Un cabinet veut du mail chiffré, mais ses clients ne vont pas générer une clé PGP. CipherMail résout ça en se positionnant entre le client mail et le monde : un proxy SMTP/IMAP qui chiffre à la volée.
Fonctionnement
- À l’émission, on regarde si le destinataire a une clé publique dans l’annuaire.
- Si oui → le corps est chiffré (PGP, ou S/MIME si configuré).
- Si non → le message part en clair mais lève une alerte de conformité côté admin.
Pourquoi un proxy et pas un nouveau client
L’adoption est le vrai verrou. Si l’équipe doit changer d’outil, le projet meurt. En restant transparent (IMAP/SMTP standards), CipherMail se branche sans former personne.
Limite connue
Le maillon faible reste le correspondant qui répond en clair. Le proxy alerte, mais ne force pas l’autre bout — ce n’est pas son rôle.