Que fait vraiment Zoom avec vos vidéos et vos données ?

Zoom essuie depuis quelques jours une salve d’articles semant la confusion : peut-on lui faire confiance pour respecter notre vie privée ? Koweb utilise Zoom depuis des années et a enquêté pour répondre à cette question tout en vous présentant des alternatives.

Que fait vraiment Zoom avec vos vidéos et vos données ?

Nous allons dans un premier temps vous éclairer sur les questions légitimes que vous vous posez concernant Zoom. Puis nous prendrons du recul en découvrant des alternatives pour finalement répondre à la question : alors est-ce que je continue d’utiliser Zoom ?

Cet article repose sur un travail d’enquête auprès de différentes sources, que ce soit auprès de journalistes spécialisés qu’auprès de la documentation des éditeurs de solutions de visio. A chaque fois vous pouvez cliquez sur les liens au sein de l’article pour aller vérifier la source.

Ce qui a été analysé de près sur le logiciel Zoom

Nous nous limiterons aux informations issues des sources les plus crédibles car il faut bien l’avouer : les médias ont fait de Zoom leur chou gras depuis que ce dernier surfe sur l’explosion du travail et plus largement de la communication à distance.

Zoom peut surveiller ce qui se passe dans la salle de réunion : vrai ou faux ?

Zoom lock

C’est le point le plus sensible de toute cette affaire. Zoom annonce depuis des années que la confidentialité repose sur un cryptage de bout en bout de la réunion. C’est vrai et c’est faux. Comme expliqué dans cet article à partir du moment où tout le monde utilise le logiciel et que personne n’enregistre la réunion, tout est crypté de bout en bout.

Pour décrypter, il faut une clé. Qui a la clé ? C’est Zoom. Comme toute entreprise gérant vos données, elle se doit d’acquérir votre confiance et propose une politique de gestion de la vie privée respectant un certain nombre de normes : SOC 21, compatible HIPAA2 et EU/US Privacy Shield3 notamment.

Ils ont tout de même un effort à faire sur la transparence des demandes gouvernementales auxquelles aucune entreprise ne peut se soustraire. Ils ont affirmé cette intention comme le rapporte le Financial Times.

Des personnes accèdent à une salle de réunion sans invitations : vrai ou faux ?

Lorsque vous créez une salle de réunion avec Zoom, vous pouvez accepter les participants sans restriction. Il suffit alors aux personnes de connaître le n° de la salle de réunion. Des petits malins s’amusent à tester des numéros les uns après les autres et tombent par hasard dans votre salle de réunion. C’est le zoombombing.

Ce genre d’attaques peut survenir quelque soit le service de visioconférence choisi. C’est à vous de protéger de votre salle. Pour vous y aider, Zoom a tout simplement activé deux options qui étaient désactivées par défaut. Ces deux options sont : « Exiger le mot de passe de la réunion » et « activer la salle d’attente » étaient désactivées. Depuis le 5 avril 2020, elles sont désormais activées par défaut.

 Les chinois nous espionnent : vrai ou faux ?

Pour faire face au pic des premiers jours du confinement, Zoom a dû s’adapter très vite pour répondre à la demande et proposer ce qu’ils ont toujours réussi à faire : une qualité irréprochable de visioconférence quelque soit le nombre de participants. Malheureusement une partie des données sont passées par certains serveurs de Zoom en Chine. Zoom l’a reconnu tout en précisant que c’était bien dans le cadre de ses efforts pour faire face à l'augmentation du trafic, sans volonté d’espionnage. Elle a depuis remédié à cette faille.

Zoom revend vos données personnelles : vrai ou faux ?

Dans l’application Zoom utilisée sur iPhone et iPad, vous pouvez vous connecter à Zoom avec votre compte Facebook. Ce mode de connexion à Zoom permettait l’envoi d’informations à Facebook que vous soyez utilisateur Facebook ou pas. Ces informations étaient limitées selon cet article et nous pouvons citer : votre identifiant publicitaire unique, adresse IP, le matériel utilisé mais en aucun cas des données personnelles et encore moins pour les revendre.

Zoom a modifié depuis l’application sur iPhone et iPad et est arrivé à proposer ce mode de connexion sans avoir à envoyer des informations à Facebook.

