La décision dangereuse de Google

Une nouvelle mise à jour de Pixel permet aux administrateurs de gérer les messages internes. Photo : Google .

Selon Android Authority , Google déploie l'archivage RCS, une fonctionnalité permettant aux employeurs de bloquer ou d'archiver les conversations sur les appareils gérés par l'entreprise. En clair, les supérieurs hiérarchiques peuvent désormais lire les messages RCS dans Google Messages, même s'ils sont chiffrés de bout en bout.

Ceci concerne uniquement les appareils gérés par l'entreprise et n'affecte pas les téléphones personnels. Pour les secteurs soumis à une réglementation stricte, cette fonctionnalité complète simplement le système de stockage des SMS existant.

Contrairement aux courriels, les employés des entreprises classiques considéraient les SMS comme une forme de communication plus informelle entre collègues, ne nécessitant pas de formalités excessives pour s'adresser à leur supérieur, surtout lorsque ces messages étaient chiffrés de bout en bout pour garantir la confidentialité. Ce n'est plus le cas aujourd'hui.

D'après Forbes , les utilisateurs ont souvent une idée fausse du chiffrement de bout en bout. Ce mécanisme ne protège les messages que pendant leur transmission ; une fois sur le téléphone, ils sont déchiffrés et toute personne contrôlant l'appareil peut y accéder.

Google affirme qu'il s'agit d'une « solution d'archivage de messages fiable, basée sur Android et rétrocompatible avec les SMS et les MMS ». Les employés recevront une notification claire sur leur appareil dès que l'archivage sera activé.

Cela pourrait rendre les employés moins enthousiastes à l'idée d'utiliser les smartphones fournis par l'entreprise. Car cette fonctionnalité n'est pas réservée aux professions strictement encadrées ; toute organisation peut l'activer.

Cette fonctionnalité est déployée sur Google Pixel et d'autres appareils Android Enterprise compatibles. Les employés pourront ainsi tirer pleinement parti du RCS, notamment en affichant l'état de connexion et de consultation, et en bénéficiant d'un chiffrement de bout en bout entre les appareils Android, tout en garantissant la conformité de l'entreprise, a indiqué Google.

Cependant, selon Forbes, l'utilisation croissante de plateformes informatiques parallèles, comme WhatsApp et Signal, par les employés pour communiquer avec leurs collègues suscite depuis longtemps des inquiétudes. Cette nouvelle mise à jour ne fait qu'aggraver la situation.

Auparavant, Microsoft avait déjà suscité la polémique en informant les utilisateurs lorsqu'un employé était absent. Plus précisément, dans la mise à jour « Microsoft 365 Roadmap », lorsque les utilisateurs se connectaient au Wi-Fi de l'entreprise, le système affichait leur position pour indiquer leur lieu de travail.

Cybersecurity News affirme que cette méthode contourne les récentes améliorations de sécurité, créant des risques de déplacement latéral au sein des systèmes et de fuites de données dans les environnements d'entreprise. Ces codes d'accès permettent l'usurpation d'identité, notamment l'envoi de messages Teams ou de courriels au nom de la victime, les attaques d'hameçonnage ou le maintien d'un accès non autorisé.