Éditions compatibles avec cette fonctionnalité : Enterprise Plus, Education Standard et Education Plus. Comparer votre édition
Vous pouvez chiffrer les données de votre organisation, telles que les fichiers et les e-mails, à l'aide de vos propres clés de chiffrement, en plus du chiffrement par défaut fourni par Google Workspace. Avec le chiffrement côté client (CSE, client-side encryption) Google Workspace, le contenu est chiffré dans le navigateur du client avant que les données soient transmises ou stockées sur le cloud Google. De cette façon, les serveurs Google ne peuvent pas accéder à vos clés de chiffrement ni déchiffrer vos données. Après avoir configuré le CSE, vous pouvez choisir quels utilisateurs peuvent créer du contenu chiffré côté client et le partager ou l'envoyer en interne ou en externe.
Sur cette page
- Pourquoi utiliser le CSE ?
- Compatibilité du CSE avec les services, les applications et les données
- À propos des clés de chiffrement
- Présentation de la configuration du CSE
- Conditions requises pour le CSE
- Expérience utilisateur du CSE
- Journaux et rapports de CSE
- Questions fréquentes sur le CSE
Pourquoi utiliser le CSE ?
Google Workspace chiffre déjà toutes les données au repos et en transit entre nos sites en appliquant les normes cryptographiques les plus récentes pour tous les services. De plus, Gmail utilise TLS (Transport Layer Security) pour communiquer avec les autres fournisseurs de services de messagerie. Mais avec le CSE, vous contrôlez directement les clés de chiffrement et le fournisseur d'identité utilisé pour accéder à ces clés. Ce contrôle supplémentaire peut vous aider à renforcer la confidentialité de vos données sensibles ou réglementées. Diverses raisons peuvent motiver l'utilisation du CSE par votre organisation :
- Confidentialité : votre organisation travaille avec des produits de propriété intellectuelle extrêmement sensibles.
- Conformité réglementaire : votre organisation opère dans un secteur hautement réglementé, tel que l'aérospatiale et la défense, les services financiers ou les administrations publiques.
Services et types de données compatibles
Ouvrir la section | Tout réduire
Le chiffrement côté client Google Workspace est actuellement disponible pour les services suivants :
- Google Drive pour navigateur Web, Drive pour ordinateur (uniquement les formats de fichiers autres que Google) et l'application mobile Drive sur Android et iOS (lecture seule pour les formats de fichiers autres que Google).
- Gmail pour navigateur Web et applications mobiles Android et iOS.
- Google Agenda pour navigateur Web et applications mobiles Android et iOS
- Google Meet pour navigateur Web et applications mobiles Android et iOS. Le matériel de salle de réunion sera disponible dans une prochaine version.
| Service | Données chiffrées côté client | Données non chiffrées côté client |
|---|---|---|
| Google Drive |
|
|
|
Gmail |
|
En-tête d'e-mail, y compris l'objet, les codes temporels et les listes de destinataires |
| Google Agenda |
|
Tous les contenus autres que les descriptions d'événements, les pièces jointes et les données Meet, soit :
|
| Google Meet |
|
Toutes les données autres que les flux audio et vidéo et les messages de chat |
À propos des clés de chiffrement
Principaux services
Clés matérielles pour Gmail
Requires having the Assured Controls add-on.
Présentation de la configuration du CSE
Ouvrir la section | Tout réduire
Voici un aperçu de la procédure à suivre pour configurer le chiffrement côté client Google Workspace.
Conditions requises pour le CSE
Ouvrir la section | Tout réduire
Afin que Google Workspace puisse gérer le CSE pour votre organisation, vous devez disposer des droits de super-administrateur, dont les suivants :
- Ajouter et gérer des services de clés
- Attribuer des services de clés à des unités organisationnelles et à des groupes
- Activer ou désactiver le CSE pour les utilisateurs
Exigences concernant les licences
- Les utilisateurs doivent disposer d'une licence Google Workspace Enterprise Plus ou Google Workspace for Education Plus pour utiliser le CSE et :
- créer ou importer du contenu chiffré côté client ;
- héberger des réunions chiffrées ;
- envoyer ou recevoir des e-mails chiffrés.
- Les utilisateurs peuvent disposer de n'importe quel type de licence Google Workspace ou Cloud Identity pour :
- afficher, modifier ou télécharger du contenu chiffré côté client ;
- participer à une réunion chiffrée côté client.
- Les utilisateurs disposant d'un compte Google personnel (par exemple, des utilisateurs Gmail) ne peuvent pas accéder au contenu chiffré côté client ni envoyer d'e-mails chiffrés, ni participer à des réunions chiffrées côté client.
