Ne faire confiance à rien.
Vérifier, puis remettre.
ZTPipe est un canal dédié aux échanges de messages en Zero Trust. Il ne fait confiance ni au trajet, ni aux serveurs, ni au nom que revendique l’expéditeur. Le contenu est chiffré sur l’appareil de l’expéditeur, et chaque message est vérifié sur l’appareil du destinataire (qui l’a envoyé, a-t-il été modifié ?) avant d’être remis. Contrats, factures, RH, bureau d’études : les échanges dont dépend votre activité passent par un canal à part, distinct de la messagerie de tous les jours.
Aucune confiance accordée pour un emplacement ou un nom revendiqué. Chaque échange est vérifié.
Seuls les messages vérifiés y circulent et arrivent dans la Trusted Inbox.
macOS · Windows / Microsoft 365 · Google Workspace (bientôt disponible) · IMAP / 800 ¥ HT par licence · 30 jours
Le Zero Trust,
appliqué aux messages.
Le Zero Trust consiste à ne jamais accorder sa confiance en raison d’un emplacement ou d’un propriétaire (« c’est sur notre réseau », « c’est un serveur que l’on connaît »), mais à vérifier l’interlocuteur et le contenu à chaque échange.
L’e-mail a toujours reposé, à un moment ou à un autre, sur la confiance : dans le trajet, dans les serveurs de messagerie, dans la boîte de réception en ligne et dans le nom que revendique l’expéditeur. ZTPipe ne fait confiance à aucun d’eux. Il fonde la confiance non sur l’emplacement mais sur les clés et les signatures, et vérifie chaque message.
D’où son nom : ZT (Zero Trust) Pipe, un second canal où ne circulent que des communications vérifiées.
Les e-mails importants sont noyés.
Vous cherchez l’e-mail utile parmi les newsletters, notifications et publicités, tandis que des usurpations convaincantes s’affichent juste à côté, exactement de la même façon.
Uniquement les échanges utiles à votre travail.
Seuls les échanges vérifiés avec des interlocuteurs dont vous avez échangé les clés. Un e-mail qui se contente de revendiquer un nom n’y entre pas.
Pourquoi les messages ont besoin du Zero Trust.
L’e-mail est pratique et atteint tout le monde. En contrepartie, il a toujours fonctionné en faisant confiance au trajet, aux serveurs et au nom revendiqué par l’expéditeur. Alors que les fuites de données et les attaques font sans cesse l’actualité, plus un échange est important, plus il est temps de revoir ce postulat.
Ne pas faire confiance au trajet ni aux serveurs
Un e-mail transite par des serveurs intermédiaires et des boîtes de réception en ligne, et il y reste. S’il y est stocké en clair, une erreur de configuration ou un accès non autorisé suffit à exposer son contenu. Le contenu reste donc chiffré d’un appareil à l’autre.
Même connecté, illisible
Quand quelqu’un accède à un compte de messagerie en ligne, il peut en général lire tous les messages et pièces jointes de la boîte. Les messages ZTPipe ne s’ouvrent que sur un appareil qui détient la clé.
Ne pas faire confiance à un nom revendiqué
E-mails se faisant passer pour de vraies entreprises ou des dirigeants, textes rendus naturels par l’IA, faux messages qui passent l’authentification du domaine d’envoi. Plutôt que le nom affiché, ZTPipe vérifie des clés comparées par les deux parties, et des signatures.
Ne pas faire confiance aux fichiers
Au lieu de ZIP protégés par mot de passe, envoyez directement, chiffré avec la clé du destinataire. Les pièces jointes sont contrôlées à part, même signées, et aucune copie lisible ne reste sur un espace de stockage en ligne.
Les e-mails importants sont noyés
Newsletters, notifications et prospection de tous les sites et services auxquels vous vous êtes inscrit. Chercher l’e-mail utile coûte du temps chaque jour, et entraîne oublis et baisse de vigilance face aux usurpations.
D’où le Zero Trust Pipe
Partir du principe que rien n’est digne de confiance : protéger le contenu, vérifier l’expéditeur et l’intégrité, et ne remettre que ce qui a été vérifié. Un second canal qui ne transporte que les échanges utiles à votre travail.
