Zoom.us met en œuvre un ensemble complet de mesures techniques, organisationnelles et réglementaires pour garantir la confiance et la sécurité des échanges et la protection des données de ses utilisateurs, en mettant un accent particulier sur la confiance et sécurité Zoom.us.
Cette approche s’applique à Zoom Workplace, Zoom Phone et Zoom AI Companion.
1. Protection des communications
Les réunions, appels et webinaires Zoom sont chiffrés selon la norme AES-256 GCM, protégeant les flux audio, vidéo et de partage d’écran contre toute interception.
Zoom propose également un chiffrement de bout en bout (E2EE) optionnel : seules les clés détenues par les appareils des participants permettent de déchiffrer la communication.
Ainsi, ni Zoom ni aucun tiers ne peuvent accéder au contenu échangé.
Depuis 2025, Zoom déploie une version post-quantique du chiffrement E2EE, anticipant les menaces futures liées à l’informatique quantique.
Pour renforcer la Sécurité Zoom.us, des mises à jour régulières des fonctionnalités de sécurité sont déployées.
2. Contrôles et outils de sécurité
- Salles d’attente, codes d’accès et verrouillage des sessions ;
- Gestion des permissions des participants (micro, partage, expulsion) ;
- Filigranes et signatures audio pour tracer les fuites d’informations ;
- Authentification forte via SSO, OAuth ou 2FA ;
- Portail d’audit et journaux d’activité pour les administrateurs.
Ces protections s’appliquent aussi à Zoom Phone, où chaque appel est chiffré en TLS/SRTP et peut être supervisé via un portail sécurisé.
3. Conformité réglementaire et RGPD
Zoom applique strictement le Règlement Général sur la Protection des Données (RGPD) et a mené des analyses d’impact (AIPD) avec SURF, un groupement européen.
Les utilisateurs européens peuvent choisir que leurs données soient traitées exclusivement sur des serveurs européens, en conformité avec les exigences CNIL et ANSSI.
Zoom s’engage à ne pas transférer ces données hors de l’UE sans base légale conforme au RGPD (clauses contractuelles types, Data Privacy Framework, etc.).
4. Protection des données et détection des abus
Zoom n’analyse aucun contenu audio, vidéo ou textuel chiffré. Seules certaines métadonnées techniques peuvent être utilisées pour détecter les intrusions, le spam ou les fraudes.
Les partenaires et employés sont tenus à une obligation stricte de confidentialité et formés à la cybersécurité.
En résumé
| Pilier | Description |
|---|---|
| 🔐 Chiffrement fort et évolutif | AES-256, E2EE, TLS/SRTP, version post-quantique |
| 🧭 Contrôles et outils d’accès | 2FA, SSO, salles d’attente, gestion des permissions |
| 🧾 Conformité internationale | RGPD, CCPA, FCPA, Export Control, audits externes |
🔗 Références et Liens
- Déclaration de confidentialité Zoom.us
- Solutions Zoom.us
- Le marché de la visioconférence en 2025
- Les nouveautés Zoom.us
❓ FAQ : Questions fréquentes sur la sécurité de Zoom
Les réunions Zoom sont-elles réellement chiffrées de bout en bout ?
Oui, si le mode E2EE est activé. Le chiffrement empêche tout accès non autorisé, même par Zoom.
Zoom peut-il accéder au contenu de mes conférences ?
Non. Le chiffrement AES-256 et E2EE garantit que Zoom ne peut pas lire vos flux audio, vidéo ou messages.
Que deviennent les enregistrements Cloud Zoom ?
Ils sont chiffrés au repos, accessibles uniquement aux utilisateurs autorisés et supprimables à tout moment.
Quelles garanties contre le « Zoom-bombing » ?
Zoom intègre des protections natives : codes d’accès, salles d’attente, verrouillage et détection d’intrusion.
Mes messages privés sont-ils visibles par un administrateur ?
Non, sauf politique de supervision explicite définie par l’entreprise. Les chats privés restent confidentiels.
Où sont stockées les données européennes ?
Sur des serveurs situés en Europe, à la demande de l’utilisateur ou de l’organisation.
Zoom fait-il auditer sa cybersécurité ?
Oui, via des audits indépendants : SOC 2, ISO 27001, tests de pénétration et analyses RGPD externes.
Comment limiter la visibilité de mes données ?
Utilisez un fond virtuel, masquez votre nom complet et contrôlez les permissions des participants.
Que faire en cas de faille ?
Contactez le programme de bug bounty de Zoom pour signaler une vulnérabilité.
Zoom revend-il des métadonnées ?
Non. Zoom ne revend ni ne partage les données utilisateurs à des annonceurs.
🤖 Questions sur Zoom AI Companion
Zoom AI Companion utilise-t-il mes données pour entraîner ses modèles ?
Non. Aucune donnée issue de vos réunions n’est utilisée pour l’entraînement des modèles IA.
L’IA conserve-t-elle mes transcriptions ?
Elles sont stockées temporairement dans votre compte Zoom, puis supprimées selon la politique définie.
Puis-je désactiver AI Companion ?
Oui. Les administrateurs peuvent le désactiver globalement pour toute l’organisation.
Les synthèses IA sont-elles stockées ?
Uniquement dans votre compte Zoom, de manière sécurisée et non réutilisée à d’autres fins.
AI Companion partage-t-il des données avec des CRM tiers ?
Non, sauf si l’utilisateur autorise explicitement une intégration (Salesforce, ServiceNow, etc.).
AI Companion respecte-t-il le RGPD ?
Oui, via une analyse d’impact spécifique et une conformité validée par la CNIL pour les traitements IA.
🧠 Conclusion
La sécurité chez Zoom repose sur une architecture robuste, un chiffrement avancé et une gouvernance conforme aux standards mondiaux.
De Zoom Phone à AI Companion, l’entreprise s’impose comme une référence mondiale en matière de sécurité des communications unifiées.