Configuration de navigateur requise
Pour afficher ou modifier du contenu chiffré côté client, les utilisateurs doivent utiliser le navigateur Google Chrome ou Microsoft Edge (Chromium).
Exigences concernant le chiffrement par clé matérielle
Requires having the Assured Controls add-on.
En plus de respecter la configuration de navigateur requise ci-dessus, les utilisateurs doivent utiliser des appareils exécutant Microsoft Windows 10 ou une version ultérieure pour utiliser le chiffrement par clé matérielle.
Pour autoriser vos utilisateurs à partager du contenu chiffré côté client en dehors de votre organisation :
- Les utilisateurs externes doivent respecter les conditions d'attribution des licences.
- Les organisations des utilisateurs externes doivent respecter les exigences de configuration du CSE.
- Les utilisateurs externes doivent partager certaines informations d'identité.
Exigences concernant les licences pour les utilisateurs externes
-
Les utilisateurs externes doivent disposer d'une licence Google Workspace ou Cloud Identity pour accéder aux fichiers et aux autres types de données chiffrés côté client, tels que les fichiers Drive.
-
Les utilisateurs externes qui utilisent S/MIME peuvent envoyer et recevoir des messages chiffrés. Aucune licence Google Workspace ou Cloud Identity n'est requise.
- Les utilisateurs disposant d'un compte Google personnel ou d'un compte de visiteur n'ont pas accès aux fichiers chiffrés côté client.
Configuration requise pour les organisations des utilisateurs externes
- Les organisations externes avec lesquelles vos utilisateurs collaborent doivent également configurer le CSE, soit dans la console d'administration, soit avec un fichier .well-known.
- Votre service de chiffrement externe doit placer sur liste d'autorisation le service d'IdP tiers fourni aux utilisateurs de l'organisation externe avec laquelle vous souhaitez partager des fichiers chiffrés côté client. Le service d'IdP se trouve généralement dans leur fichier .well-known public, s'il est configuré. Sinon, contactez l'administrateur Google Workspace de l'organisation externe.
Conditions requises pour l'authentification
Expérience utilisateur du CSE
Une fois que vous avez configuré le chiffrement côté client pour votre organisation, les utilisateurs pour lesquels vous activez cette option peuvent l'utiliser avec les services suivants :
Ouvrir la section | Tout réduire
Les utilisateurs peuvent créer des documents chiffrés côté client à l'aide d'éditeurs Google Docs (tels que des documents et feuilles de calcul) ou chiffrer les fichiers qu'ils importent dans Drive, comme des PDF. Seuls les utilisateurs avec lesquels un fichier chiffré est partagé peuvent le consulter.
Utilisation de Drive pour ordinateur
Drive pour ordinateur affiche les fichiers chiffrés et synchronisés sous forme de raccourcis sous Windows et de liens symboliques sur Mac. Si un utilisateur clique sur un raccourci ou sur un lien vers un fichier Docs, Sheets ou Slides chiffré, une nouvelle fenêtre s'ouvre.
Les utilisateurs peuvent également effectuer ces opérations :
- Chiffrer et importer un fichier local
- Lire et modifier certains types de fichiers chiffrés, tels que les fichiers PDF et Microsoft Office
Important : Si un utilisateur télécharge et déchiffre un fichier chiffré côté client dans un dossier local synchronisé avec Drive, ce fichier sera stocké en texte clair dans Drive.
Évitez de stocker dans Drive des informations sensibles déchiffrées : informez les utilisateurs de Drive que s'ils activent l'option Télécharger et déchiffrer dans Drive, ils doivent éviter de stocker les fichiers déchiffrés dans les dossiers locaux qui sont synchronisés avec Drive.
Utilisation de Drive sur Android et iOS
Les utilisateurs peuvent prévisualiser ou télécharger des fichiers chiffrés côté client dans Drive à l'aide de leur appareil mobile, y compris des fichiers Microsoft Office (iOS uniquement) et des fichiers PDF. Google Docs, Sheets et Slides ne sont pas encore compatibles.
Remarque : Pour afficher ou prévisualiser des fichiers chiffrés côté client, les utilisateurs doivent disposer d'un lecteur compatible sur leur appareil.
Évitez de stocker des informations sensibles déchiffrées dans Drive : informez les utilisateurs de Drive sur mobile que s'ils activent l'option Télécharger et déchiffrer, ils doivent éviter de stocker les fichiers déchiffrés aux emplacements de leur appareil qui sont synchronisés avec Drive.
Certaines fonctionnalités ne sont pas disponibles
Vous trouverez ci-dessous quelques-unes des fonctionnalités de Drive qui ne sont pas disponibles avec les fichiers chiffrés côté client. Pour obtenir la liste complète des fonctionnalités limitées, consultez Premiers pas avec les fichiers chiffrés dans Drive, Docs, Sheets et Slides.
