La nouvelle version d’Echoworx transforme le chiffrement en preuve d’audit

Fonctionnalités de cryptage    | 16 juillet 2026

L’application de DORA est désormais en vigueur. Les obligations liées à NIS2 se resserrent. Les sanctions prévues par le RGPD continuent d’augmenter. Pour les responsables de la sécurité au sein des institutions réglementées, le mandat est sans détour : « chiffré » n’est plus une simple case à cocher — c’est un contrôle que vous devez être en mesure de prouver, message par message, dans le cadre d’un audit.

La version de juillet 2026 d’Echoworx cible précisément ce point de pression. Elle renforce la vérifiabilité, durcit les paramètres cryptographiques par défaut et réduit le travail manuel lié aux clés qui épuise vos équipes. Voici ce qui compte le plus.

Visibilité d’audit, directement dans votre SIEM

Le principal élément à retenir pour les équipes de sécurité est le nouveau point de terminaison d’API d’audit pour les événements de messages du portail Web. Il transmet directement dans votre SIEM les événements que les auditeurs demandent à examiner — notifications, lectures, téléchargements de pièces jointes, réponses et activité antivirus.

Cela transforme la communication sécurisée, qui était auparavant un angle mort, en une piste vérifiable. L’interaction des destinataires devient documentée, horodatée et récupérable — exactement le type de contrôle continu que DORA et NIS2 exigent désormais.

Paramètres cryptographiques par défaut renforcés, sans reprise complexe

La version de juillet permet désormais de configurer la taille des clés S/MIME et PGP au niveau du profil — RSA de 2048, 3072 ou 4096 bits. La valeur par défaut passe de 2048 à 3072 bits, ce qui aligne votre niveau de base sur les recommandations modernes sans exiger de projet manuel de renouvellement des clés.

Pour les architectes qui planifient leur préparation à l’ère post-quantique, cela représente une configuration héritée de moins à défendre lors de votre prochain examen.

Moins de gestion manuelle des clés, moins de risques

Plusieurs améliorations s’attaquent au fardeau opérationnel qui rend la gouvernance du PGP et du S/MIME difficile à grande échelle :

• Les recherches LDAP dynamiques des clés des destinataires découvrent les clés PGP à une URI standard sur le domaine du destinataire — ce qui réduit les échanges manuels de clés.
• Les recherches LDAP distinctes pour S/MIME et PGP vous permettent d’activer indépendamment la découverte des serveurs de clés externes, afin d’aligner la politique sur le protocole.
• La signature PGP expéditeur uniquement renvoie les messages lorsqu’aucune clé de signature valide n’existe, ce qui comble un écart silencieux dans l’assurance de signature.
• Le déchiffrement PGP en libre-service permet aux utilisateurs d’acheminer des messages hérités chiffrés au niveau du terminal via la passerelle pour les déchiffrer — sans nécessiter de billet au centre d’assistance.

Chacune de ces améliorations réduit la charge pesant sur les équipes TI tout en resserrant le périmètre de contrôle. La gouvernance et l’efficacité avancent ensemble, et non l’une contre l’autre.

Contrôle renforcé de l’expérience destinataire

Trois améliorations du portail vous offrent un confinement plus précis :

• Les contrôles de réponse à tous retirent des réponses les domaines non reconnus, afin de maintenir les fils sensibles à l’intérieur des périmètres approuvés.
• Le transfert de messages du portail sécurisé autorise un transfert contrôlé uniquement vers les domaines permis.
• Les contrôles de notification par destinataire permettent aux destinataires enregistrés de gérer les rappels, réduisant ainsi le bruit sans affaiblir la piste d’audit.

Pourquoi cela importe maintenant

Echoworx demeure le partenaire de confiance en matière de chiffrement pour les institutions les plus réglementées au monde — les banques mondiales, les institutions financières et les organisations hautement réglementées des secteurs d’infrastructure critique ne peuvent pas se permettre de se tromper. La version de juillet 2026 reflète clairement cette orientation : vérifiable par conception, souveraine par architecture et efficace par défaut.

Prenez rendez-vous pour une évaluation des écarts avec un expert en chiffrement d’Echoworx afin de passer en revue les éléments pertinents pour votre environnement.