Cybersécurité - Innovations digitales et numériques

Pérennité, intégrité, traçabilité et sécurité, autant de nécessités faites obligations dès lors qu’elles contribuent à résoudre plusieurs enjeux de taille dont peut dépendre la bonne santé d’une entreprise. Si l’envoi d’e-mails est désormais banalisé, il faut malgré tout se méfier de son pouvoir et le maîtriser, car il peut très vite constituer une arme contre laquelle la seule réponse possible est l’irréprochabilité, qui doit elle aussi être prouvée. Heureusement un cadre législatif et normatif s’établit un peu plus chaque jour autour de la gestion de la messagerie électronique et des solutions existent pour en faire un outil fiable et sécurisé au quotidien et un moyen de défense sérieux et avéré si des e-mails devaient contribuer à un dossier.

Dans une espèce soumise à la Cour de cassation (qui n’a pas tranché ce point), un employeur a cherché à faire admettre, en se fondant sur l’article L. 1121-1 du code du travail, que la levée du secret des correspondances personnelles pouvait, en tout état de cause, se justifier en cas de suspicion de concurrence déloyale.

Dans une lecture a contrario, ce texte permet à l’employeur d’apporter des restrictions aux droits des personnes et aux libertés individuelles et collectives, à condition qu’elles soient justifiées par la nature de la tâche à accomplir ou proportionnées au but recherché.

Le secret des correspondances est une liberté fondamentale, pourrait-il vraiment être levé par l’employeur, sans autorisation d’un juge ?

Le but de cette mise en oeuvre est de protéger les utilisateurs contre toute interception du trafic mail en amont. En déplaçant le chiffrement sur le navigateur de l'utilisateur, Lavaboom se place dans l'impossibilité de fournir des emails en texte brut ou des clefs de chiffrement si un gouvernement en fait la demande. Bien que cela permette de protéger les utilisateurs contre les tentatives de collectes de données passives réalisées par des services de renseignement comme la NSA, le service de Lavaboom ne sera probablement pas capable de protéger les utilisateurs contre d'autres techniques d'attaque. Notamment l'exploitation de failles - comme celle touchant OpenSSL - que ces organismes de sécurité ont à leur disposition. Précisons d'ailleurs que pour le hachage, Lavaboom a préféré utiliser le SHA-512, qui appartient à la famille SHA-2, plutôt que l'outil de RSA, soupçonné de collaborer passivement avec la NSA.