Tixeo ajoute une protection post-quantique à sa visioconférence sécurisée

Tixeo lance la version 18.2 de sa plateforme de visioconférence collaborative sécurisée, avec une protection post-quantique ajoutée au chiffrement de bout en bout depuis le navigateur. Cette évolution permet de rejoindre une réunion via un simple lien, sans installation supplémentaire, tout en couvrant les principaux flux collaboratifs lorsque tous les participants utilisent l’accès web compatible.

Cette annonce compte pour les organisations qui manipulent des informations sensibles, car la menace quantique oblige déjà à protéger les données dont la confidentialité doit durer plusieurs années. Elle concerne directement les marchés de la défense, de l’industrie, de l’énergie, de la santé, de la finance, des administrations et des prestataires critiques qui travaillent avec des partenaires externes. Pour les entrepreneurs et directions innovation, le sujet dépasse la visioconférence : il illustre la manière dont les outils SaaS, on-premise et hybrides devront intégrer la cryptographie post-quantique sans dégrader l’expérience utilisateur.

Une évolution de sécurité pensée pour les usages réels

La version 18.2 de Tixeo répond à une tension bien connue des équipes cyber et métiers : les réunions sensibles doivent rester simples à organiser, mais les outils grand public ou collaboratifs classiques ne suffisent pas toujours lorsque les échanges portent sur des plans industriels, des données réglementées, des opérations de crise ou des sujets de souveraineté. Le choix de porter la nouvelle protection dans le navigateur est donc stratégique, car c’est souvent par ce canal que les invités externes rejoignent une réunion sans compte, sans déploiement informatique préalable et sans friction excessive.

L’enjeu technique est important. Dans de nombreuses solutions de visioconférence, le navigateur est le point où certaines garanties de sécurité deviennent plus difficiles à maintenir, notamment parce que le chiffrement de bout en bout dépend de l’architecture du service, des composants utilisés et de la manière dont les clés sont générées et conservées. Tixeo affirme conserver une logique de chiffrement côté client, dans laquelle les flux sont chiffrés sur le poste de l’émetteur et ne sont déchiffrés que par les destinataires autorisés.

Concrètement, le serveur ne doit pas avoir accès au contenu en clair. Il transporte des données déjà protégées, ce qui réduit fortement l’impact d’une compromission serveur ou d’une demande d’accès visant l’infrastructure. Cette approche est particulièrement pertinente pour les entreprises qui utilisent la visioconférence comme extension de leurs salles de crise, comités de direction, revues d’architecture, négociations confidentielles ou échanges avec des sous-traitants stratégiques.

Pourquoi le post-quantique devient un sujet opérationnel

La cryptographie post-quantique vise à anticiper l’arrivée d’ordinateurs quantiques capables de fragiliser certains algorithmes largement utilisés aujourd’hui, en particulier ceux fondés sur la factorisation ou les courbes elliptiques. Cette menace n’est pas seulement théorique pour les données échangées demain. Elle alimente déjà le scénario appelé collect now, decrypt later, dans lequel un attaquant intercepte et stocke des communications chiffrées afin de les déchiffrer plus tard, lorsque les moyens techniques auront progressé.

Pour des informations à faible durée de vie, le risque peut paraître lointain. Pour des données de défense, des secrets industriels, des dossiers médicaux, des plans d’acquisition, des innovations de rupture ou des communications de dirigeants, la confidentialité peut devoir être préservée pendant dix, quinze ou vingt ans. C’est précisément ce décalage entre le risque futur et les décisions d’architecture actuelles qui pousse les organisations sensibles à intégrer progressivement des mécanismes post-quantiques.

La version 18.2 repose sur un échange de clés hybride associant X25519, mécanisme classique fondé sur les courbes elliptiques, et ML-KEM-768, algorithme post-quantique standardisé par le NIST dans la norme FIPS 203. L’intérêt de l’hybridation est de ne pas remplacer brutalement la cryptographie éprouvée, mais d’ajouter une couche conçue pour résister aux attaques quantiques. Si l’un des deux mécanismes devait être affaibli, l’autre contribue à préserver la sécurité de l’établissement de clé.

Cette logique est cohérente avec les recommandations publiques qui privilégient une migration progressive et prudente vers le post-quantique. L’ANSSI, dont les référentiels structurent une partie des décisions de cybersécurité en France, met notamment l’accent sur l’hybridation pour les produits visant un niveau de sécurité post-quantique. Tixeo indique par ailleurs que sa technologie a déjà été certifiée CSPN à quatre reprises par l’ANSSI, un élément à considérer dans les appels d’offres où la qualification technique et la confiance dans l’éditeur pèsent autant que les fonctionnalités.

Un périmètre précis pour éviter les malentendus

La protection post-quantique annoncée ne couvre pas indistinctement tous les cas d’usage dès le premier jour. Elle s’applique lorsque les participants d’une réunion ou d’un Workspace utilisent tous la version web 18.2 depuis le navigateur. Dans cette configuration, les flux audio, vidéo, partage d’écran, chat, transferts de fichiers instantanés et espaces collaboratifs sont concernés.

