Mercredi, une équipe comprenant Trevor Perrin, co-créateur du protocole Signal, ainsi que des chercheurs de Harvard et de Microsoft Research, a publié une version préliminaire d'Encrypted Spaces, un framework open source qui offre aux développeurs les briques cryptographiques nécessaires pour construire des applications collaboratives où le serveur ne voit jamais le contenu en clair .

L'architecture : comment fonctionne un espace chiffré

Plutôt que de plaquer du chiffrement sur un système existant, Encrypted Spaces repense le modèle de collaboration au niveau de l'infrastructure. Le concept central est celui d'un espace chiffré — un magasin de données partagé et persistant, accessible en lecture et écriture par plusieurs utilisateurs, mais dont le contenu reste opaque pour tout serveur qui le manipule. Les appareils des utilisateurs détiennent les clés cryptographiques et effectuent toutes les modifications localement ; le rôle du serveur se limite à relayer des blocs opaques et à tenir un journal de modifications en « append-only » de chaque modification chiffrée .

Comme aucune partie — pas même le serveur — ne peut falsifier ce journal, chaque client peut se synchroniser indépendamment et reconstruire une vue identique et à jour de l'espace de travail. Cela contourne le modèle traditionnel du serveur comme source de vérité, qui rend l'accès en clair indispensable dans des outils comme Google Docs.

Preuves à connaissance nulle : faire confiance, mais vérifier

Le serveur ne peut jamais déchiffrer le journal, mais il doit pourtant convaincre chaque appareil connecté de son honnêteté. Encrypted Spaces résout ce problème grâce à des preuves à connaissance nulle (zero-knowledge proofs) qui démontrent mathématiquement deux choses : aucune modification légitime n'a été omise du journal, et aucune modification non autorisée n'a été insérée. Une propriété de « roll-up » permet au serveur de générer une preuve compacte unique attestant que l'état actuel de l'espace de travail reflète fidèlement tout l'historique des modifications, sans transmettre chaque enregistrement individuel . Le résultat est un espace de collaboration dont la cohérence est vérifiable, sans que le serveur n'ait jamais un aperçu des données qu'il transporte.

Ce que les développeurs utilisent concrètement

Encrypted Spaces n'est pas un produit ; c'est une infrastructure open source. Il n'y a pas de nouvelle application de chat à télécharger. Le framework expose des abstractions de structures de données familières — tableaux, listes, zones de texte — afin que les développeurs puissent ajouter le chiffrement de bout en bout sans devenir cryptographes. La gestion des clés, le contrôle d'accès, la rotation des membres, le chiffrement et la résolution des conflits sont tous pris en charge par les bibliothèques sous le capot .

L'ambition est d'offrir aux startups, aux communautés open source et aux équipes d'entreprise les mêmes briques que celles utilisées par Signal pour sécuriser la messagerie, mais étendues aux schémas d'interaction plus riches des logiciels de travail collaboratif .

Pourquoi cette annonce arrive maintenant

Cette version préliminaire intervient à un moment où plusieurs forces convergent pour faire du collaboratif chiffré une demande pragmatique, et non un simple idéal de niche.

• Surveillance et débats sur les portes dérobées : Les gouvernements étendent régulièrement leurs programmes de surveillance, et les pressions récurrentes pour imposer des portes dérobées dans le chiffrement par la loi ont rendu les acheteurs en entreprise nerveux face à toute architecture qui peut être contrainte de livrer du texte en clair. Encrypted Spaces déplace la responsabilité en rendant l'accès côté serveur mathématiquement impossible .
• Hausse des dégâts liés aux fuites de données : Les plateformes collaboratives sont devenues des cibles de choix pour les ransomwares et l'exfiltration de données. Les secteurs réglementés — santé, finance, droit — étaient coincés entre le choix de la fonctionnalité et celui d'une posture de sécurité capable de survivre à une compromission du serveur .
• Vent réglementaire favorable : L'application plus stricte des règles de protection des données de l'UE, notamment le RGPD, a fait de la vie privée une préoccupation de niveau conseil d'administration. Les directeurs techniques considèrent désormais le chiffrement de bout en bout comme une exigence impérative plutôt qu'un compromis qui tue la convivialité .

Encrypted Spaces se positionne comme la tuyauterie d'une nouvelle génération d'applications professionnelles privées par défaut. Reste à savoir si l'écosystème des développeurs s'en emparera, mais les fondations techniques sont désormais posées par les mêmes esprits qui ont donné au monde le protocole Signal .

