Actualités d’entreprise Sécurité et confidentialité

Message pour nos utilisateurs

6 min. de lecture

Mis à jour le April 18, 2023

Publié le April 01, 2020

Dans ce blog

01 Nos actions - Jumplink to Nos actions
02 Ce que nous allons faire - Jumplink to Ce que nous allons faire

Eric S. Yuan

PDG

Eric Yuan a fondé Zoom en 2011 avec un objectif : améliorer la satisfaction des gens en leur permettant de collaborer grâce à un environnement vidéo fluide. La plateforme de communications Zoom continue de transformer la façon dont les entreprises internationales se connectent, communiquent et collaborent. En tant que PDG de la société, Eric Yuan a permis à Zoom de réaliser l’une des meilleures entrées en bourse du secteur des technologies en 2019.

En 2017, Business Insider citait Eric Yuan comme l’une des personnalités les plus influentes du secteur « Enterprise Tech ». En 2018, Glassdoor l’a récompensé du titre de meilleur PDG de grandes entreprises américaines. En 2019, il s’est hissé dans le classement Bloomberg 50 en tant que leader qui révolutionne le monde international des affaires. Le magazine Time l’a nommé sa Personnalité du monde des affaires de l’année 2020 ainsi que l’une des 100 personnes les plus influentes de 2020. En 2021, il était considéré comme le meilleur PDG pour la diversité par Comparably.

Avant de fonder Zoom, Eric Yuan a occupé le poste de vice-président de l’ingénierie chez Cisco, où il supervisait le développement des logiciels de collaboration de la marque. Il a également fait partie des ingénieurs fondateurs de Webex, où il a porté la casquette de vice-président de l’ingénierie.

Eric est l’inventeur reconnu de 11 brevets accordés et 20 en instance concernant la collaboration en temps réel.

À l’attention des utilisateurs de Zoom du monde entier, que vous soyez une entreprise internationale devant préserver la continuité de ses activités, une agence gouvernementale locale œuvrant pour le bon fonctionnement de votre communauté, un professeur enseignant à ses étudiants à distance, ou un ami souhaitant organiser un apéritif pour partager un bon moment malgré la distanciation sociale recommandée, vous êtes tous confrontés aux défis uniques engendrés par la crise sanitaire internationale actuelle. En ces temps d’isolement, chez Zoom, nous nous sentons extrêmement privilégiés d’être en position de vous aider à rester en contact. Nous sommes également conscients de notre immense responsabilité. L’utilisation de Zoom a explosé du jour au lendemain, dépassant de loin ce à quoi nous nous attendions lorsque, fin février, nous avons annoncé notre souhait d’apporter notre aide en ces temps difficiles. Cette utilisation accrue comprend plus de 90 000 établissements scolaires répartis dans 20 pays qui ont saisi notre offre de les aider à continuer à enseigner aux enfants à distance. Pour replacer cette croissance dans son contexte, fin décembre, le nombre maximal de participants aux réunions quotidiennes, gratuites ou payantes, qui étaient menées sur Zoom, était d’environ 10 millions. En mars de cette année, ce nombre a atteint plus de 200 millions. Nous avons travaillé jour et nuit pour garantir que tous nos utilisateurs, qu’ils soient nouveaux ou anciens, pour des réunions de petite ou de grande envergure, puissent rester en contact et opérationnels. Ces dernières semaines, la prise en charge de cette affluence d’utilisateurs a été une tâche gargantuesque et notre seul objectif. Nous nous sommes efforcés de vous fournir des services continus et la même expérience conviviale qui ont fait de Zoom la plateforme de vidéoconférence de premier choix pour les entreprises du monde entier, et tout cela en garantissant sa sûreté, sa confidentialité et sa sécurité. Nous reconnaissons toutefois que nous n’avons pas répondu aux attentes de notre communauté (et aux nôtres) sur ces deux derniers aspects. J’en suis profondément désolé et je souhaite partager avec vous ce que nous faisons pour y remédier. D’abord, un peu de contexte : notre plateforme a principalement été conçue pour des clients professionnels, de grandes entreprises et institutions disposant d’une assistance informatique complète. Cela va des plus grandes sociétés de services financiers internationaux aux principaux opérateurs de télécommunication en passant par les agences gouvernementales, les universités, les organismes de santé et les cabinets de télémédecine. Des milliers d’entreprises de par le monde ont effectué des analyses de sécurité exhaustives de nos couches utilisateurs, réseaux et data centers, et ont opté pour un déploiement complet de Zoom en toute confiance. Cependant, nous n’avions pas conçu notre produit en anticipant que, en l’espace de quelques semaines, chacun devrait soudainement travailler, étudier et mener sa vie sociale de chez lui, et ce dans le monde entier. Un éventail bien plus large d’utilisateurs emploient maintenant notre plateforme d’une myriade de façons inattendues, nous confrontant ainsi à des défis que nous n’avions pas prévus lors de sa conception. Ces nouveaux cas d’usage, provenant pour la plupart du grand public, nous ont permis de découvrir des problèmes imprévus au niveau de notre plateforme. Des journalistes et chercheurs en sécurité nous ont également aidé à identifier des problèmes qui existaient déjà. Nous apprécions grandement les études minutieuses et questions que nous recevons portant sur le fonctionnement de nos services, sur notre infrastructure et nos capacités, et sur nos politiques de confidentialité et de sécurité. Ces questions nous aideront à améliorer Zoom, que ce soit notre entreprise ou la plateforme destinée aux utilisateurs. Nous les prenons extrêmement au sérieux. Nous les étudions toutes et nous les traitons aussi rapidement que possible. Nous sommes déterminés à en tirer des leçons pour nous améliorer à l’avenir. Avant de vous expliquer comment nous comptons nous améliorer, j’aimerais encore partager avec vous ce que nous avons fait jusqu’ici.