Facebook est une entreprise qui vit du commerce des données personnelles. Zoom vend des abonnements : ils ne récoltent pas vos données personnelles et n’en font pas commerce. En le faisant, cela nuirait à leur activité qui nécessite un haut niveau de confiance dans la sécurité et la confidentialité des données.

 L’application Zoom est un malware : vrai ou faux ?

Un malware est un logiciel espion. Selon le site techcrunch, deux failles de sécurité ont été découvertes récemment sur MacOS qui font ressembler le logiciel Zoom à un malware. Zoom a réagi rapidement et a stoppé le développement de nouvelles fonctionnalités de Zoom pour se concentrer uniquement sur la recherche et correction de failles qui pourraient ne pas voir encore été trouvées.


Suite à cette enquête sur les critiques adressées à Zoom, nous sommes arrivés à une première conclusion : Zoom a répondu à chaque critique, sans démentir et en apportant dans les jours qui suivent une solution à chaque fois.


Les alternatives à Zoom

Vous ne devez pas confondre sécurité et confidentialité. La confidentialité repose sur des technologies permettant de crypter (rendre illisible) la réunion mais aussi sur la sécurité du système : pourrait-il y avoir des failles comme des trous au sein d’une muraille ?

Concernant la sécurité, toute solution informatique est soumise à des vulnérabilités et aucune solution ne peut garantir du 100% sécurité. Actuellement Zoom est populaire et c’est lui qui est le plus étudié pour trouver des failles. Nous pourrions dire tant mieux.

Concentrons-nous sur la confidentialité et donc le cryptage. Nous allons rapidement vous présenter les solutions courantes du marché pour que vous puissiez vous faire une idée de chacune.

Tout d’abord, vous êtes nombreux à parler de Signal et Whatsapp car ils garantissent la confidentialité par un vrai cryptage de bout en bout (de l’émetteur au receveur sans décryptage par un tiers au milieu). Cependant ce ne sont pas des solutions pour faire des réunions.

Jitsi : un service Open Source de visioconférence

Jitsi est une solution Open Source que toute personne compétente peut installer sur sa propre infrastructure informatique. Elle offre des fonctionnalités intéressantes de visioconférence moins avancées que Zoom mais suffisantes pour de nombreux cas d’utilisation. Cette solution très pratique s’utilise directement dans la navigateur et il est fortement recommandé d’utiliser un navigateur comme Chrome ou Opera au lieu de Firefox. Certains de vos participants devront donc installer un logiciel supplémentaire.

Dans les réunions à 2, aucun problème de confidentialité. Cependant lorsque vous serez plus de deux, Jitsi doit décrypter les communications avant de les retransmettre. Vous devez donc avoir confiance dans le prestataire hébergeur qui vous fournit le service, notamment en consultant sa politique de gestion des données privées.

La solution Webex de Cisco

Dans la plupart des cas, vous pourrez faire la même chose que Zoom, voire plus. Il faut savoir que chaque solution a toujours quelques spécificités, à vous de sentir celles qui vous seront le plus souvent utiles.

Côté confidentialité, le cryptage de bout en bout n’est pas actif quand on veut utiliser des fonctions pratiques de la visio. Il est donc optionnel : Webex - Que fait le chiffrement de bout-en-bout ?

 Microsoft Teams

Microsoft Teams est la solution pour les entreprises aux fonctionnalités comparables à Zoom (contrairement à Skype, conçu pour les particuliers). Dans un article, le journaliste spécialiste du sujet informe que Skype ne crypte pas à tout moment les données. Adam Levin, avocat, avoue dans un récent article que les précisions apportées par Microsoft sur le cryptage de bout en bout des données sont plutôt vagues.

Google Meet et Google Duo

Google Meet est à la croisée de Skype et Microsoft Teams, tout comme Whereby.com. Ils ne proposent pas de cryptage de bout en bout pour assurer la confidentialité : How Meet encrypts information - G Suite Admin Help. Google Duo est crypté de bout en bout et peut prendre en charge des vidéoconférences avec un maximum de 12 participants.

Alors est-ce que je continue d’utiliser Zoom ?

