Peut-on faire confiance à l'application Zoom ? (2024)

Failles de sécurité, partage des données à Facebook, croissance indécente... Ces dernières semaines, l'application Zoom a été au centre de l'actualité, souvent malgré elle. Il faut dire que depuis le début du confinement, l'application de vidéoconférence taillée pour les entreprises a vu le grand public affluer. Pour tromper la solitude, les Françaises et les Français se sont tournés massivement vers le chat vidéo. Cependant, la question persiste : peut-on faire confiance à Zoom?

Zoom respecte-t-il le RGPD ?

Entré en application début 2018, le Réglement général sur la protection des données (RGDP) encadre strictement ce qu'il est possible pour une entreprise de collecter comme données personnelles. Toute entreprise qui opère en Europe doit s'y plier, alors qu'en est-il de Zoom? Si l'on en croit le patron de l'entreprise récemment interrogée par Le Parisien, Zoom et ses conditions d'utilisation “respectent la législation et le Règlement général sur la protection des données (RGPD) depuis le début.” La politique de confidentialité de l'entreprise affirme sensiblement la même chose.

Cependant, il est bon de noter que cette page a été mise à jour il y a peu et qu'avant le 29mars, cette même politique de confidentialité précisait que “votre nom [...] votre adresse postale, votre email ou votre numéro de téléphone” pouvaient être enregistrés par Zoom dès lors que vous utilisiez l'un de ses produits, que vous ayez ou non un compte. “Le RGPD pose des principes”, explique Garance Mathias, avocate spécialisée dans la protection des données, “ensuite c'est au responsable de traitement de mettre en place une gouvernance de la donnée. Dans le cas de Zoom, on pouvait s’interroger sur le traitement de ces données et quelle était la finalité d’utilisation prévue.”

Zoom transfère-t-il mes données à Facebook ?

L'une des polémiques qui a explosé en même temps que la popularité de Zoom concerne un transfert suspect des données de l'application vers Facebook. C'est le site spécialisé Motherboard qui s'est aperçu que l'application iOS de Zoom envoyait, sans vraiment prévenir ses utilisateurs, des données de localisation ainsi qu'un identifiant publicitaire unique à Facebook quand l'app de visioconférence était ouverte.

Un partage qui s'est fait “à notre insu”, selon Loïc Rousseau, le PDG de Zoom France et qui a été réglé “en 24 heures”. Un bout de code a été supprimé sous les excuses abondantes de l'entreprise qui risquait gros car, comme le précise Garance Mathias: “pour qu'il y ait communication de données à des tiers il faut que l'utilisateur soit mis au courant et ait accès à une information lisible, compréhensible et accessible sur le sujet”.

Qu'est-ce que le zoom-bombing ?

Phénomène qui s'est popularisé pendant l'épidémie de coronavirus, le “zoom-bombing” a pris le monde d'assaut ces dernières semaines. La pratique consiste à s'infiltrer dans une visioconférence Zoom afin d'en perturber le déroulé. Cela peut arriver si la conférence n'a pas été lancée en prenant soin de respecter certains principes de sécurité et qu'un simple lien ou mot de passe permet à n'importe qui de venir s'incruster dans une réunion.

Une mode que le patron de Zoom préfère qualifier de “meetingbombing” puisque cela ne touche pas uniquement son application. On comprend aisément pourquoi.

Les données de Zoom sont-elles chiffrées ?

Malgré ce que promettent site et appli, les données qui passent entre les mains de Zoom ne sont pas chiffrées de bout en bout. Cette méthode de sécurisation des données, utilisée notamment par WhatsApp ou Signal, exige que le contenu d'un appel ou d'un message soit exclusivement accessible aux parties concernées. Cela garantit que des pirates ou des entreprises peu scrupuleuses n'exploitent le contenu de vos discussions.

Seulement , comme l'explique The Intercept, les appels passés par Zoom sont accessibles par les personnes ayant accès au serveur de la firme. Dans un communiqué, cette dernière a cependant assuré que “Zoom n'exploite pas les données des utilisateurs et ne vend pas leurs données de quelque manière que ce soit.”

