Proton lance sa plateforme de visioconférence axée sur la confidentialité, 'Meet', avec chiffrement de bout en bout
Proton, connu pour son engagement envers la confidentialité, a dévoilé Meet, un nouveau service de visioconférence conçu comme une alternative sécurisée aux plateformes grand public. Meet offre des appels chiffrés de bout en bout (E2EE) et vise à répondre aux préoccupations croissantes concernant la confidentialité des données et la conformité aux réglementations telles que le RGPD.

**Proton** a officiellement lancé **Meet**, un service de visioconférence mettant l'accent sur la confidentialité et la sécurité. Positionné comme une alternative à des services tels que **Google Meet**, **Zoom** et **Microsoft Teams**, **Proton Meet** vise à fournir un canal de communication sécurisé pour les utilisateurs et les organisations soucieux de leur vie privée.
### Caractéristiques clés et tarification
**Meet** propose des appels chiffrés de bout en bout (E2EE) pour garantir la confidentialité des conversations. Les utilisateurs peuvent participer gratuitement à des réunions d'une heure avec jusqu'à 50 participants, sans même avoir besoin d'un compte **Proton**. Pour les appels plus longs, **Proton** propose un plan « pro » à partir de 7,99 $/mois.
**Proton** a développé **Meet** en réponse à la demande croissante d'alternatives basées dans l'UE, axées sur la confidentialité, qui facilitent la conformité au RGPD, au CCPA (California Consumer Privacy Act) et qui répondent aux défis posés par le US Cloud Act et l'instabilité géopolitique. L'entreprise souligne également le risque que les conversations des utilisateurs soient utilisées pour entraîner des modèles d'IA, exposant potentiellement des données privées à partir de grands modèles linguistiques (LLM).

*Partage d'écran sur Proton Meet. Source : Proton*
« **Proton Meet** vous rend votre vie privée et votre tranquillité d'esprit en protégeant vos appels avec un chiffrement de bout en bout, afin que personne ne puisse écouter ou utiliser vos conversations pour vendre des publicités, mener une surveillance ou entraîner une IA », déclare **Proton**.
L'utilisation de **Meet** est simple : les utilisateurs créent un lien de conférence et le partagent avec les participants. Le service s'intègre à **Proton Calendar** et prend en charge l'ajout de réunions planifiées aux calendriers **Google** et **Microsoft**.
### Mesures robustes de confidentialité et de sécurité
**Proton Meet** sécurise les appels à l'aide de Messaging Layer Security (MLS), un protocole de chiffrement de bout en bout open-source et examiné indépendamment, conçu pour la messagerie de groupe en temps réel.
**Proton** a publié des détails supplémentaires sur MLS, soulignant que tous les médias et le chat sont chiffrés côté client, empêchant l'entreprise d'accéder ou de traiter des données en clair.
L'architecture de **Proton Meet** est basée sur WebRTC avec des Selective Forwarding Units (SFU) pour relayer les médias et le chat à tous les participants.
Chaque lien de réunion comprend un identifiant et un mot de passe stockés localement côté client, authentifiant les participants via le protocole Secure Remote Password (SRP), utilisé sur d'autres services **Proton** depuis une décennie.

*Source : Proton*
Le système MLS forme un groupe cryptographique partageant une clé d'époque pour le chiffrement, qui est mise à jour à chaque événement de connexion/déconnexion. Les nouveaux membres ne peuvent pas lire les messages précédents (confidentialité persistante), les anciens membres ne peuvent pas lire les messages futurs, et tous les participants ont une visibilité complète sur les participants à l'appel, tandis que leurs noms restent chiffrés de bout en bout.
Les informations d'e-mail et d'adresse IP restent privées entre les participants, et **Proton** ne conserve aucun enregistrement de qui a rencontré qui.
**Proton** affirme que même en cas de compromission d'un serveur, le trafic reste illisible et non modifiable, et les bases de données ne contiennent que des identifiants de réunion, empêchant l'exposition d'informations sensibles aux attaquants.
Le risque principal réside dans la compromission du lien de réunion, qui peut être atténuée en verrouillant les entrées une fois que tous les participants attendus ont rejoint, en supprimant les participants non autorisés ou en faisant pivoter le lien.