Tixeo protège ses visioconférences des ordinateurs quantiques si chacun passe par un navigateur

Il suffit qu'un participant rejoigne la réunion depuis l'application pour que la protection tombe. Dans la version 18.2 de Tixeo, publiée le 21 octobre, la défense contre les futurs ordinateurs quantiques ne s'applique que si tous les participants sont connectés depuis un navigateur avec la version 18.2. Sinon, la séance revient à l'échange de clés classique, toujours chiffré de bout en bout.

Cet éditeur montpelliérain de visioconférence sécurisée a obtenu quatre fois depuis 2017 la certification de sécurité de premier niveau (CSPN) de l'ANSSI, l'agence nationale de la sécurité des systèmes d'information. Il a présenté cette nouveauté sur son site, puis LeMagIT l'a détaillée le 3 novembre. Le mécanisme retenu, ML-KEM-768, est l'algorithme d'échange de clés normalisé par l'institut américain des normes (NIST) dans la norme FIPS 203.

Pourquoi se protéger d'une machine qui n'existe pas encore

Aucun ordinateur quantique ne sait aujourd'hui casser le chiffrement d'une réunion en ligne. Le risque est ailleurs : un adversaire peut enregistrer dès maintenant des flux chiffrés, puis attendre de disposer de la machine capable d'en retrouver les clés. Pour des réunions de direction, de défense ou de santé, qui restent sensibles des années, ce scénario de « collecte maintenant, déchiffrement plus tard » justifie d'agir avant l'arrivée de la menace.

Tixeo a choisi une approche hybride : la clé de la réunion est établie à la fois par un mécanisme classique et par ML-KEM-768. L'éditeur résume le principe ainsi : la clé « reste secrète tant que l'un des deux résiste ». Si une faiblesse apparaissait dans le nouvel algorithme, la protection classique tiendrait encore. Si un ordinateur quantique cassait l'ancien, ML-KEM prendrait le relais. C'est aussi la démarche que privilégie l'ANSSI pendant la transition, comme nous l'expliquions dans notre article sur ses recommandations.

Selon Tixeo, la protection couvre l'audio, la vidéo, le partage d'écran et la messagerie des réunions, ainsi que ses espaces de travail partagés (Workspaces), avec leur messagerie et leurs transferts de fichiers. D'après LeMagIT, elle est activée par défaut.

Ce que la nouveauté ne couvre pas encore

• Le mobile et le logiciel installé : l'application mobile, puis le client natif, recevront la protection « dans les prochains mois », sans date précise.
• Les réunions mixtes : un seul participant sur l'application, ou sur une version antérieure, fait revenir l'échange au chiffrement classique.
• L'authentification : Tixeo ne parle que de l'échange de clés. Rien n'indique que les signatures, qui prouvent l'identité des participants, soient déjà post-quantiques. Ce volet est moins pressant : une signature ne peut pas être falsifiée après coup pour une réunion déjà terminée.
• La certification : la dernière CSPN de Tixeo, annoncée le 5 octobre, porte sur la version 17.2. Rien n'indique qu'elle évalue la nouvelle fonction.

L'échéance de 2027 en ligne de mire

L'éditeur dit vouloir prendre de l'avance sur le calendrier de l'ANSSI. Selon Tixeo, certains types de produits de sécurité devront intégrer des mécanismes résistants au quantique pour être certifiés à partir de 2027. LeMagIT cite les VPN, les modules de sécurité matériels (HSM) et les pare-feu, et ajoute que l'exigence s'étendrait en 2030 à tous les produits certifiés ou qualifiés. Ce sont des conditions pour obtenir un visa de sécurité de l'agence, pas une interdiction générale des produits qui n'auraient pas migré.

Que faire si vous utilisez Tixeo ?

Pour les réunions les plus sensibles, la règle est simple : demandez à tous les participants de se connecter depuis un navigateur, et vérifiez que votre plateforme est bien passée en 18.2. Pour vos autres outils de visioconférence, posez la même question aux éditeurs : l'échange de clés est-il déjà hybride, et sur quels logiciels ? Chez Tixeo, la prochaine étape à surveiller est l'arrivée de ML-KEM sur l'application mobile, très utilisée en déplacement.