Extension Chiffrement de bout en bout
Pour les réunions qui ne doivent pas sortir de la salle
La voix, les visages et l’écran partagé sont chiffrés sur l’appareil de la personne qui parle et déchiffrés uniquement sur ceux des personnes qui écoutent. Le serveur les relaie sans pouvoir les lire : pas même nous, qui l’exploitons.
Faire confiance au fournisseur est un choix. Le chiffrement de bout en bout le rend superflu.
Une réunion kMeeting classique circule chiffrée jusqu’au serveur situé dans l’UE, qui la distribue aux participants. Pour un conseil d’administration, une négociation confidentielle ou un échange avec un avocat, on peut exiger davantage : que même le serveur ne puisse rien entendre. Avec le chiffrement de bout en bout, les clés naissent et restent dans les navigateurs des participants. Quand Ferrari Design discute d’une acquisition, ce qui est dit et montré n’arrive en clair qu’aux personnes présentes dans la salle.
Comment ça marche
-
Choisissez-le à la création
Avec l’extension activée pour l’entreprise et le privilège sur votre profil, cochez « Chiffrement de bout en bout ». Le choix vaut pour toute la réunion et ne peut plus être retiré ensuite.
-
Invitez les personnes nommément
Les collègues entrent avec leur compte, et les invités que vous conviez par e-mail avec un lien personnel. Il n’existe pas de lien générique à faire circuler.
-
Comparez le code à voix haute
Le cadenas de la salle affiche un code de vérification. S’il est identique pour tous, vous êtes dans le même groupe chiffré et personne ne s’est interposé.
Ce qui se dit dans la salle reste dans la salle. Même pour nous.
Ce que vous pouvez faire
-
Le serveur relaie, il n’écoute pas
L’audio, la vidéo et le partage d’écran sont chiffrés avec MLS (RFC 9420) et SFrame. Les clés n’existent que dans les navigateurs et changent à chaque entrée ou sortie.
-
Prête pour les ordinateurs quantiques
L’échange de clés combine ML-KEM-768 et X25519. Quiconque enregistrerait le trafic aujourd’hui pour le déchiffrer demain devrait casser les deux.
-
Chaque trame est signée
Chaque fragment audio et vidéo est signé par son expéditeur. Même un autre participant ne peut pas se faire passer pour vous dans la réunion.
-
Jamais en clair par erreur
Si un navigateur ne peut pas chiffrer, il n’entre pas : un message invite à le mettre à jour. La réunion ne repasse jamais à une version non protégée.
-
Invités uniquement sur invitation personnelle
Les externes n’entrent qu’avec l’invitation reçue à leur propre adresse e-mail, et bénéficient de la même protection que les collègues. Si vous préférez, vous les excluez totalement à la création.
| Caractéristique | Réunion classique | Réunion de bout en bout |
|---|---|---|
| Audio, vidéo et écran illisibles pour le serveur | non | oui |
| Code de vérification à comparer à voix haute | non | oui |
| Chat chiffré de bout en bout | non | non |
| Enregistrement, transcription et compte rendu | oui | non |
| Invités via un lien à partager | oui | non |
| Invités par e-mail | oui | oui |
| Aperçu du lien dans les messageries | oui | non |
| Participants simultanés, au maximum | 500 | 100 |
Le chiffrement de bout en bout se choisit à la création de la réunion et ne peut pas être retiré ensuite. Une version récente de Chrome, Edge, Firefox ou Safari est nécessaire.
Questions fréquentes
Le chat est-il aussi chiffré de bout en bout ?
Non. Le chiffrement de bout en bout protège l’audio, la vidéo et le partage d’écran. Les messages du chat passent par le serveur comme dans les réunions classiques : pour les informations les plus sensibles, mieux vaut les dire à voix haute.
Pourquoi ne puis-je pas enregistrer une réunion de bout en bout ?
Parce que l’enregistrement est réalisé par le serveur, et que dans ce mode le serveur ne reçoit que des données chiffrées qu’il ne peut pas lire. Il n’y a donc pas non plus de transcription ni de compte rendu. Si vous en avez besoin, utilisez une réunion classique.
Combien de personnes peuvent participer ?
Jusqu’à 100 simultanément. Avec l’échange de clés post-quantique, chaque entrée et chaque sortie renouvelle les clés de tous : au-delà, les délais deviendraient longs. Si la salle est pleine, les nouveaux arrivants voient un message clair.
Qui peut créer des réunions de bout en bout ?
Les personnes dont le type d’utilisateur dispose du privilège, dans une entreprise qui a activé l’extension. L’administrateur décide ainsi qui en a vraiment besoin, par exemple la direction ou le service juridique.
À quoi sert le code de vérification ?
C’est un contrôle supplémentaire. Chaque participant voit le même code si tous sont dans le même groupe chiffré ; le lire à voix haute en début de réunion confirme que personne ne s’est interposé. Le code ne change que lorsque les personnes présentes changent.
Les autres fonctionnalités de kMeeting
Faites passer les réunions de votre entreprise sur kMeeting
Demandez une démo : nous vous montrons comment kMeeting rend les visioconférences simples, sûres et sans installation.