Une avancée majeure pour la confidentialité de vos emails
Google Workspace continue d’innover pour renforcer la sécurité et la confidentialité de vos données. La dernière avancée en date est une fonctionnalité très attendue par les administrateurs : la possibilité de migrer en toute sécurité vos emails chiffrés existants vers le chiffrement côté client (CSE) de Gmail. Si vous avez des volumes importants de données sensibles à gérer, cette nouveauté va grandement vous simplifier la vie tout en garantissant une protection optimale.
Qu’est-ce que le chiffrement côté client (CSE) de Gmail ?
Le chiffrement côté client (Client-Side Encryption, CSE) de Gmail est une couche de sécurité supplémentaire qui vous permet de contrôler vos clés de chiffrement et de protéger le contenu de vos emails sensibles avant même qu’ils ne quittent votre appareil. Contrairement au chiffrement standard (TLS) qui sécurise la transmission, le CSE garantit que vos données restent chiffrées même lorsqu’elles sont stockées sur les serveurs de Google, offrant ainsi un niveau de confidentialité accru, essentiel pour la conformité et la protection des données sensibles.
Une migration simplifiée et ultra-sécurisée
Désormais, les administrateurs peuvent migrer les emails chiffrés provenant d’autres services, tels que Microsoft 365, Microsoft Exchange, ou Virtru, directement vers le chiffrement côté client de Gmail au format S/MIME. C’est une excellente nouvelle pour ceux qui gèrent des architectures hybrides ou qui souhaitent consolider leurs données.
- Les S/MIME messages importés d’autres fournisseurs de messagerie sont maintenant entièrement pris en charge par Gmail CSE.
- Les clients Virtru peuvent utiliser un utilitaire de migration dédié pour chiffrer leurs archives en texte clair (issues de Vault ou Takeout) et les importer comme messages S/MIME.
- Vous pouvez également importer en masse n’importe quelle archive d’emails en texte clair dans Gmail en tant que messages S/MIME, simplifiant grandement le transfert données sécurisé.
Cette fonctionnalité est cruciale pour maintenir votre confidentialité Google Workspace et votre conformité, car elle permet de transférer des données sensibles sans compromettre leur intégrité ou leur sécurité.
Pour qui et comment ça marche ?
L’utilitaire de migration Gmail CSE est disponible pour Windows, Mac et Linux, et prend en charge les formats de fichiers PST et Mbox, ce qui le rend compatible avec la plupart des systèmes existants.
Pour les administrateurs :
Vous devrez visiter le Centre d’aide de Google Workspace pour comprendre comment migrer les messages vers Gmail en tant qu’emails chiffrés côté client. Il est important de noter que pour la migration des messages S/MIME depuis Microsoft 365 ou Microsoft Exchange vers Gmail, les certificats utilisés doivent être les mêmes que ceux présents dans le service Microsoft. Assurez-vous également de configurer l’API Gmail et Gmail CSE pour vos utilisateurs avec les certificats correspondants. Une fois vos comptes Gmail configurés avec les certificats S/MIME, vous pourrez migrer les messages du service Microsoft vers Gmail.
Pour les utilisateurs finaux :
Bonne nouvelle : aucune action n’est requise de votre part ! La migration est un processus géré entièrement par les administrateurs, garantissant une transition fluide et transparente.
Disponibilité
Cette fonctionnalité est actuellement disponible pour les clients Google Workspace Enterprise Plus, Education Standard et Education Plus. La sécurité Gmail est ainsi renforcée pour les organisations ayant les besoins de protection des données les plus exigeants.
Ressources complémentaires :
- Migrer les messages vers Gmail en tant qu’emails chiffrés côté client
- Gmail uniquement : Importer des clés de chiffrement pour le chiffrement côté client
- Migrer vos données vers Google Workspace
Avez-vous déjà eu besoin de migrer des volumes importants d’emails chiffrés ? Quelles sont vos principales préoccupations en matière de confidentialité et de migration de données ? Partagez vos expériences en commentaires !