De l’envoi à la remise : quatre stations.
Sceller
Le message est signé sur l’appareil de l’expéditeur et chiffré avec la clé du destinataire. Les clés privées ne quittent jamais l’appareil. Si la clé d’un destinataire manque, ZTPipe ne bascule jamais vers un envoi en clair.
Acheminer
L’acheminement passe par votre service de messagerie habituel. Les serveurs de messagerie et le cloud ne conservent que du texte chiffré, qu’une application de messagerie ordinaire ne peut pas ouvrir.
Vérifier
Sur l’appareil du destinataire, le message est d’abord mis en quarantaine, puis déchiffré et vérifié : signature, clé de l’expéditeur, intégrité. Les pièces jointes sont contrôlées à part : type, format et analyse antivirus.
Remettre
Seuls les messages qui remplissent toutes les conditions arrivent dans la Trusted Inbox. Ce qui ne peut pas être vérifié n’est jamais considéré comme « OK » : il est mis de côté pour contrôle, avec la raison affichée.
Signées ou non,
les pièces jointes sont contrôlées à part.
Une signature indique qui a envoyé un message et qu’il n’a pas été modifié en route. Elle ne signifie pas qu’un fichier est sûr. Avant l’ouverture, ZTPipe contrôle chaque pièce jointe par une voie distincte de la signature, fichier par fichier. Les résultats distinguent « sain », « problème détecté » et « contrôle impossible », et un fichier qui n’a pas pu être contrôlé n’est jamais déclaré sain.
Exécutables, scripts et autres types de fichiers dangereux ne s’ouvrent jamais.
Un fichier dont le vrai type ne correspond pas à son extension ou au format déclaré ne s’ouvre pas.
Macros Office, modèles externes, DDE et objets incorporés, JavaScript, actions automatiques et références externes des PDF sont détectés, signalés et bloqués.
Les ZIP et autres archives sont soumis à des limites de taille décompressée, de nombre de fichiers et de profondeur d’imbrication.
Caractères de largeur nulle ou de changement de sens, texte, feuilles et lignes masqués dans les documents sont détectés et signalés.
L’antivirus ou l’EDR de l’appareil est appelé pour analyser le fichier, et sa réponse est vérifiée. Si l’analyse est impossible, le fichier est marqué « non analysé » et ne s’ouvre qu’après confirmation.
Les pièces jointes ne s’ouvrent jamais automatiquement, et les images et liens externes ne sont jamais chargés. Le corps des messages s’affiche en texte seul.
Les fichiers enregistrés portent une marque indiquant au système d’exploitation qu’ils viennent de l’extérieur.
Dans quelles situations.
Factures, paiements, changements de coordonnées bancaires
Contre les fraudes où un e-mail se faisant passer pour un fournisseur ou un dirigeant demande de modifier un RIB. Seuls les messages signés avec la clé comparée du fournisseur entrent dans la Trusted Inbox ; un e-mail qui ne fait que revendiquer un nom n’y entre pas.
Documents du conseil d’administration et du comité de direction
Contre les fuites depuis les boîtes de réception et les liens partagés. Le contenu ne s’ouvre que sur l’appareil du destinataire, et un e-mail protégé par mot de passe le redemande à chaque consultation.
Contrats et clauses avant signature
Contre les confusions de versions et les modifications. Vérifiez l’intégrité et, si besoin, ajoutez une preuve d’horodatage pour vérifier plus tard à quel moment un document existait.
Paie, évaluations, données personnelles
Impossible d’envoyer à une adresse inconnue, et ce qui ne doit pas s’attarder dans une boîte de réception part en e-mail à durée limitée, effacé des deux côtés après l’échéance.
Devis, commandes, grilles tarifaires
Contre les fausses commandes et les prix modifiés en route. L’expéditeur et le contenu sont vérifiés par signature avant tout affichage.
Plans, cahiers des charges, sous-traitants
Contre les fuites chez les sous-traitants ou sur les espaces de stockage en ligne. Échangez directement avec vos sous-traitants, de ZTPipe à ZTPipe. Les pièces jointes sont contrôlées indépendamment de la signature.
Avocats, conseillers fiscaux, experts-comptables et leurs clients
Au lieu de ZIP protégés par mot de passe, envoyez directement, chiffré avec la clé. Transmettez des documents confidentiels sans créer d’espace de stockage.
