« Olvid » : différence entre les versions
→Critiques : Typos Balises : Modification par mobile Modification par le web mobile |
m →Critiques : précision de la territorialité (ici : France) +reformulation +typographie |
||
| Ligne 44 : | Ligne 44 : | ||
En {{Date|novembre 2023}}, la Première ministre française [[Élisabeth Borne]] demande de manière formelle le déploiement de l'application Olvid ou [[Tchap]] sur les téléphones et ordinateurs des membres du gouvernement et des cabinets ministériels « pour le 8 décembre 2023 au plus tard »<ref>{{Lien web |langue=fr |titre=Les ministres français invités à désinstaller WhatsApp, Signal et Telegram |url=https://www.lepoint.fr/high-tech-internet/les-ministres-francais-invites-a-desinstaller-whatsapp-signal-et-telegram-29-11-2023-2545099_47.php |site=Le Point |date=2023-11-29 |consulté le=2023-11-30}}</ref>{{,}}<ref>{{Lien web |langue=fr-FR |titre=Cybersécurité : les ministres français invités à désinstaller les applications de messagerie comme Whatsapp, Signal ou Telegram |url=https://www.francetvinfo.fr/internet/securite-sur-internet/cyberattaques/cybersecurite-les-ministres-francais-invites-a-desinstaller-les-applications-de-messagerie-comme-whatsapp-signal-ou-telegram_6213804.html |site=Franceinfo |date=2023-11-29 |consulté le=2023-11-30}}</ref>. |
En {{Date|novembre 2023}}, la Première ministre française [[Élisabeth Borne]] demande de manière formelle le déploiement de l'application Olvid ou [[Tchap]] sur les téléphones et ordinateurs des membres du gouvernement et des cabinets ministériels « pour le 8 décembre 2023 au plus tard »<ref>{{Lien web |langue=fr |titre=Les ministres français invités à désinstaller WhatsApp, Signal et Telegram |url=https://www.lepoint.fr/high-tech-internet/les-ministres-francais-invites-a-desinstaller-whatsapp-signal-et-telegram-29-11-2023-2545099_47.php |site=Le Point |date=2023-11-29 |consulté le=2023-11-30}}</ref>{{,}}<ref>{{Lien web |langue=fr-FR |titre=Cybersécurité : les ministres français invités à désinstaller les applications de messagerie comme Whatsapp, Signal ou Telegram |url=https://www.francetvinfo.fr/internet/securite-sur-internet/cyberattaques/cybersecurite-les-ministres-francais-invites-a-desinstaller-les-applications-de-messagerie-comme-whatsapp-signal-ou-telegram_6213804.html |site=Franceinfo |date=2023-11-29 |consulté le=2023-11-30}}</ref>. |
||
== Critiques == |
== Critiques en France == |
||
Encouragé sous prétexte de [[souveraineté numérique]] par le [[Gouvernement Élisabeth Borne|gouvernement]], Olvid est annoncé par [[décret]] pour tous les [[ministères]]. Cependant, deux éléments perturbent certains observateurs |
Encouragé sous prétexte de [[souveraineté numérique]] par le [[Gouvernement Élisabeth Borne|gouvernement]], Olvid est annoncé par [[décret]] pour tous les [[ministères]]. Cependant, deux éléments perturbent certains observateurs. |
||
En premier lieu, la non-conformité de la solution à deux critères ne serait pas satisfaisante. D’une part le [[Stockage de données|stockage des données]] de l'application est confié aux services américains d'[[Amazon Web Services]]. Cela contrevient ''«'' ''à la règle dite « R9 » de la doctrine gouvernementale « Cloud au Centre »'' ''»'', laquelle est censée empêcher un juge d'un État tiers – ici les [[États-Unis|USA]] via le [[CLOUD Act|Cloud Act]] – de saisir les données, malgré leur [[chiffrement]]. D’autre part la solution de messagerie n’est pas certifiée SecNumCloud, référentiel de sécurité élaboré par l’[[Agence nationale de la sécurité des systèmes d'information|Anssi]] pour les infrastructures de type [[Cloud computing|cloud]]. |
|||
