Démo produit
Secure Exchange en 57 secondes
Envoyer depuis Outlook, ouvrir sans compte, révoquer et prouver.
Sous votre contrôle : chaque message
Secure Exchange ajoute un canal sûr à la messagerie que vos équipes utilisent déjà, pour les messages qui ne doivent pas circuler en clair.
Un clic dans Outlook
Un bouton Envoi sécurisé dans la fenêtre de rédaction. Pas d'autre application, pas de connexion de plus.
Vos clés, votre HSM
Chaque envoi a sa propre clé, enveloppée par une clé qui reste dans votre coffre ou votre HSM.
Révoquer et prouver
Statut par destinataire, révocation à tout moment et reçu signé de chaque événement.
Scellé avant de quitter Outlook.
Quand l'envoi sécurisé est actif, le complément téléverse le message et chaque pièce jointe chiffrés, retire les pièces jointes de l'e-mail et envoie à la place une notification au destinataire. C'est votre propre Exchange qui l'envoie : SPF, DKIM, DMARC et la copie dans Éléments envoyés restent inchangés.
- AES-256-GCM par blocs de 4 Mio, une clé de 256 bits par envoi.
- Échec sûr : en cas de problème, l'envoi est bloqué et le brouillon restauré.
Votre politique décide, pas la mémoire de l'expéditeur.
Des règles par étiquette de confidentialité ou par domaine destinataire rendent l'envoi sécurisé obligatoire, conseillé ou facultatif. Outlook avertit aussi avant un envoi en clair à un destinataire externe avec une étiquette sensible, à un nouveau domaine, à un domaine sosie ou avec des pièces jointes au-delà de la limite d'Exchange.
- Les étiquettes de confidentialité Microsoft Purview sont lues dans Outlook.
- L'envoi sécurisé par défaut peut être activé pour toute l'organisation.
Révocable à tout moment, pour un ou pour tous.
Révoquer un envoi détruit sa clé de données : plus personne ne peut l'ouvrir, l'expéditeur compris. Vous pouvez aussi révoquer un seul destinataire, ou débloquer celui qui a saisi un mauvais code cinq fois.
- Disponibilité de 1 à 365 jours, 14 par défaut.
- Les envois expirés ou révoqués sont purgés après la durée de rétention.
Chaque ouverture tracée.
Envoi, notification, code vérifié, ouverture, téléchargement, réponse et révocation sont journalisés par destinataire. Le reçu est signé en HMAC-SHA256 et vérifiable plus tard ; chaque événement part aussi vers votre SIEM.
- Preuve de remise et d'ouverture, téléchargeable depuis Outlook.
- Le journal de preuve est conservé après la purge du contenu.
Dans Outlook
Pensé pour ceux qui envoient
Le complément est déployé par l'administrateur et toujours présent : un bouton Envoi sécurisé dans le ruban de rédaction, un volet pour les options et les gros fichiers, et un volet de lecture sur les messages envoyés.
- Boîtes personnelles et partagées, avec délégués
- Vérification par destinataire : code par e-mail ou phrase secrète
- Gros fichiers avec progression, pause et reprise
- Les destinataires internes peuvent lire avec la connexion Microsoft au lieu d'un code
- Interface en français, anglais et néerlandais
Clés et sécurité
La clé qui ouvre tout reste chez vous
Chaque envoi reçoit sa propre clé aléatoire de 256 bits. Cette clé est enveloppée par une clé de chiffrement de clés créée dans votre coffre ou votre HSM, et seule la forme enveloppée est stockée. Sans votre HSM, les données stockées sont illisibles.
- AES-256-GCM par bloc de 4 Mio, position liée à chaque bloc : ni réordonnancement ni troncature
- Le lien du portail ne contient aucun secret : l'ouverture exige le code ou la phrase secrète
- Codes à 8 chiffres valables 10 minutes, 5 essais puis le destinataire est bloqué
- Une seule réponse pour tous les refus, pour qu'on ne puisse pas sonder les adresses
- Chaque table isolée par client au niveau de la base de données
S'intègre à votre environnement Microsoft 365
Secure Exchange tourne dans le DuoKey Cockpit et se branche sur les outils que votre organisation exploite déjà.
- Complément Outlook déployé de façon centralisée depuis le centre d'administration Microsoft 365
- Authentification unique avec Microsoft Entra ID, sans mot de passe de plus
- Clés dans votre coffre ou votre HSM, événements dans votre SIEM
Où il fonctionne
Secure Exchange est une fonction du DuoKey Cockpit et suit ses modes d'exploitation. La clé qui protège chaque envoi reste dans le coffre ou le HSM de votre choix.
FAQ
Secure Exchange, questions fréquentes
Secure Exchange envoie depuis Outlook des messages sensibles et des gros fichiers, chiffrés avec des clés détenues dans votre propre coffre ou HSM. Les destinataires externes les ouvrent dans un portail web après avoir prouvé qu'ils contrôlent leur boîte mail, sans compte et sans rien installer.
Non. Il reçoit un e-mail de notification avec un lien, demande un code à 8 chiffres envoyé à la même boîte (ou saisit une phrase secrète convenue avec l'expéditeur) et lit le message dans son navigateur. Il peut télécharger les fichiers et répondre en sécurité avec des fichiers.
50 Go par envoi par défaut, jusqu'à 1 To si votre politique le permet. Les fichiers sont téléversés en blocs chiffrés de 4 Mio, avec pause et reprise.
Chaque envoi a sa propre clé de données de 256 bits, enveloppée par une clé de chiffrement de clés que Secure Exchange crée dans votre coffre ou votre HSM, par exemple Securosys. Seule la clé enveloppée est stockée. Révoquer un envoi détruit sa clé de données.
Des règles par étiquette de confidentialité ou par domaine destinataire peuvent rendre l'envoi sécurisé obligatoire : l'expéditeur ne peut alors pas le désactiver. Outlook avertit aussi avant un envoi en clair à un destinataire externe avec une étiquette sensible, à un domaine nouveau ou sosie, ou avec des pièces jointes au-delà de la limite d'Exchange.
Oui. La notification part de votre Exchange Online : SPF, DKIM, DMARC et la copie dans Éléments envoyés fonctionnent comme d'habitude. Seuls le contenu et les pièces jointes passent par Secure Exchange.
Oui. Chaque envoi, notification, vérification de code, ouverture, téléchargement, réponse et révocation est journalisé par destinataire. Le reçu est signé en HMAC-SHA256 et vérifiable ; les événements sont aussi transmis à votre SIEM.
Demandez une démo. Nous vous montrons Secure Exchange avec Outlook et un coffre ou un HSM, et regardons avec vous les étiquettes, les domaines et les tailles de fichiers à couvrir.
E-mails sensibles et gros fichiers. Vos clés, votre preuve.
Nous vous montrons Secure Exchange dans Outlook et le portail destinataire, dans votre propre tenant Microsoft 365 de test si vous le souhaitez.
Comment ça marche
D'Outlook au destinataire, et retour
L'expéditeur reste dans Outlook. Le destinataire n'a besoin que d'un navigateur et de sa boîte mail. Le contenu est stocké chiffré dans le DuoKey Cockpit et ne voyage jamais en pièce jointe.