Continuer à fonctionner, et le prouver
Les entités et les IIV disposent d'un plan de continuité ou de reprise, testé régulièrement. Pendant l'exercice comme pendant la crise réelle, il faut pouvoir se parler.
Échanger en confiance, même en crise.
QSC est une messagerie chiffrée de bout en bout, à cryptographie hybride classique et post-quantique, dont les clés restent sur les appareils des utilisateurs. Le serveur ne peut pas lire le contenu des messages. Elle est en développement : rien n'est encore déployé en exploitation.
Version non publiée. Démonstration du client web sur demande. Pensée pour les administrations et les organismes publics.
Le cadre marocain
En crise, la messagerie devient vitale.
Quand le système d'information est touché, les équipes se replient sur ce qu'elles ont sous la main. Pour un organisme public ou une infrastructure d'importance vitale, ce canal de repli doit rester maîtrisé.
Appliquer les mesures de gestion de crise
Les entités et les IIV appliquent les mesures décidées par le comité de gestion des crises. Cela suppose un moyen sûr de les recevoir et de les relayer en interne.
Le sensible reste au Maroc
Les données classées TRÈS SECRET ou SECRET des entités et des IIV sont hébergées exclusivement au Maroc. Où vivent les serveurs de votre messagerie de crise ?
Le cloud, sous conditions
Pour leurs systèmes ou données sensibles, les entités et les IIV ne recourent au cloud qu'auprès d'un prestataire qualifié de niveau 1 ou 2. Le décret prévoit une dérogation transitoire si le service n'existe pas chez un prestataire qualifié (après analyse de risques), et 24 mois de mise en conformité pour celles qui utilisent déjà un cloud pour ces systèmes ou données (art. 18).
Résumé de la loi 05-20 (art. 9, 11 et 37), du décret 2-21-406 et du décret 2-24-921, lus sur les textes officiels publiés par la DGSSI. Information générale, ne constitue pas un avis juridique.
Fonctionnalités
En développement
Déjà construit, vérifié par des tests.
Ces fonctions existent dans la version de développement, non publiée. Elles se démontrent sur le client web ; elles ne sont déployées nulle part en exploitation.
Messages chiffrés de bout en bout
En 1-1 et en groupe, chiffrés sur l'appareil de l'utilisateur. Le serveur ne relaie que des enveloppes opaques.
Hybride post-quantique
Sessions établies en X25519 + ML-KEM-1024, identités Ed25519 + ML-DSA-87, et un double cliquet qui réinjecte un secret ML-KEM à chaque rotation.
Pièces jointes chiffrées
Jusqu'à 10 Mio par fichier, chiffrées comme les messages.
Appels 1-1 chiffrés en transport
Audio, vidéo et partage d'écran entre deux personnes, protégés par DTLS-SRTP. Le média n'est pas chiffré de bout en bout.
Vérification des correspondants
Un numéro de sécurité à comparer hors bande, dans les clients web et bureau, pour s'assurer de parler à la bonne personne.
SSO et journal d'audit
Connexion OpenID Connect en option et journal d'audit chaîné côté serveur.
Les limites, écrites noir sur blanc
Ce que QSC ne fait pas, ou pas encore.
Une messagerie de confiance commence par une description exacte de ce qu'elle protège.
Pas aujourd'hui En développement
- Pas d'appels chiffrés de bout en bout : les appels sont chiffrés en transport.
- Pas d'appels ni de visioconférence de groupe : appels en 1-1 seulement.
- Pas d'application iOS ; Android partiel (1-1 seulement), client bureau non déployable en l'état.
- Pas de double authentification dans la version actuelle.
- Pas de déploiement en exploitation ni d'évaluation de sécurité par un tiers à ce jour : les deux sont prévus.
Ce que le serveur voit, et ne voit pas
- Il ne voit pas le contenu des messages ni celui des pièces jointes : il ne relaie que des enveloppes chiffrées.
- Il voit les métadonnées : expéditeur, destinataire, horodatage et taille des messages. QSC n'est pas une messagerie anonyme.
La messagerie utilise aujourd'hui ses propres dépendances cryptographiques ; son intégration au moteur cryptographique Qorsec n'est pas encore faite.
Maquette de conception
Un canal de repli que vous maîtrisez.
Une conversation 1-1 dans le client web : identité vérifiée, chiffrement de bout en bout des messages et des pièces jointes, appel 1-1 chiffré en transport.
Maquette de conception du client web QSC, produit en développement : non contractuelle, données d'exemple fictives. Elle ne montre que des fonctions déjà construites ; démonstration du client web réel sur demande.
Modes de déploiement
Aujourd'hui : une démonstration.
QSC n'est déployé nulle part en exploitation. Voici ce qui est possible, mode par mode.
GratuitNon prévu à ce jour
Pas de version gratuite de la messagerie.
Outils liés, utilisables sans compte.
Cloud MarocNon disponible
Pas de service hébergé aujourd'hui.
- Aucun déploiement en exploitation à ce jour
Un premier déploiement en exploitation est prévu ; ses modalités seront précisées avant.
On-premiseNon disponible
Pas d'installation chez vous aujourd'hui.
- Rien de déployable en exploitation aujourd'hui
Un premier déploiement en exploitation est prévu ; ses modalités seront précisées avant.
Disponible aujourd'hui : une démonstration
Le client web réel, présenté en séance : messages 1-1 et de groupe chiffrés de bout en bout, vérification des correspondants, appel 1-1 chiffré en transport. Demander une démonstration →
Questions fréquentes
Des réponses sans détour.
Sur une messagerie, la précision compte plus que l'enthousiasme.
Les appels sont-ils chiffrés de bout en bout ?
Non. Les appels audio, vidéo et le partage d'écran fonctionnent en 1-1 et sont chiffrés en transport (DTLS-SRTP). Seuls les messages et les pièces jointes sont chiffrés de bout en bout.
Y a-t-il une application iPhone ou Android ?
Pas d'application iOS. Le client Android est partiel (conversations 1-1 seulement) et en développement. Le client web, utilisable comme application installable, est le plus avancé.
Le serveur peut-il lire mes messages ?
Non, pas leur contenu : les messages sont chiffrés sur les appareils et le serveur ne relaie que des enveloppes opaques. Il voit en revanche les métadonnées : expéditeur, destinataire, horodatage et taille.
QSC a-t-il été audité ?
Pas à ce jour. Une évaluation de sécurité par un tiers est prévue, comme le premier déploiement en exploitation. Les fonctions décrites ici sont vérifiées par des tests internes.
Est-elle construite sur le moteur cryptographique Qorsec ?
Pas encore. La messagerie utilise aujourd'hui ses propres dépendances cryptographiques ; l'intégration au moteur Qorsec n'est pas faite.
Quand sera-t-elle disponible ?
Nous n'annonçons pas de date. Nous préférons vous montrer le client web en séance et vous prévenir quand un déploiement en exploitation sera possible.
En développement
Voyez le client web en séance.
Une démonstration du client web réel, et un échange sur vos besoins de communication de crise. Nos experts vous répondent personnellement.
- Démonstration en direct, pas une vidéo
- Être prévenu du premier déploiement
- Accord de confidentialité (NDA) sur demande
Vous préférez écrire ? contact@qorsec.ma
Messagerie souveraine
Deux minutes. Aucun engagement.