Messagerie chiffrée pour entreprise : 7 critères pour bien choisir

Dans beaucoup d'entreprises, les échanges du quotidien ont glissé vers des messageries grand public : un groupe WhatsApp par équipe, des fichiers envoyés depuis un téléphone personnel, des conversations qui suivent un salarié après son départ. C'est pratique, mais l'entreprise n'en maîtrise ni les données ni les accès. Voici les sept critères qui distinguent une vraie messagerie professionnelle sécurisée.

1. Un chiffrement de bout en bout, et pas seulement « en transit »

Beaucoup d'outils annoncent un chiffrement : il faut vérifier lequel. Le chiffrement en transit (TLS) protège le trajet entre l'appareil et le serveur, mais le serveur lit les messages. Le chiffrement de bout en bout garantit que seuls les appareils des participants détiennent les clés : l'éditeur, l'hébergeur et un éventuel attaquant du serveur ne voient que des données illisibles.

Regardez aussi le protocole : un standard public et éprouvé, comme MLS (RFC 9420) ou le protocole Signal, vaut mieux qu'une construction maison.

2. Les appels et les fichiers aussi

Un outil peut chiffrer les messages texte mais pas les pièces jointes, ou pas les appels vidéo de groupe. Exigez que tout ce qui transite — messages, fichiers, appels audio et vidéo, partage d'écran — bénéficie du même niveau de protection.

3. Où sont les données, et sous quel droit

Même chiffrées, les données ont une localisation et un hébergeur soumis à un droit. Un hébergement en France ou dans l'Union européenne, chez un prestataire européen, limite l'exposition aux législations extraterritoriales et simplifie votre conformité au RGPD. Demandez aussi ce que le serveur conserve : un bon système ne garde que le strict nécessaire à l'acheminement, et le moins longtemps possible.

4. Une administration… qui ne lit pas

L'entreprise doit pouvoir créer et retirer des comptes, révoquer un appareil perdu, fixer des règles (durée des messages, invités autorisés, taille des fichiers). Mais une console qui permettrait de lire les conversations ruinerait la promesse du chiffrement. Le bon équilibre : l'administration gère les comptes et les appareils, jamais le contenu.

5. Le SSO et la gestion des départs

Dans une entreprise équipée d'un annuaire (Microsoft Entra ID, Google Workspace, Okta…), la messagerie doit s'y raccorder : les comptes se créent depuis l'annuaire, et un salarié qui part perd son accès sans intervention manuelle. Attention cependant : le SSO doit établir l'identité sans remplacer la protection des clés sur l'appareil, sinon un compte d'annuaire compromis suffirait à lire les échanges.

6. Des invités sans compte

Une entreprise parle aussi à ses clients, fournisseurs et partenaires. Les obliger à installer une application ou à créer un compte est un frein ; les renvoyer vers une messagerie grand public est un risque. Cherchez une solution qui permet d'inviter une personne extérieure par un lien temporaire, dans une conversation chiffrée elle aussi.

7. Une adoption sans friction

La meilleure sécurité est celle qu'on utilise. Une connexion par passkey (Face ID, Touch ID, Windows Hello) évite les mots de passe oubliés ; une application qui fonctionne dans le navigateur et s'installe sur l'écran d'accueil du téléphone évite les déploiements compliqués. Si l'outil officiel est plus pénible que WhatsApp, les équipes retourneront sur WhatsApp.

En résumé

Critère	Ce qu'il faut exiger
Chiffrement	De bout en bout, protocole standard (MLS, Signal)
Périmètre	Messages, fichiers, appels, partage d'écran
Hébergement	France ou UE, conservation minimale
Administration	Comptes et appareils, jamais le contenu
Identité	SSO de l'entreprise + protection des clés sur l'appareil
Extérieurs	Invités par lien, sans compte
Adoption	Passkeys, web + téléphone, sans magasin d'applications

Discus a été conçu autour de ces sept critères. Découvrez le mode Professionnel ou notre approche de la sécurité.