Mercredi, une équipe comprenant Trevor Perrin, co-créateur du protocole Signal, ainsi que des chercheurs de Harvard et de Microsoft Research, a publié une version préliminaire d'Encrypted Spaces, un framework open source qui offre aux développeurs les briques cryptographiques nécessaires pour construire des applications collaboratives où le serveur ne voit jamais le contenu en clair .

L'architecture : comment fonctionne un espace chiffré

Plutôt que de plaquer du chiffrement sur un système existant, Encrypted Spaces repense le modèle de collaboration au niveau de l'infrastructure. Le concept central est celui d'un espace chiffré — un magasin de données partagé et persistant, accessible en lecture et écriture par plusieurs utilisateurs, mais dont le contenu reste opaque pour tout serveur qui le manipule. Les appareils des utilisateurs détiennent les clés cryptographiques et effectuent toutes les modifications localement ; le rôle du serveur se limite à relayer des blocs opaques et à tenir un journal de modifications en « append-only » de chaque modification chiffrée .

Comme aucune partie — pas même le serveur — ne peut falsifier ce journal, chaque client peut se synchroniser indépendamment et reconstruire une vue identique et à jour de l'espace de travail. Cela contourne le modèle traditionnel du serveur comme source de vérité, qui rend l'accès en clair indispensable dans des outils comme Google Docs.

Preuves à connaissance nulle : faire confiance, mais vérifier

Le serveur ne peut jamais déchiffrer le journal, mais il doit pourtant convaincre chaque appareil connecté de son honnêteté. Encrypted Spaces résout ce problème grâce à des preuves à connaissance nulle (zero-knowledge proofs) qui démontrent mathématiquement deux choses : aucune modification légitime n'a été omise du journal, et aucune modification non autorisée n'a été insérée. Une propriété de « roll-up » permet au serveur de générer une preuve compacte unique attestant que l'état actuel de l'espace de travail reflète fidèlement tout l'historique des modifications, sans transmettre chaque enregistrement individuel . Le résultat est un espace de collaboration dont la cohérence est vérifiable, sans que le serveur n'ait jamais un aperçu des données qu'il transporte.

Ce que les développeurs utilisent concrètement

Encrypted Spaces n'est pas un produit ; c'est une infrastructure open source. Il n'y a pas de nouvelle application de chat à télécharger. Le framework expose des abstractions de structures de données familières — tableaux, listes, zones de texte — afin que les développeurs puissent ajouter le chiffrement de bout en bout sans devenir cryptographes. La gestion des clés, le contrôle d'accès, la rotation des membres, le chiffrement et la résolution des conflits sont tous pris en charge par les bibliothèques sous le capot .

L'ambition est d'offrir aux startups, aux communautés open source et aux équipes d'entreprise les mêmes briques que celles utilisées par Signal pour sécuriser la messagerie, mais étendues aux schémas d'interaction plus riches des logiciels de travail collaboratif .

Pourquoi cette annonce arrive maintenant

Cette version préliminaire intervient à un moment où plusieurs forces convergent pour faire du collaboratif chiffré une demande pragmatique, et non un simple idéal de niche.

• Surveillance et débats sur les portes dérobées : Les gouvernements étendent régulièrement leurs programmes de surveillance, et les pressions récurrentes pour imposer des portes dérobées dans le chiffrement par la loi ont rendu les acheteurs en entreprise nerveux face à toute architecture qui peut être contrainte de livrer du texte en clair. Encrypted Spaces déplace la responsabilité en rendant l'accès côté serveur mathématiquement impossible .
• Hausse des dégâts liés aux fuites de données : Les plateformes collaboratives sont devenues des cibles de choix pour les ransomwares et l'exfiltration de données. Les secteurs réglementés — santé, finance, droit — étaient coincés entre le choix de la fonctionnalité et celui d'une posture de sécurité capable de survivre à une compromission du serveur .
• Vent réglementaire favorable : L'application plus stricte des règles de protection des données de l'UE, notamment le RGPD, a fait de la vie privée une préoccupation de niveau conseil d'administration. Les directeurs techniques considèrent désormais le chiffrement de bout en bout comme une exigence impérative plutôt qu'un compromis qui tue la convivialité .

Encrypted Spaces se positionne comme la tuyauterie d'une nouvelle génération d'applications professionnelles privées par défaut. Reste à savoir si l'écosystème des développeurs s'en emparera, mais les fondations techniques sont désormais posées par les mêmes esprits qui ont donné au monde le protocole Signal .