Extension Chiffrement de bout en bout

Pour les réunions qui ne doivent pas sortir de la salle

La voix, les visages et l’écran partagé sont chiffrés sur l’appareil de la personne qui parle et déchiffrés uniquement sur ceux des personnes qui écoutent. Le serveur les relaie sans pouvoir les lire : pas même nous, qui l’exploitons.

Faire confiance au fournisseur est un choix. Le chiffrement de bout en bout le rend superflu.

Une réunion kMeeting classique circule chiffrée jusqu’au serveur situé dans l’UE, qui la distribue aux participants. Pour un conseil d’administration, une négociation confidentielle ou un échange avec un avocat, on peut exiger davantage : que même le serveur ne puisse rien entendre. Avec le chiffrement de bout en bout, les clés naissent et restent dans les navigateurs des participants. Quand Ferrari Design discute d’une acquisition, ce qui est dit et montré n’arrive en clair qu’aux personnes présentes dans la salle.

Comment ça marche

  1. Choisissez-le à la création

    Avec l’extension activée pour l’entreprise et le privilège sur votre profil, cochez « Chiffrement de bout en bout ». Le choix vaut pour toute la réunion et ne peut plus être retiré ensuite.

  2. Invitez les personnes nommément

    Les collègues entrent avec leur compte, et les invités que vous conviez par e-mail avec un lien personnel. Il n’existe pas de lien générique à faire circuler.

  3. Comparez le code à voix haute

    Le cadenas de la salle affiche un code de vérification. S’il est identique pour tous, vous êtes dans le même groupe chiffré et personne ne s’est interposé.

Ce qui se dit dans la salle reste dans la salle. Même pour nous.

Ce que vous pouvez faire

  • Le serveur relaie, il n’écoute pas

    L’audio, la vidéo et le partage d’écran sont chiffrés avec MLS (RFC 9420) et SFrame. Les clés n’existent que dans les navigateurs et changent à chaque entrée ou sortie.

  • Prête pour les ordinateurs quantiques

    L’échange de clés combine ML-KEM-768 et X25519. Quiconque enregistrerait le trafic aujourd’hui pour le déchiffrer demain devrait casser les deux.

  • Chaque trame est signée

    Chaque fragment audio et vidéo est signé par son expéditeur. Même un autre participant ne peut pas se faire passer pour vous dans la réunion.

  • Jamais en clair par erreur

    Si un navigateur ne peut pas chiffrer, il n’entre pas : un message invite à le mettre à jour. La réunion ne repasse jamais à une version non protégée.

  • Invités uniquement sur invitation personnelle

    Les externes n’entrent qu’avec l’invitation reçue à leur propre adresse e-mail, et bénéficient de la même protection que les collègues. Si vous préférez, vous les excluez totalement à la création.

Réunion classique et réunion de bout en bout comparées
CaractéristiqueRéunion classiqueRéunion de bout en bout
Audio, vidéo et écran illisibles pour le serveur non oui
Code de vérification à comparer à voix haute non oui
Chat chiffré de bout en bout non non
Enregistrement, transcription et compte rendu oui non
Invités via un lien à partager oui non
Invités par e-mail oui oui
Aperçu du lien dans les messageries oui non
Participants simultanés, au maximum 500100

Le chiffrement de bout en bout se choisit à la création de la réunion et ne peut pas être retiré ensuite. Une version récente de Chrome, Edge, Firefox ou Safari est nécessaire.

Questions fréquentes

Le chat est-il aussi chiffré de bout en bout ?

Non. Le chiffrement de bout en bout protège l’audio, la vidéo et le partage d’écran. Les messages du chat passent par le serveur comme dans les réunions classiques : pour les informations les plus sensibles, mieux vaut les dire à voix haute.

Pourquoi ne puis-je pas enregistrer une réunion de bout en bout ?

Parce que l’enregistrement est réalisé par le serveur, et que dans ce mode le serveur ne reçoit que des données chiffrées qu’il ne peut pas lire. Il n’y a donc pas non plus de transcription ni de compte rendu. Si vous en avez besoin, utilisez une réunion classique.

Combien de personnes peuvent participer ?

Jusqu’à 100 simultanément. Avec l’échange de clés post-quantique, chaque entrée et chaque sortie renouvelle les clés de tous : au-delà, les délais deviendraient longs. Si la salle est pleine, les nouveaux arrivants voient un message clair.

Qui peut créer des réunions de bout en bout ?

Les personnes dont le type d’utilisateur dispose du privilège, dans une entreprise qui a activé l’extension. L’administrateur décide ainsi qui en a vraiment besoin, par exemple la direction ou le service juridique.

À quoi sert le code de vérification ?

C’est un contrôle supplémentaire. Chaque participant voit le même code si tous sont dans le même groupe chiffré ; le lire à voix haute en début de réunion confirme que personne ne s’est interposé. Le code ne change que lorsque les personnes présentes changent.

Faites passer les réunions de votre entreprise sur kMeeting

Demandez une démo : nous vous montrons comment kMeeting rend les visioconférences simples, sûres et sans installation.

Demander une démo