Avec cette déferlante de nouveaux utilisateurs, l’un de nos défis a consisté à veiller à proposer la formation, l’assistance et les outils appropriés pour aider ces utilisateurs à comprendre les fonctionnalités de leur compte et à utiliser au mieux notre plateforme.

Nous avons proposé des sessions de formation et des didacticiels ainsi que des webinaires interactifs quotidiens aux utilisateurs. Nous avons activement transmis nombre de ces ressources pour qu’ils puissent se familiariser avec Zoom.
- Formations et webinaires didacticiels
- Démos en direct tous les jours
- Prochains webinaires
- Formations vidéo
- Inscriptions aux webinaires pour diverses formations à la plateforme
Nous avons entrepris de nombreuses démarches pour minimiser les temps d’attente lorsque nos utilisateurs contactaient l’assistance clientèle pour poser des questions.
Nous écoutons notre communauté d’utilisateurs, ce qui nous aide à évoluer dans notre approche.

Nous avons également travaillé dur pour traiter activement et rapidement des questions et problèmes spécifiques qui nous ont été soumis.

Le 20 mars, nous avons publié un blog pour aider nos utilisateurs à gérer des incidents de harcèlement (autrement qualifiés de « Zoombombing ») qui intervenaient sur notre plateforme en clarifiant les fonctionnalités de protection pouvant potentiellement empêcher ces problèmes, telles que les salles d’attente, les mots de passe, les contrôles de coupure du son et les limitations de partage d’écran. (Nous avons également changé le titre et le contenu de ce blog qui désignait à l’origine ces participants indésirables par le terme « party crashers » (trouble-fêtes). En raison des types d’attaques plus graves et plus haineuses qui sont apparues depuis lors, ce terme amoindrissait clairement la gravité de ces actes. Nous condamnons fermement ce type d’attaques et éprouvons une profonde compassion pour toute personne dont la réunion a été interrompue de cette manière.)
Le 27 mars, nous avons pris une mesure consistant à retirer le kit de développement logiciel Facebook de notre client iOS et à le reconfigurer pour l’empêcher de recueillir des informations inutiles sur les appareils de nos utilisateurs.
Le 29 mars, nous avons mis à jour notre politique de confidentialité pour qu’elle soit plus claire et transparente concernant les données que nous recueillons et sur la manière dont elles sont utilisées, clarifiant ainsi explicitement le fait que nous ne vendons pas les données de nos utilisateurs, que nous ne l’avons jamais fait et que nous n’avons aucunement l’intention de le faire à l’avenir.
Pour les utilisateurs du secteur de l’éducation :
- Nous avons diffusé un guide à l’attention des administrateurs et qui concerne la configuration d’une salle de classe virtuelle.
- Nous avons élaboré un guide leur expliquant comment sécuriser au mieux leurs salles de classe virtuelles.
- Nous avons mis en œuvre une politique de confidentialité des données des élèves de la maternelle à la terminale.
- Nous avons changé les paramètres des utilisateurs du secteur de l’éducation inscrits dans notre programme de protection des données des élèves de la maternelle à la terminale afin que les salles d’attente virtuelles soient activées par défaut.
- Nous avons changé les paramètres des utilisateurs du secteur de l’éducation inscrits dans notre programme de protection des données des élèves de la maternelle à la terminale afin qu’ils soient, par défaut, les seuls à pouvoir partager du contenu dans la classe.