Les messages importants des clients et des collègues
Plus noyés sous les newsletters et notifications : à l’ouverture, uniquement ce dont votre travail a besoin. Classez avec dossiers, règles, indicateurs et modèles.
Ce que nous protégeons
- Le corps des messages et les pièces jointes ne s’ouvrent que dans le ZTPipe de l’expéditeur et du destinataire. Les serveurs de messagerie et le cloud ne détiennent que du texte chiffré.
- L’expéditeur est vérifié par signature et par des clés comparées par les deux parties. Le nom affiché n’est pas pris pour argent comptant.
- La vérification précède l’affichage. Rien de ce qui n’a pas pu être vérifié ou contrôlé n’est déclaré « OK ».
- Les clés privées ne quittent jamais l’appareil. Ni le portail ni le serveur de licences ne traitent le corps des messages, les pièces jointes ou les clés.
Ce que nous ne promettons pas
- Un message signé n’est pas garanti exempt de logiciel malveillant.
- La preuve d’horodatage montre à quel moment un élément existait. Elle n’indique ni qui l’a écrit ni que son contenu est exact.
- Même avec un e-mail à durée limitée, ce qui a été enregistré, copié ou photographié avant l’échéance ne peut pas être effacé.
- ZTPipe n’empêche pas le piratage d’un compte de messagerie (s’il a lieu, le contenu des messages ZTPipe reste chiffré).
- Si l’appareil de l’expéditeur ou du destinataire est compromis, le chiffrement ne peut pas protéger les messages.
Aucun nouveau serveur de messagerie.
ZTPipe fonctionne avec le compte de messagerie que vous utilisez déjà et n’en sépare que vos échanges importants. Newsletters, notifications et e-mails d’expéditeurs inconnus restent dans votre application de messagerie habituelle.
Ne payez que pour les personnes qui en ont besoin.
Une licence par personne (une adresse e-mail). Ajoutez ou retirez des licences à tout moment depuis le portail.
- Jusqu’à 2 appareils par licence
- Actuellement réservé aux personnes morales établies au Japon
Questions fréquentes
Mon interlocuteur doit-il aussi utiliser ZTPipe ?
Oui. Les messages ZTPipe ne se lisent qu’entre utilisateurs de ZTPipe. Vous vous invitez d’abord mutuellement, échangez vos clés et les comparez, puis vous échangez vos messages.
Le contenu de nos messages est-il stocké sur un serveur ?
Non. Le chiffrement et le déchiffrement ont lieu sur l’appareil, et les serveurs de messagerie ne reçoivent que du texte chiffré. Le portail et le serveur de licences ne traitent jamais le corps des messages, les pièces jointes ni les clés.
Évite-t-il les envois au mauvais destinataire ?
Il est impossible d’envoyer à une personne avec qui vous n’avez pas échangé de clés : un envoi vers une adresse inconnue devient donc peu probable. En revanche, ZTPipe ne peut pas empêcher l’envoi à un autre interlocuteur avec qui vous avez échangé des clés.
Les messages sont-ils visibles dans mon application de messagerie habituelle ?
Ils arrivent dans la même boîte, mais le corps et les pièces jointes n’y apparaissent que sous une forme impossible à ouvrir. L’acheminement des e-mails et vos habitudes ne changent pas.
Et si je change d’appareil ou que je le perds ?
Les clés sont conservées sur l’appareil. Une licence couvre jusqu’à 2 appareils, et un nouvel appareil s’ajoute avec un code court affiché sur un appareil que vous avez déjà. Si vous perdez un appareil, vous pouvez le supprimer depuis votre autre appareil. L’appareil supprimé ne peut plus lire les messages reçus ensuite. Si vous perdez tous vos appareils, les anciens messages ne peuvent plus être lus.
La preuve d’horodatage est-elle obligatoire ?
Non, elle est facultative. Sans elle, les protections de base (signature, chiffrement et vérification avant affichage) fonctionnent exactement de la même façon.
Pour vos communications importantes, un canal à part.
Gardez votre messagerie habituelle telle quelle. Seuls vos échanges importants, vérifiés avant d’être remis.