Ernst & Young s'associe à Wire pour sa messagerie chiffrée de bout en bout

En 2018, le service de messagerie cryptée Wire lançait son premier produit d'entreprise : des services de messagerie, voix, vidéo, partage de fichiers et recherche, cryptés de bout en bout. Plus tôt cette année, Ernst & Young (EY), l’un des quatre grands cabinets conseil, a adopté la plate-forme de Wire pour améliorer la sécurité de ses communications internes, mais aussi ses communications externes avec des tiers. EY voulait un service de messagerie de bout en bout pour partager les messages et les fichiers avec ses clients, tout en gardant le contrôle sur ce qui se trouvait sur ses serveurs en interne.

C’est Yannick de Kerhor, Chief Data Officer d'EY France, à l’origine du projet, qui a approché le CEO de Wire, Morten Brøgger, pour lui demander de sécuriser davantage la technologie de communication d'EY. Jusque-là, le consultant utilisait le courrier électronique pour communiquer avec ses clients, tout en sachant qu’il devait trouver une meilleure solution. Wire a pu proposer à EY une version sur site de son service de messagerie cryptée, répondant ainsi aux besoins de contrôle que souhaitait conserver EY. « Les premières discussions ont porté sur la sécurité, car, pour une entreprise de services professionnels, il est très important de s'assurer que la communication avec les clients est confidentielle et sécurisée », a déclaré Morten Brøgger à nos confrères de Computerworld UK. « Mais je savais aussi que ce type de plate-forme de communication devait être convivial et préserver un environnement propice à ce que nous appelons la consumérisation de l'entreprise », a-t-il ajouté.

Le chiffrement se généralise sur les messageries

Le chiffrement de bout en bout est déjà fourni en standard par de nombreux services de communication grand public populaires comme WhatsApp et iMessage, et Wire voulait offrir un service de niveau entreprise répondant aux mêmes exigences de convivialité et de sécurité. « Les clés de chiffrement résident strictement sur les appareils des utilisateurs, c’est-à-dire qu’il n'y a aucune copie sur aucun serveur et que ces clés ne peuvent pas quitter les appareils des utilisateurs. Cela permet d’éviter tout malentendu, car les personnes de l'extérieur ne peuvent pas accéder à la clé de cryptage », a expliqué M. de Kerhor. « De plus, chaque fois qu'un utilisateur envoie ou reçoit un message dans Wire, aussi bien un message texte qu’une note vocale de cinq secondes, chaque transaction nécessite une clé de cryptage et comme chaque message individuel a sa propre clé individuelle, cela rend le message plus sûr ».

« Ce niveau de sécurité autour de la communication est de plus en plus important pour les entreprises parce que, selon moi, la sécurisation des communications est le moyen le plus rapide, le plus efficace et le moins cher pour améliorer sa cybersécurité », a-t-il ajouté. En plus d'utiliser le chiffrement de bout en bout, la plate-forme s'enorgueillit d’une politique exclusive sur invitation, si bien qu’un acteur malveillant aura beaucoup plus de mal à accéder au système et aux informations échangées à l’insu de EY. Même si EY gère les serveurs, et, étant donné que tout est crypté au niveau de l'appareil, les employés ou les pirates potentiels n'ont aucun moyen d'accéder aux serveurs pour décrypter les messages. La solution d'entreprise est également multi-périphériques, ce qui signifie que les appareils mobiles, desktop ou tout autre appareil compatible bénéficient des mêmes niveaux élevés de sécurité. Selon Yannick de Kerhor, les employés et les clients d'EY en ont déjà tiré profit. « Nos clients savent que le courrier électronique n'est pas sécurisé et à cause de cela, ils finissent parfois par utiliser des produits de communication grand public. Cependant, en terme de gestion des risques, nous ne pouvions pas recourir à ce type de produit ni offrir une solution adéquate à ce problème ».

Une adoption rapide

« Même si Wire intéresse nos clients au plus haut point, beaucoup ont dit qu'ils avaient besoin de la tester, de voir si elle était conviviale et si elle posait des problèmes avant de l’adopter. Mais dès qu'ils commencent à l'utiliser, ils comprennent qu’elle répond clairement à un besoin ». Les employés apprécient également de disposer d’une plate-forme qui ressemble aux outils de communication qu'ils utilisent dans leur vie personnelle, avec la sécurité et des fonctionnalités supplémentaires qui la rendent particulièrement adaptée à l’environnement d’entreprise. Selon M. de Kerhor, même si la plate-forme d'entreprise de Wire est encore à l'essai chez EY, les cas d’usage étaient clairement identifiables dès le départ. « L’un des cas d’usage concerne les transactions de fusions-acquisitions, qui impliquent le partage d’informations avec les clients, ou leur banque, etc. L'autre cas d’usage concerne l'échange d'informations entre un client et son auditeur, où beaucoup d'informations confidentielles sont transmises dans les deux sens. Jusqu'à présent, tout cela se faisait par courrier électronique, c’est dire si le niveau de sécurité de ces échanges a radicalement changé ».

Wire pense que cette mise en œuvre pilote sera un succès, non seulement en raison de la nature de son produit, mais aussi parce que les clients ont clairement exprimé une demande de plate-forme de communication vraiment sécurisée dans l'entreprise. Dans le projet pilote mené avec EY, 150 employés et une vingtaine de clients utilisent la plate-forme pour communiquer et, sur la base des premiers résultats, le cabinet prévoit de la déployer pour d'autres équipes de l’entreprise.