Le 1er avril :
- Nous avons publié un blog pour clarifier les faits concernant le chiffrement sur notre plateforme, en admettant le malentendu et en présentant nos excuses pour cette confusion.
- Nous avons retiré la fonctionnalité de suivi d’attention des participants. (Mise à jour le 2 avril pour préciser sa suppression définitive)
- Nous avons publié des correctifs pour les problèmes liés aux Mac signalés par Patrick Wardle.
- Nous avons également publié un correctif pour le problème de lien UNC.
- Nous avons retiré l’application LinkedIn Sales Navigator après avoir identifié une divulgation de données inutiles de la fonctionnalité. (Mise à jour le 2 avril pour préciser sa suppression définitive)

Au cours des 90 prochains jours, nous nous engageons à consacrer les ressources nécessaires pour mieux identifier, traiter et résoudre les problèmes de manière proactive. Nous nous engageons également à être transparents tout au long de ce processus. Nous voulons faire ce qu’il faut pour garder votre confiance. Cela inclut :

La mise en place d’une possibilité de bloquer immédiatement les fonctionnalités d’un utilisateur, et une concentration de toutes nos ressources techniques sur nos plus grands problèmes de fiabilité, de sécurité et de confidentialité
L’exécution d’une analyse complète, avec l’aide d’experts tiers et d’utilisateurs représentatifs, afin de comprendre et garantir la sécurité dans tous nos nouveaux cas d’usage par le grand public.
La préparation d’un rapport de transparence qui fournira des informations détaillées sur les demandes de données, d’enregistrements ou de contenus
L’amélioration de notre programme actuel de recherche d’erreur
Le lancement d’un conseil des CISO en partenariat avec les plus grands responsables du secteur afin d’animer un dialogue permanent sur les meilleures pratiques en matière de sécurité et de confidentialité
Le lancement d’une série de tests de pénétration simultanés en boîte blanche afin de mieux identifier et traiter les problèmes
À partir de la semaine prochaine, j’organiserai un webinaire hebdomadaire qui aura lieu tous les mercredis pour communiquer les toutes dernières actualités concernant la sécurité et la confidentialité à notre communauté.

La transparence a toujours été au cœur de notre culture. Je me suis engagé à être ouvert et honnête avec vous concernant les domaines dans lesquels nous renforçons notre plateforme et ceux dans lesquels nos utilisateurs peuvent entreprendre leurs propres démarches pour utiliser au mieux notre plateforme et se protéger au maximum. N’hésitez pas à continuer de nous poser des questions. Nous vous encourageons également à nous communiquer vos commentaires. Notre principale préoccupation est maintenant, comme depuis toujours, de satisfaire nos utilisateurs tout en garantissant la sûreté, la sécurité et la confidentialité de notre plateforme afin de mériter la confiance que nous vous témoignez. Construisons ensemble quelque chose pouvant véritablement rendre le monde meilleur ! Portez-vous bien, Eric S. Yuan Fondateur et CEO, Zoom