Normes ouvertes et interopérabilité

Pourquoi les normes ouvertes comptent

Le marché des logiciels de collaboration a historiquement récompensé l’enfermement. Les protocoles propriétaires, les formats de fichiers fermés et les écosystèmes en jardin clos rendent difficile et coûteux pour les organisations le changement de fournisseur ou l’intégration d’outils. Cela sert les indicateurs de rétention du vendeur. Cela ne sert pas les intérêts du client.

Mandraki est construit sur des normes ouvertes et évaluées par les pairs. Ce n’est pas un choix technique fortuit — c’est un engagement délibéré envers l’interopérabilité, l’auditabilité et la liberté du client.

Les normes derrière Mandraki

WebRTC (W3C / IETF)

WebRTC est la norme ouverte pour la communication en temps réel dans les navigateurs web. Elle fournit les protocoles sous-jacents pour la transmission vidéo, audio et de données, sans nécessiter de plugins ni de clients propriétaires.

Mandraki utilise WebRTC pour tous les médias en temps réel. Cela signifie :

• Natif au navigateur. Les utilisateurs rejoignent les appels directement dans leur navigateur. Aucune application de bureau n’est requise, bien qu’une puisse être fournie pour plus de commodité.
• Transport interopérable. Les protocoles médias sous-jacents (SRTP, ICE, DTLS) sont normalisés et implémentés par tous les moteurs de navigateur majeurs.
• Pas de verrouillage par codec propriétaire. Mandraki utilise des codecs standards (VP8, VP9, Opus) qui sont libres de droits et largement pris en charge.

MLS — Messaging Layer Security (RFC 9420)

MLS est la norme IETF pour la messagerie de groupe sécurisée et évolutive. Elle fournit un accord de clés de groupe avec confidentialité persistante et sécurité post-compromission, des propriétés que les protocoles plus anciens comme l’approche sender-keys de Signal peinent à offrir à grande échelle.

Mandraki utilise MLS pour la messagerie chiffrée de bout en bout. Adopter un protocole ouvert et normalisé signifie :

• Cryptographie auditable. Le protocole a été formellement analysé et évalué par la communauté académique et de la sécurité.
• Pas d’échange de clés propriétaire. Le mécanisme d’accord de clés est standard, pas une construction sur mesure qui exigerait de faire confiance à la compétence cryptographique d’un fournisseur unique.
• Interopérabilité future. À mesure que d’autres plateformes adoptent MLS, le potentiel d’une messagerie chiffrée multiplateforme augmente. Mandraki est bien placé pour participer à cet écosystème.

SFrame — Secure Frame (RFC 9605)

SFrame est la norme IETF pour le chiffrement des trames médias individuelles dans les communications en temps réel. Elle est conçue spécifiquement pour une utilisation avec les architectures SFU, où le serveur achemine les médias chiffrés sans les décoder.

Mandraki utilise SFrame pour les appels vidéo et audio chiffrés de bout en bout. La norme garantit :

• Compatibilité avec le routage SFU. Le SFU peut transmettre les trames chiffrées aux destinataires appropriés sans avoir besoin d’accéder au contenu média.
• Chiffrement par trame. Chaque trame vidéo ou audio est chiffrée indépendamment, offrant une sécurité fine.
• Gestion standard des clés. SFrame s’intègre à MLS pour la distribution des clés, créant une architecture de chiffrement unifiée pour la messagerie et les médias.

SCIM 2.0 (RFC 7644)

La norme System for Cross-domain Identity Management permet le provisionnement et le déprovisionnement automatisés des utilisateurs. Le point de terminaison SCIM de Mandraki permet aux fournisseurs d’identité de synchroniser automatiquement les comptes utilisateurs, garantissant que les événements du cycle de vie des employés (entrée, changements de rôle, départ) sont reflétés dans Mandraki sans intervention manuelle.

SAML 2.0 et OpenID Connect

Mandraki prend en charge à la fois SAML 2.0 et OIDC pour l’authentification unique, garantissant la compatibilité avec pratiquement tout fournisseur d’identité d’entreprise. Ce sont des normes matures, largement déployées, aux propriétés de sécurité bien comprises.

Ce que les normes ouvertes signifient pour les clients

Pas d’enfermement fournisseur. Vos données sont stockées dans des formats standards. Vos communications utilisent des protocoles standards. Si vous décidez de quitter Mandraki, vos données vous suivent dans des formats que d’autres systèmes peuvent consommer.

Auditabilité. Les protocoles ouverts peuvent être examinés de manière indépendante par votre équipe de sécurité, des auditeurs tiers ou la communauté de sécurité au sens large. Vous n’avez pas besoin de faire confiance aux affirmations propriétaires d’un fournisseur sur son chiffrement — vous pouvez vérifier l’implémentation par rapport à la norme publiée.

Intégration. Les protocoles standards rendent simple l’intégration de Mandraki à votre infrastructure existante : fournisseurs d’identité, outils de conformité, systèmes d’archivage et workflows sur mesure.

Pérennité. Les normes ouvertes survivent aux fournisseurs individuels. Investir dans une plateforme construite sur des normes réduit le risque que votre infrastructure de collaboration devienne orpheline si un fournisseur change de direction, est racheté ou cesse ses activités.

Au-delà de la conformité aux protocoles

Mandraki ne se contente pas d’utiliser des normes ouvertes comme substrat technique tout en construisant des couches propriétaires par-dessus. L’engagement envers l’ouverture s’étend aux formats de données, à la conception des API et aux capacités d’export. Les API REST suivent les conventions standards. Les exports de données utilisent des formats standards. Les schémas d’intégration suivent les conventions d’entreprise établies.

L’ouverture n’est pas une fonctionnalité. C’est un principe de conception qui façonne chaque décision technique.