En second lieu, la nature extra-territoriale d’une partie de l’investissement dans la solution poserait question. Selon le média L’Informé, l'[[investisseur]] Bruno Scherrer, ancien de [[Lehman Brothers]] et désormais résident Suisse, aurait engagé 1,75 million d'euros en 2022 pour 16 % du [[capital]] d'Olvid, à la fois à titre personnel et au travers du [[Fonds d’investissement|fonds]] Phi Square Holdings, société de [[droit luxembourgeois]]<ref>{{Lien web |langue=fr |titre=Un actionnaire luxembourgeois, des données chez Amazon… l’appli Olvid pas franchement made in France |url=https://www.linforme.com/tech-telecom/article/un-actionnaire-luxembourgeois-des-donnees-chez-amazon-l-appli-olvid-est-elle-vraiment-made-in-france_1262.html |site=l'Informé |date=2023-12-08 |consulté le=2023-12-23}}</ref>. |
|||
== Références == |
== Références == |
||
Version du 29 décembre 2023 à 18:50
| Dernière version |
2.1 (Android, ) 2.3 (iOS, ) 2.3 (iPadOS, ) 2.3 (macOS, ) 1.6.2 (Microsoft Windows, ) 1.6.2 (Linux, ) |
|---|---|
| Environnement | Android, iOS, macOS, Microsoft Windows, iPadOS et Linux |
| Type | Messagerie instantanée |
| Politique de distribution | freemium |
| Licence | Licence publique générale affero GNU version 3 et licence propriétaire |
| Site web | olvid.io/fr |
Olvid est une application de messagerie instantanée chiffrée éditée depuis 2019 par l'entreprise française éponyme. Les applications mobiles sont certifiées par l'ANSSI et les administrations françaises recommandent leur utilisation en interne.
Plateforme
L'application Olvid est disponible sur téléphone sur les plateformes Google Play et App Store[1].
En 2022, Olvid, Oodrive et Tixeo s'allient pour créer une plateforme alternative française de logiciel en ligne de gestion de projet et de travail collaboratif pour les données les plus sensibles des administrations, ministères et opérateurs d'importance vitale (OIV)[2].
Entreprise Olvid
L'entreprise se rémunère sur le modèle de licence de son logiciel, et au nombre de comptes de sa version payante. Elle ne communique pas ses revenus mais elle a été initialement financée par une bourse French Tech Emergence au concours i-Lab de 350 000 euros accordée par Bpifrance. Un investisseur privé a ensuite investi dans l'entreprise[3].
En 2023, l'entreprise Olvid compte 15 employés[3].
Licences logicielles
Le programme source des programmes clients Olvid est libre et distribué sous la licence AGPLv3[4].
Le programme source du programme serveur Olvid est sous licence propriétaire[5]. Olvid indique que le serveur servant à la distribution des messages est hébergé sur Amazon Web Services[5].
Sécurité
Olvid revendique une sécurité de haut niveau au moyen de protocoles cryptographiques conçus spécifiquement[5]. En , les experts en sécurité considèrent que la fiabilité n'est pas encore garantie par son usage trop réduit[6].
En 2020, son code est ouvert dans un programme public de prime aux bogues avec YesWeHack[7],[8],[9], pour détecter des vulnérabilités à corriger[10].
Les applications Olvid obtiennent une Certification de sécurité de premier niveau (CSPN) par l’Agence nationale de la sécurité des systèmes d'information (ANSSI), en 2020 pour iOS[11] et en 2021 pour Android [12].
En 2021, la composante application d'Olvid devient libre et les programmes sources des applications clientes pour smartphones Android et iOS sont publiées sur le dépôt GitHub d'Olvid[13],[4].
Utilisation par les administrations de la France
En 2022, le RAID, unité de la Police nationale française, annonce utiliser Olvid depuis plus d'un an pour assurer les communications entre l’ensemble de ses membres et protéger l’anonymat des policiers[14],[15],[16],[17].
En , la Première ministre française Élisabeth Borne demande de manière formelle le déploiement de l'application Olvid ou Tchap sur les téléphones et ordinateurs des membres du gouvernement et des cabinets ministériels « pour le 8 décembre 2023 au plus tard »[18],[19].