Si un participant rejoint l’échange depuis l’application native, l’application mobile ou une version plus ancienne, le système revient au chiffrement de bout en bout classique. Ce comportement évite de bloquer l’usage, mais il impose aux responsables sécurité de définir clairement les profils, les politiques d’accès et les règles de réunion selon le niveau de sensibilité. Pour les échanges les plus critiques, la bonne pratique consistera à imposer un environnement homogène, vérifié avant la réunion.

Le choix d’un moteur de chiffrement propre à l’éditeur permet aussi de limiter la dépendance aux primitives du navigateur ou du système d’exploitation. Cet aspect intéresse les DSI qui veulent comprendre où se situent les responsabilités techniques : génération des clés, conservation locale, chiffrement des flux, gestion des participants, compatibilité des versions et contrôle d’accès côté serveur. Dans une stratégie cyber mature, ces éléments doivent être documentés, testés et intégrés aux procédures d’homologation interne.

La souveraineté comme facteur de décision économique

Le positionnement de Tixeo s’inscrit dans un marché de la collaboration d’entreprise dominé par de grands fournisseurs internationaux, souvent américains. Pour beaucoup d’organisations, ces plateformes offrent une excellente ergonomie, mais elles posent des questions de dépendance technologique, de localisation des données, de gouvernance juridique et d’exposition à des législations extraterritoriales. Le sujet devient sensible lorsque la visioconférence sert à échanger des informations soumises à des obligations sectorielles ou contractuelles fortes.

La promesse d’une solution française et souveraine ne se limite donc pas à un argument marketing. Elle répond à des besoins de conformité, de maîtrise du risque fournisseur et de continuité d’activité. Les entreprises soumises à NIS2, au RGPD, à des exigences de secret des affaires ou à des clauses de sécurité imposées par des donneurs d’ordre publics peuvent y voir un moyen de compléter leurs outils collaboratifs généralistes par une plateforme dédiée aux échanges les plus sensibles.

Sur le plan économique, cette spécialisation ouvre un créneau clair : celui de la collaboration sécurisée pour les acteurs qui ne veulent pas choisir entre usage fluide et protection avancée. Les marchés concernés ne sont pas seulement les grands groupes de défense ou les administrations. Les PME industrielles, bureaux d’études, cabinets de conseil en innovation, éditeurs de logiciels critiques, laboratoires de recherche et fournisseurs de rang 1 ou 2 peuvent également être exposés lorsqu’ils participent à des projets confidentiels.

Une expérience web enrichie pour réduire la friction

La sécurité n’a de valeur opérationnelle que si les utilisateurs l’adoptent. Tixeo conserve donc les codes attendus d’une plateforme collaborative moderne : accès par lien, réunion dans le navigateur, messagerie, partage de fichiers, partage d’écran et Workspaces. Les espaces de travail rassemblent open-space virtuel, échanges asynchrones, stockage et documents, afin d’éviter la dispersion entre plusieurs outils lorsque le contexte exige un suivi continu.

La V18.2 améliore aussi l’usage quotidien avec un mode Picture-in-Picture, utile lorsque l’utilisateur consulte un autre onglet tout en gardant les participants visibles. La messagerie peut occuper davantage d’espace à l’écran, ce qui en fait un canal de travail à part entière et pas seulement un fil secondaire. Ces détails ergonomiques comptent dans les environnements professionnels, car une solution sécurisée mais inconfortable finit souvent contournée par les équipes.

La transcription et la traduction en temps réel complètent l’offre, avec une logique d’IA souveraine annoncée par l’éditeur. Pour les réunions internationales, cette fonction peut réduire les barrières linguistiques et accélérer les échanges entre partenaires, filiales ou experts. Elle doit toutefois être évaluée selon la sensibilité des données traitées, la politique interne d’usage de l’IA et les exigences de conservation ou de non-conservation des contenus.

Ce que les entreprises doivent vérifier avant déploiement

Pour les directions techniques, le lancement de Tixeo 18.2 invite à transformer une annonce produit en plan d’action. La première étape consiste à cartographier les réunions réellement sensibles, puis à déterminer celles qui justifient un environnement de visioconférence renforcé. Toutes les réunions n’ont pas besoin du même niveau de protection, mais les plus critiques doivent être identifiées avant qu’un incident ou une fuite ne révèle une faiblesse d’organisation.

Il faut ensuite vérifier les conditions d’activation de l’accès navigateur, les profils de sécurité, la compatibilité des postes, la gestion des invités externes et les procédures de secours si un participant ne peut pas utiliser la version attendue. Les équipes RSSI devront également former les organisateurs de réunions à reconnaître les situations où l’homogénéité des clients web est indispensable pour bénéficier de la couche post-quantique.

Le déploiement de la version 18.2 doit débuter dans les prochains jours, avec une extension prévue aux applications mobiles puis aux clients natifs. Cette feuille de route sera déterminante pour les organisations qui souhaitent généraliser la protection post-quantique au-delà du navigateur. En attendant, l’annonce marque une étape significative : la migration vers la cryptographie de demain commence à entrer dans les outils de collaboration du quotidien.