Zoom est sous le feu des projecteurs. Son nombre d’utilisateurs quotidiens a été multiplié par 20 (de 10 millions en décembre 2019 à 200 millions en mars 2020). Ceci s’explique car c’est une solution qui propose une très grande qualité de services et pour un prix raisonnable. D’autre part, cette entreprise a fait preuve d’une grande réactivité et d'honnêteté face à chacune des critiques.

Malgré cela, vous pourriez ne pas être rassuré.es sur le respect de votre privée ou sur l’utilisation frauduleuse des informations que vous pourriez échanger dans une réunion. Quelque soit la solution de visioconférence que vous utilisez actuellement vous devez vous poser la question. Est-ce que lors de mes réunions, je partage des informations qui doivent vraiment rester confidentielles ? Si c’est le cas, vous devez investir dans une offre entreprise avec Jitsi, Zoom, Teams ou Webex.

Koweb a toujours suivi deux principes simples pour aider chacun à mieux collaborer à distance : choisir le bon outil pour le bon usage et payer le prix quand c’est nécessaire. Voici donc des recommandations pratiques que nous pouvons vous faire

  • Si vous êtes deux sans avoir besoin de partager votre écran : vous pouvez utiliser le téléphone, Whatsapp ou Signal.
  • Si vous êtes une poignée de participants pour la réunion, vous pouvez utiliser comme alternative la conférence téléphonique (gratuite 24h chez OVH) ou les salles gratuites fournies par Jitsi ou Scaleway.
  • Si vous avez besoin de réunions en grand groupe ou des fonctionnalités avancées pour gérer une réunion ou une formation sans sacrifier la facilité d’utilisation et d’accès aux salles de réunion, nous vous recommandons Zoom ou Webex.
  • Si vous êtes une organisation de plusieurs collaborateurs et disposant d’un service informatique, vous pouvez commander des options assurant la confidentialité des données, que ce soit avec Webex, Microsoft Teams ou Zoom. Vous pouvez aussi vous associer à un prestataire informatique de confiance pour déployer Jitsi en fonction de vos besoins.

Vous pouvez aussi lire cet excellent tutoriel de la fondation Mozilla : Conseils pour améliorer la confidentialité de vos réunions Zoom



  1. Un rapport d'audit SOC 2 (Service Organization Control) fournit des informations détaillées et des assurances sur les contrôles de sécurité, de disponibilité, d'intégrité du traitement et de confidentialité d'une organisation de services, selon sa conformité avec le TSC (Trust Services Criteria) de l'AICPA (American Institute of Certified Public Accountants). 

  2. The Health Insurance Portability and Accountability Act (HIPAA) sets the standard for sensitive patient data protection. Companies that deal with protected health information (PHI) must have physical, network, and process security measures in place and follow them to ensure HIPAA Compliance. 

  3. Le bouclier de protection des données UE-États-Unis est un accord dans le domaine du droit de la protection des données personnelles, qui a été négocié entre 2015 et 2016 entre l'Union européenne et les États-Unis d'Amérique 

Restez informé.e de nos prochaines publications concernant Zoom


Article sous licence CC-BY-SA 4.0. Consultez les conditions à respecter pour l'utiliser librement.


Parlez-en sur vos réseaux préférés


Autres formations et contenus qui pourraient vous intéresser

Koweb propose des formations et publie régulièrement de nouvelles ressources pour continuer à mieux collaborer grâce aux outils numériques.

Dynamisez vos ateliers et formations avec l’animation de sous-groupes en visioconférence

Dynamisez vos ateliers et formations avec l’animation de sous-groupes en visioconférence

#Formation #Zoom #Former_à_distance

Une formation-action pour apprendre et mettre en pratique l’animation de sous-groupes lors de visioconférences. Formateurs, facilitateurs et animateurs, vous saurez rendre vos ateliers plus dynamiques, participatifs et créatifs, même avec des grands groupes !

Former à distance avec Zoom

Former à distance avec Zoom

#Formation #Zoom #GDocs #Accès_libre #Former_à_distance

De la conception à la réalisation d’une formation en ligne avec Zoom. Koweb vous accompagne pour créer et expérimenter votre propre formation en ligne. 12 vidéos et un cadre 100% mise en pratique.

Fermer