Critiques en France
Encouragé sous prétexte de souveraineté numérique par le gouvernement, Olvid est annoncé par décret pour tous les ministères. Cependant, deux éléments perturbent certains observateurs.
En premier lieu, la non-conformité de la solution à deux critères ne serait pas satisfaisante. D’une part le stockage des données de l'application est confié aux services américains d'Amazon Web Services. Cela contrevient « à la règle dite « R9 » de la doctrine gouvernementale « Cloud au Centre » », laquelle est censée empêcher un juge d'un État tiers – ici les USA via le Cloud Act – de saisir les données, malgré leur chiffrement. D’autre part la solution de messagerie n’est pas certifiée SecNumCloud, référentiel de sécurité élaboré par l’Anssi pour les infrastructures de type cloud.
En second lieu, la nature extra-territoriale d’une partie de l’investissement dans la solution poserait question. Selon le média L’Informé, l'investisseur Bruno Scherrer, ancien de Lehman Brothers et désormais résident Suisse, aurait engagé 1,75 million d'euros en 2022 pour 16 % du capital d'Olvid, à la fois à titre personnel et au travers du fonds Phi Square Holdings, société de droit luxembourgeois[20].
Références
- « Cybersécurité: les trois pépites du FIC 2020 (2/5) », sur La Tribune (consulté le )
- « Cloud : Oodrive, Tixeo et Olvid s'allient pour créer un « Teams » français dès 2023 », sur La Tribune (consulté le )
- Ingrid Vergara, « Comment la messagerie sécurisée française Olvid a réussi à séduire le gouvernement et les directions d’entreprises », sur lefigaro.fr, (consulté le )
- « La messagerie sécurisée Olvid passe en open source », sur www.nextinpact.com, (consulté le ).
- « Olvid : Serveur et Open Source », sur Olvid (consulté le ).
- Le Monde avec AFP, « Les ministères sommés de « remplacer » leurs messageries instantanées par l’application française Olvid », Le Monde, (lire en ligne)
- (en) « Hackers bank big bucks at live hacking event in France », sur The Daily Swig | Cybersecurity news and views, (consulté le )
- « Guillaume Vassault-Houlière, YesWeHack : le Bug Bounty est aujourd’hui une pratique mature et reconnue », sur Global Security Mag Online (consulté le )
- « La messagerie ultra-sécurisée Olvid se confronte aux 15 000 hackers de la communauté YesWeHack », Place de l'IT, (lire en ligne, consulté le )
- Marc Jacob, « Olvid compte sur les 15 000 hackers de YesWeHack pour challenger la sécurité de son application », sur Global Security Mag Online, (consulté le ).
- « OLVID », sur ANSSI (consulté le ).
- « OLVID », sur ANSSI (consulté le ).
- Alexandre Boero, « La messagerie sécurisée française Olvid devient open source », sur Clubic.com, (consulté le )
- « Police nationale sur Twitter : "[#PoliceConnectée] Dans le cadre d'une convention de partenariat, le #RAID utilise depuis plus d'un an une messagerie sécurisée pour communiquer en toute sécurité. Cette solution française, proposée par @olvid_io, est certifiée par @ANSSI_FR et protège l’anonymat des #policiers. », sur Police nationale sur Twitter (consulté le ).
- « Thomas Baignières (Olvid) : Olvid, la nouvelle messagerie ultra sécurisée pour les entreprises - 04/05 », sur BFM TV (consulté le ).
- « 3 questions sur Olvid, l’app française qui désire s’imposer face à Signal et WhatsApp - Numerama », sur Numerama (consulté le ).
- « Olvid, la messagerie sécurisée qui met la vie privée avant tout », sur DPO partagé (consulté le ).
- « Les ministres français invités à désinstaller WhatsApp, Signal et Telegram », sur Le Point, (consulté le )
- « Cybersécurité : les ministres français invités à désinstaller les applications de messagerie comme Whatsapp, Signal ou Telegram », sur Franceinfo, (consulté le )
- « Un actionnaire luxembourgeois, des données chez Amazon… l’appli Olvid pas franchement made in France », sur l'Informé, (consulté le )
Liens externes
