Publié le 8 décembre 2023 16:15:00. Une nouvelle fonctionnalité d’Android, baptisée Android RCS Archival, permet aux employeurs de sauvegarder et de consulter l’intégralité des messages envoyés via Google Messages sur les téléphones professionnels, même ceux qui ont été supprimés par l’utilisateur. Cette évolution soulève des questions importantes concernant la confidentialité des communications privées des salariés.
- Les entreprises utilisant des téléphones Android gérés pourront désormais archiver les messages RCS de leurs employés.
- Cette fonctionnalité s’applique même aux messages que les utilisateurs ont effacés.
- Google justifie cette mesure par la nécessité de se conformer aux obligations légales en matière d’archivage des communications.
Google a récemment déployé Android RCS Archival, une fonctionnalité qui modifie en profondeur la gestion des messages sur les appareils Android professionnels. Selon Android Authority, cette option permet aux administrateurs système de sauvegarder, de consulter et d’archiver les conversations via l’application Google Messages. Un changement qui, selon l’expert en sécurité Zak Doffman, remet en question la perception de la messagerie texte comme étant plus confidentielle que les courriels, traditionnellement surveillés par les employeurs.
La fonction s’adresse principalement aux entreprises et organisations qui fournissent des téléphones à leurs employés, notamment dans les secteurs public (communes, départements), du conseil, de l’industrie et de la finance. Elle concerne les appareils utilisant Google Messages comme application de messagerie par défaut. L’archivage des messages RCS devient ainsi possible pour les entreprises soumises à des réglementations exigeant la conservation de toutes les communications professionnelles. Certaines avaient même dû désactiver le RCS par le passé, faute de pouvoir garantir cet archivage.
Il est important de noter que le chiffrement de bout en bout, souvent présenté comme une garantie de confidentialité, ne protège les messages que pendant leur transmission. Une fois arrivés sur le téléphone du destinataire, ils sont déchiffrés et accessibles à l’administrateur système. Android RCS Archival exploite précisément cette vulnérabilité pour donner aux employeurs un accès complet à l’historique des échanges.
Le processus d’archivage se déroule de manière totalement transparente pour l’utilisateur, en arrière-plan, si le service informatique de l’entreprise a activé la fonctionnalité. Dans la plupart des cas, le salarié ne sera même pas conscient que ses messages sont enregistrés. Google explique que cette solution vise à aider les entreprises à respecter les exigences légales en matière d’archivage des communications, notamment dans les secteurs réglementés. La nouvelle fonction permet de sauvegarder des conversations complètes, y compris les messages envoyés et reçus, et même le contenu supprimé par l’utilisateur.
Cette évolution soulève des interrogations sur l’équilibre entre les besoins des entreprises en matière de conformité et le droit des employés à la vie privée. Le débat sur la surveillance des communications professionnelles est loin d’être clos et devrait s’intensifier avec l’adoption croissante de cette nouvelle technologie. Pour en savoir plus sur ce sujet, vous pouvez consulter l’article de Marcus Oscarsson.