Mon compte Zoom va t-il se retrouver sur le dark web ?

Comme le relevait le site BleepingComputer, plus de 500000 comptes Zoom se sont retrouvés en vente sur le Dark web. Une révélation peu reluisante pour l'entreprise, qui n'a cependant rien à voir, a priori, avec une éventuelle fuite de données. En effet, si ces comptes sont arrivés en pareil endroit, c'est grâce à une “attaque à l'identifiant” qui consiste pour des pirates à utiliser des informations publiées lors d'autres fuites pour tenter de s'identifier sur d'autres sites web. Si vous utilisez un mot de passe différent pour chaque site, vous n'avez rien à craindre.

Selon le patron de Zoom France, “ce sont des comptes gratuits de particuliers qui n'ont pas été utilisés depuis plusieurs mois et n'ont pas fait les dernières mises à jour” - et ces derniers sont supprimés rapidement.

Dois-je m'inquiéter des failles de sécurité de Zoom ?

Depuis presque un an maintenant, les accrocs de Zoom avec la cybersécurité font parler d'eux. L'année dernière, c'était l'accès à la webcam des Macs qui était laissé grand ouvert par l'application Zoom et plus récemment, c'était une sécurisation défaillante des visioconférences qui était pointée du doigt. Des raisons suffisantes pour que des entreprises telles que Google ou des structures étatiques comme la Direction interministérielle du Numérique (DINUM) déconseillent l'utilisation de Zoom.

Si l'on en croit l'entreprise, cela dit, tout est fait pour résoudre ces problèmes. “Tous les efforts d'ingénierie se concentreront sur les questions de vie privée, de confiance et de sécurité”, a expliqué l'entreprise qui a récemment fait appel à Alex Stamos (un ancien de chez Facebook) et à Katie Moussouris (auparavant chez Microsoft) “pour aider à la révision complète de la sécurité de notre plateforme”. La direction de l'entreprise semble donc prendre le sujet au sérieux. Rappelons quand même une règle d'or de la sécurité informatique: aucun système n'est inviolable, surtout quand il touche à la webcam et au micro de vos appareils.

Puis-je donner des cours via l'application Zoom ?

L'utilisation de Zoom par les professeurs de l'Éducation nationale est une affaire complexe. Techniquement, de nombreuses académies déconseillent l'utilisation de Zoom puisqu'il persiste “de nombreuses interrogations sur la sécurisation de cet outil”, mais devant le défi de l'école 2.0, de nombreux profs ont quand même fait appel aux services de l'entreprise. “Le défi, ici, c'est qu'il y a dans ce cas-là des données concernant les mineurs, et sur ce point, il y a une protection spécifique”, ajoute Garance Mathias.

Difficile donc d'affirmer que Zoom soit parfaitement digne de confiance ou qu'il faille clouer l'application au pilori. “Les règles de collection de données, c'est au cas par cas”, avance Garance Mathias, qui pointe du doigt le manque de transparence de Zoom dans cette affaire, avant de préciser avec malice que, finalement, “la première chose à faire si l'on souhaite utiliser Zoom c’est de lire les conditions générales d’utilisation de la plateforme.”

Zoom

Zoom, un service de messagerie instantanée et de vidéoconférence multiplateforme, essentiellement orienté pour les professionnels, mais qui propose une version gratuite limitée à 40 minutes et 100 personnes que les particuliers peuvent utiliser.

• Téléchargements : 1792
• Date de sortie : 21/08/2024
• Auteur : Zoom.us
• Licence : Licence gratuite
• Catégories : Internet - Communication - Productivité
• Système d'exploitation : Android, Linux, Service en ligne, Windows, iOS iPhone / iPad / Apple Watch, macOS (Apple Silicon), macOS (Intel)

Télécharger

• Android
• Linux
• Service en ligne
• Windows
• iOS iPhone / iPad / Apple Watch
• macOS (Apple Silicon)
• macOS (Intel)