Le chat de l’entreprise, qui reste dans l’entreprise
Un seul endroit pour se parler au travail, avec le login Kamzan et sans numéros de téléphone. Messages directs, groupes et canaux ; les fichiers déjà dans Files ; un appel qui ouvre kMeeting. Et, pour ceux qui en ont besoin, le chiffrement de bout en bout comme choix déclaré, pas comme slogan.
Les chats de travail n’ont rien à faire sur WhatsApp
Le groupe « Bureau » sur le téléphone personnel, le contrat du client transféré dans un chat privé, le collègue qui part et emporte l’historique : c’est ainsi que les messages de travail échappent au contrôle de l’entreprise, et personne ne l’a décidé.
kTalk vit dans Kamzan. On entre avec le même accès que les autres produits, le carnet d’adresses est celui de l’entreprise, les messages sont chiffrés au repos sur les serveurs en Europe comme les documents de Files. L’administration décide combien de temps ils durent, qui peut créer groupes et canaux, et si activer le bout en bout.
Ce qu’on en fait
-
Messages directs et groupes
Discussions en tête-à-tête, groupes jusqu’à 500 personnes, liens d’invitation avec expiration, accusés de lecture et présence : le chat des collègues reste dans l’entreprise, pas sur les téléphones personnels.
-
Canaux et sujets
Des canaux où seuls administrateurs et modérateurs écrivent et où tous les autres lisent, et des sujets façon forum dans les groupes et les canaux : les annonces passent, les discussions restent en ordre.
-
Écrire et organiser les messages
Répondez en citant, mentionnez un collègue ou tout le groupe, corrigez avec l’historique des versions, épinglez l’essentiel et retrouvez-le par la recherche : la discussion reste en ordre même quand elle s’emballe.
-
Sondages, messages programmés et éphémères
Décidez vite avec un sondage jusqu’à 12 options, programmez le rappel qui se répète chaque semaine, laissez disparaître d’elle-même la discussion qui ne doit pas rester : trois façons de faire travailler le temps pour vous.
-
Fichiers, vocaux et Files
Dans kTalk, chaque pièce jointe est chiffrée avec sa propre clé, les photos ont une miniature et les PDF se lisent sans les télécharger. Messages vocaux avec forme d’onde, documents joints depuis Files et enregistrés dans Files, discussions liées à un fichier ou à un dossier.
-
Appels avec kMeeting
Depuis un message direct ou un groupe, vous lancez un appel : il sonne chez vos collègues, et qui accepte entre dans une salle kMeeting chiffrée de bout en bout, réservée aux membres de la conversation. kMeeting doit être actif.
-
Sécurité et chiffrement
Chaque discussion kTalk est chiffrée au repos avec la clé de votre entreprise. Avec l’extension de bout en bout (MLS, RFC 9420), les nouvelles conversations ne sont lisibles que par les appareils des participants : vérification de sécurité, plusieurs appareils, sauvegarde avec code. Ce qui change entre les deux modes.
-
Contrôle pour l’entreprise
Avec kTalk, l’entreprise décide combien de temps conserver les messages, bloque la suppression quand il le faut, choisit avec les types d’utilisateurs qui crée des groupes, envoie des fichiers ou lance des appels, et exporte les discussions en entier. Avis sans contenu dans les e-mails, application installable, 7 langues.
De bout en bout, si vous le choisissez
Par défaut, les messages sont chiffrés au repos avec la clé de l’entreprise, comme les documents de Files : le serveur les protège, et c’est pour cela qu’il peut les rechercher, les afficher dans la notification, les exporter pour l’administrateur et les conserver conformément.
Avec l’extension « Chat avec E2EE », les nouvelles conversations naissent chiffrées entre les appareils des participants, avec MLS (RFC 9420) implémenté par nous sur des primitives standard : le serveur ne voit que du texte chiffré. Chaque utilisateur vérifie l’empreinte des clés des autres, et un historique chiffré avec sauvegarde à connaissance nulle suit celui qui change d’appareil.
Ce qui change, et il est juste de le savoir avant
- La recherche dans les messages côté serveur n’existe pas : le serveur ne peut pas lire.
- La notification n’affiche pas l’aperçu du texte.
- Sur un nouvel appareil, l’historique arrive de la sauvegarde, pas du serveur.
- L’export pour l’administrateur et la conservation conforme ne sont pas possibles : l’export, chaque utilisateur le fait depuis son propre appareil.
- Pas de messages programmés ni de modification des messages déjà envoyés.
Les conversations déjà ouvertes restent telles quelles : promouvoir un fil écrit en clair donnerait une fausse garantie sur les anciens messages.
Questions fréquentes
L’administration de Kamzan peut-elle lire les chats ?
En mode serveur, non en fonctionnement ordinaire, mais elle peut exporter les conversations et les conserver conformément si la loi l’exige : c’est la même logique que les documents dans Files. Avec le bout en bout activé, elle ne le peut pas même en le voulant : les clés sont sur les appareils des utilisateurs, et l’export, chacun le fait depuis sa propre session.
Faut-il un numéro de téléphone ?
Non. On entre avec l’accès Kamzan de l’entreprise et le carnet d’adresses est celui des collègues. Sur le téléphone, kTalk s’installe depuis le navigateur comme application et reçoit les notifications.
Puis-je écrire à quelqu’un hors de l’entreprise ?
Non : kTalk est le chat entre collègues de la même entreprise, et seuls ceux qui ont l’accès Kamzan de l’entreprise entrent dans une conversation. Pour rencontrer clients et fournisseurs, il y a kMeeting, où une réunion peut être ouverte aux invités.
Les appels sont-ils de kTalk ?
Non, et nous ne le prétendons pas : le bouton d’appel ouvre kMeeting, qui est le produit fait pour cela. Si l’entreprise n’a pas kMeeting, le bouton n’existe pas.
Puis-je activer le bout en bout plus tard ?
Oui : à partir du moment où l’extension est active, les nouvelles conversations naissent chiffrées. Celles déjà ouvertes restent en mode serveur, parce qu’un fil écrit en clair ne devient pas secret a posteriori.
Alex