants sont connectés depuis un navigateur en version 18.2.
la protection post-quantique
Comment fonctionne le chiffrement de bout en bout Tixeo ?
Notre technologie de chiffrement de bout en bout génère une clé de chiffrement différente à chaque connexion afin d’éviter toute récupération des données. Comment ça marche ?
- Flux : audio, vidéo, partage, messages et fichiers.
- Chiffrement de lien TLS : protège chaque trajet entre un poste et le serveur.
- Chiffrement de bout en bout AES 256 : le contenu reste scellé d’un participant à l’autre, y compris sur le serveur.
Votre clé est créée sur votre poste
À chaque connexion, une clé de chiffrement éphémère vous est attribuée et reste sur votre appareil. Le serveur Tixeo ne la détient à aucun moment.
Les clés s’échangent entre participants
Votre clé est transmise à vos interlocuteurs et vous recevez la leur. Audio, vidéo, partage d’écran, messages et fichiers sont chiffrés avec ces clés. Le serveur achemine des données scellées qu’il ne peut pas lire.
Une nouvelle clé à chaque connexion
Aucune clé ne sert deux fois. Une personne qui intercepterait les échanges ne verrait qu’une suite de caractères illisibles.
Aucun mode à activer
Ailleurs, le chiffrement de bout en bout est souvent une option qui, une fois cochée, ferme des fonctions de collaboration. Chez Tixeo, il est en place par défaut sur tous les profils de sécurité et ne se paramètre pas : messagerie, partage d’écran et transfert de fichiers restent disponibles.
Une technologie de chiffrement maîtrisée
Le moteur de chiffrement est développé en France par les équipes de R&D de Tixeo. L’éditeur n’attend ni les navigateurs ni les systèmes d’exploitation pour faire évoluer ses algorithmes : c’est ce qui lui permet d’apporter la protection post-quantique dans le navigateur dès aujourd’hui.
Le transport entre les postes et les serveurs est protégé en TLS, et la sécurité est prise en compte à chaque étape de la conception selon l’approche Secure by design.
Le vrai ou faux du chiffrement de bout en bout
« Toutes les solutions de visioconférence proposent un chiffrement de bout en bout »
Faux
FauxBeaucoup se limitent à un chiffrement de lien, déchiffré au niveau du serveur, ou à un chiffrement point à point entre deux participants. D’autres le réservent à un mode optionnel qui désactive une partie des fonctions de collaboration.
« Une solution soumise à une loi extraterritoriale peut être contrainte de donner accès à vos échanges »
Vrai
VraiLes éditeurs soumis à des législations extraterritoriales, comme le Cloud Act américain, peuvent être tenus de répondre aux demandes d’accès de leurs autorités, y compris pour des données hébergées en Europe. Sans chiffrement de bout en bout, le contenu de vos réunions est lisible par l’éditeur, donc transmissible.
Passez en privé : un échange à part, au cœur de la réunion
En pleine réunion, ouvrez un canal secret avec une ou plusieurs personnes. Le code que vous partagez modifie vos clés de chiffrement : les autres participants ne peuvent ni vous voir, ni vous entendre, ni lire vos messages.
Convenez d’un code
Par téléphone ou par SMS, en dehors de la réunion.
Cliquez sur
et saisissez le codeLe bouton se trouve dans le menu principal, en haut de la réunion. Chacun saisit le code de son côté.
Échangez en privé
Seuls ceux qui ont saisi le même code se voient et s’entendent. Un clic suffit pour retirer le code et revenir à la réunion.
Vérifiez que vous parlez à la bonne personne
Un imposteur, même avec un deepfake capable d’imiter une voix et un visage, ne connaît pas le code : il ne peut pas entrer dans le tunnel.
Isolez-vous d’une partie des participants
Un sujet confidentiel s’invite dans une réunion où tout le monde n’est pas habilité ? Traitez-le à part avec les personnes concernées, sans quitter la réunion.
« Dans la plupart des solutions de visioconférence, le navigateur est l’endroit où le chiffrement de bout en bout s’efface. Chez Tixeo, il devient celui où il va le plus loin. »
Président de Tixeo
Tixeo, solution européenne, est conforme au Règlement général sur la protection des données (RGPD) et n’est soumise à aucune loi extraterritoriale.
Depuis 2017, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) a délivré à quatre reprises la certification CSPN à Tixeo, preuve de fiabilité et d’engagement pour la cybersécurité.
Tout savoir sur le chiffrement de bout en bout en visioconférence
Qu'est-ce que le chiffrement de bout en bout ?
Les données sont chiffrées sur le poste de l’émetteur et déchiffrées uniquement sur celui des destinataires. Les serveurs intermédiaires n’ont jamais accès au contenu des échanges.
Le chiffrement de bout en bout de Tixeo est-il post-quantique ?
Le chiffrement des communications lui-même n’est pas menacé par les ordinateurs quantiques. Le point sensible est l’échange qui met en place les clés d’une réunion : depuis un navigateur, Tixeo le renforce. La protection couvre les réunions et les Workspaces quand tous les participants sont connectés depuis un navigateur en version 18.2. Avec l’application mobile ou le client natif, l’échange de clés repose sur le mécanisme classique, avec le même chiffrement de bout en bout.
Sur quels mécanismes repose la protection post-quantique ?
L’échange qui met en place les clés combine X25519, le mécanisme utilisé aujourd’hui, et ML-KEM-768, normalisé par le NIST sous la norme FIPS 203. Les deux secrets sont combinés : la clé obtenue reste secrète tant que l’un des deux mécanismes résiste. Cette hybridation suit les règles fixées par l’ANSSI dans son référentiel ANSSI-PG-083, qui écarte l’usage d’un mécanisme post-quantique seul. Elle est portée par le moteur de chiffrement de Tixeo, exécuté dans le navigateur, sans dépendre d’aucune fonction du navigateur ou du système d’exploitation.
Comment activer le chiffrement de bout en bout en visioconférence ?
Il n’y a rien à activer. Avec Tixeo, il est actif par défaut sur l’ensemble des communications, sans configuration et sans renoncer à des fonctions de collaboration natives. La protection post-quantique s’ajoute d’elle-même dans le navigateur, sans réglage non plus.
Toutes les fonctions de Tixeo sont-elles chiffrées de bout en bout ?
Toutes les fonctions de collaboration natives le sont : audio, vidéo, partage d’écran, messagerie et fichiers, en réunion comme dans les Workspaces. Certaines options, comme l’interopérabilité SIP ou la diffusion en direct, ne sont pas compatibles avec le chiffrement de bout en bout et se désactivent selon le profil de sécurité choisi.
Mes intervenants extérieurs bénéficient-ils de la même protection ?
Oui. Un participant sans compte ni installation, qui rejoint la réunion depuis son navigateur, bénéficie du même chiffrement de bout en bout que vos équipes, renforcé par la protection post-quantique dès lors que tous les participants sont en version 18.2.
Qu’est-ce qu’une porte dérobée ?
Une porte dérobée (ou backdoor en anglais) est un accès secret aux communications, connu de l’éditeur et des autorités pour lesquelles il a été créé. Découvert par un tiers malveillant, il devient une entrée sur l’ensemble des échanges.
Pourquoi le chiffrement de bout en bout est-il menacé ?
De nombreux législateurs cherchent à affaiblir le chiffrement de bout en bout, prétextant qu’il entrave la lutte contre la criminalité et le terrorisme. Cependant, une telle réglementation met en danger la protection des données sensibles, car les cybercriminels peuvent toujours utiliser d'autres canaux chiffrés.