- Vérification de l'orthographe et de la grammaire dans les éditeurs Google Docs
- Modification par plusieurs collaborateurs à la fois (toutefois, un nombre illimité d'utilisateurs peuvent consulter simultanément un document chiffré)
- Recherche en texte intégral et aperçu des fichiers
- Ajout de commentaires
- Chiffrement ou déchiffrement de fichiers hors connexion
En savoir plus sur les fonctionnalités du CSE et les limites concernant Drive
Consultez les ressources suivantes :
Les utilisateurs peuvent envoyer et recevoir des e-mails chiffrés côté client dans votre organisation ou en dehors.
Certaines fonctionnalités ne sont pas disponibles
Vous trouverez ci-dessous quelques-unes des fonctionnalités de Gmail qui ne sont pas disponibles avec les fichiers chiffrés côté client. Pour obtenir la liste complète des fonctionnalités limitées, consultez En savoir plus sur le chiffrement côté client avec Gmail.
- Mode confidentiel
- Envoi de messages à des groupes
- Recherche dans le corps des messages (les utilisateurs peuvent toujours effectuer une recherche par destinataire et par objet)
- Signatures
- Imprimer
De plus, la délégation de messagerie (boîtes de réception partagées) n'est pas disponible avec le CSE Gmail.
En savoir plus sur les fonctionnalités du CSE et les limites concernant Gmail
Consultez En savoir plus sur le chiffrement côté client avec Gmail
Les utilisateurs peuvent créer des événements avec des descriptions chiffrées côté client. Si vous avez activé le CSE pour Google Drive et Google Meet pour les utilisateurs, ils peuvent joindre des documents chiffrés côté client à l'événement et ajouter des réunions en ligne chiffrées côté client. Si le CSE est désactivé pour Drive et Meet, les utilisateurs ne peuvent pas ajouter de pièces jointes ni de réunions en ligne à des événements chiffrés côté client.
Remarque :
- Les utilisateurs ne peuvent chiffrer que des événements standards. Les autres types d'événements, tels que les moments de concentration ou les rendez-vous, ne sont pas compatibles avec le CSE.
- Pour afficher les descriptions d'événements chiffrés côté client, les utilisateurs doivent utiliser Google Agenda.
Certaines fonctionnalités ne sont pas disponibles
Vous trouverez ci-dessous quelques-unes des fonctionnalités d'Agenda qui ne sont pas disponibles avec les fichiers chiffrés côté client. Pour obtenir la liste complète des fonctionnalités limitées, consultez En savoir plus sur le chiffrement côté client dans Agenda.
- Recherche de descriptions d'événements
- Chiffrement ou déchiffrement d'événements hors connexion
En savoir plus sur les fonctionnalités du CSE et les limites concernant Agenda
Consultez En savoir plus sur le chiffrement côté client dans Agenda.
Les utilisateurs peuvent héberger des réunions chiffrées côté client lors de la planification d'une réunion dans Google Agenda ou lors du démarrage d'une réunion instantanée (non planifiée). En raison des exigences d'authentification, tous les participants doivent être invités à des réunions chiffrées côté client.
Certaines fonctionnalités ne sont pas disponibles
Vous trouverez ci-dessous quelques-unes des fonctionnalités de Meet qui ne sont pas disponibles avec les réunions chiffrées côté client. Pour obtenir la liste complète des fonctionnalités limitées, consultez En savoir plus sur le chiffrement côté client (CSE) avec Meet.
- Enregistrements
- Diffusions en direct
- Téléphone pour l'audio
- Sondages
- Jamboard
- Demandes de participation permettant aux participants non invités de rejoindre une réunion
- Matériel de salle de réunion (disponible dans une prochaine version)
- Invitations envoyées aux participants externes à votre organisation (disponibles dans une prochaine version)
En savoir plus sur les fonctionnalités du CSE et les limites concernant Meet
Consultez En savoir plus sur le chiffrement côté client (CSE) avec Meet.
Journaux et rapports de CSE
Vous pouvez consulter les journaux d'audit de l'activité des administrateurs ainsi que des rapports sur l'activité des utilisateurs concernant les fichiers chiffrés côté client. Pour en savoir plus, lisez Afficher les journaux et les rapports du chiffrement côté client.
Questions fréquentes sur le CSE
Ouvrir la section | Tout réduire
À propos du chiffrement
Configurer le CSE
Google a collaboré avec plusieurs services de gestion des clés pour une utilisation avec le CSE. Pour obtenir la liste des services, consultez Configurer votre service de clés pour le chiffrement côté client.
Si vous rencontrez un problème de configuration du CSE, consultez Afficher les détails des alertes pour en savoir plus.
