Répondre à l'appel : Comment Zoom Phone contribue à assurer la sécurité de vos communications

Chiffrement :

• Chiffrement AES-GCM 256 bits : Nous utilisons ce chiffrement comme norme pour le contenu et les médias en temps réel, qui s'applique aux données en transit sur Zoom Meetings, Team Chat et Zoom Webinars, dans les réunions ayant lieu via Zoom Rooms et aux données Zoom Phone transmises via l'Internet public.

• Chiffrement de bout en bout (E2EE) pour Zoom Phone (bientôt disponible) : Auparavant uniquement disponible dans Zoom Meetings, notre offre E2EE sera élargie à Zoom Phone cette année. Les utilisateurs de Zoom Phone qui passent des appels sur Internet sur le réseau Zoom Phone pourront choisir E2EE pendant les appels téléphoniques individuels, intracomptes, qui se déroulent par le biais du Zoom Client.

• Chiffrement TLS : Zoom Phone utilise le chiffrement TLS durant l'enregistrement SIP.

Dissimulation du numéro de l'appelant : En fonction de l'objectif de l'appel et sous réserve des lois en vigueur, un utilisateur peut choisir d'afficher comme numéro de l'appelant sortant son numéro direct, un numéro principal, un numéro de file d'attente des appels ou aucun numéro du tout. Cette fonctionnalité contribue à protéger la confidentialité et la sécurité des coordonnées personnelles des collaborateurs.

Appairage de réseaux privés : Zoom Phone est optimisé pour une traversée d'Internet sécurisée. De plus, Zoom a mis en place des liens d’appairage direct de réseaux privés entre les data centers Zoom Phone et les réseaux de fournisseurs de services RTC utilisés par Zoom Phone, et ce, afin de protéger en priorité les données.

Fraude téléphonique : Zoom Phone tire parti de contrôles d’accès et de capacités de détection automatisée pour détecter les schémas d’appel irréguliers dans le but d’empêcher la fraude téléphonique. Si des irrégularités sont détectées, notre service de sécurité informera les utilisateurs des activités potentiellement frauduleuses.

Listes de numéros bloqués : Les listes de numéros bloqués personnelles ou générales personnalisables permettent aux utilisateurs et aux administrateurs de Zoom Phone d’ajouter des numéros de téléphone bloqués et de les gérer en toute simplicité.

La conformité est essentielle à l'application concrète des solutions technologiques d'aujourd'hui, y compris Zoom Phone. Notre solution de téléphonie cloud est sécurisée et respecte les exigences des lois, normes et certifications suivantes :

Loi Ray Baum et loi Kari : Zoom Phone prend en charge les services E911 nomades pour ses utilisateurs sans qu'il soit nécessaire de recourir à des solutions tierces. Les utilisateurs Zoom Phone peuvent être en conformité avec les exigences américaines de la loi Kari et de la loi Ray Baum en configurant correctement les fonctionnalités d'urgence existantes, présentées de manière détaillée dans notre guide.

Certifications, attestations et normes obtenues par la plateforme Zoom : Zoom Phone est incluse dans un ensemble de certifications, d'attestation et de normes qui s'appliquent à l'intégralité de la plateforme Zoom. Il s'agit du SOC 2 Type II, de la certification sur les fondamentaux de la cybersécurité NCSC, de l'évaluation CSA STAR (Niveau 2) et bien d'autres encore, que vous pouvez trouver ici.

STIR/SHAKEN : Dans le cadre des normes d'authentification STIR/SHAKEN exigées par la Commission fédérale des communications (FCC), Zoom Phone affichera aux utilisateurs des coches « Appelant vérifié » sur les appels entrants afin de les aider à identifier les éventuels appels robotisés et indésirables. Une icône de coche apparaît si l’opérateur a authentifié l’appelant et qu’il est autorisé à utiliser le numéro d’appel. L’icône de coche apparaît dans le journal des appels et les notifications d’appels entrants (apparaissant dans le client de bureau Zoom et l'application) pour plusieurs scénarios d’appels entrants. Pour de plus amples informations, cliquez ici.

Conformité des enregistrements : La fonctionnalité d'enregistrement des appels automatique de Zoom Phone peut être configurée pour les utilisateurs et les files d'attente des appels ayant besoin d'enregistrer l'intégralité des interactions. Des périodes de conservation des données configurables et des options d'emplacement de stockage des données pour les contenus en collaboration sont proposées et permettent aux clients de définir où (au niveau régional) les données sont stockées au repos. Nous avons même créé un rôle d'administrateur des enregistrements pour aider les clients à gérer quelles personnes peuvent accéder à certains enregistrements. Nous disposons par ailleurs d'un ensemble d'API robuste conçu pour permettre aux clients de gérer leurs enregistrements.

Zoom Phone constitue seulement une partie de la stratégie de sécurité plus large de Zoom conçue pour protéger et assister les clients. Notre solution de téléphonie cloud s'intègre facilement à d'autres solutions Zoom, contribuant ainsi à offrir une expérience de communications unifiées reposant sur la sécurité.

En respectant les normes pertinentes et en aidant nos clients grâce à ces fonctionnalités de sécurité, nous nous efforçons d'offrir une expérience caractérisée par la simplicité d'utilisation, la sécurité et la confiance.

Pour en savoir plus sur la confidentialité et la sécurité de Zoom, explorez notre Trust Center.