BlackBerry annonce l’extension de SecuSUITE aux dispositifs Windows, dans le but de faire passer ses communications sécurisées « de niveau souverain » —initialement axées sur le mobile— aux ordinateurs portables et stations de travail. La nouvelle version, BlackBerry SecuSUITE pour Windows Desktop, sera généralement disponible en novembre 2025 et offrira voix sécurisée, messagerie chiffrée et partage de fichiers via mobiles, ordinateurs portables et postes de travail avec un flux de travail intégré.

La société souligne que cette démarche répond à une réalité opérationnelle : les conversations critiques ne se limitent pas à la sphère mobile. Grâce au support pour Windows, les utilisateurs pourront poursuivre leur collaboration depuis l’appareil qui convient le mieux à chaque tâche — lecture de documents sur grand écran, rédaction avec clavier physique, coordination orale sur le terrain — sans modifier leur mode de travail et avec tous les canaux protégés. Selon Christoph Erdmann, vice-président senior de BlackBerry, « nous apportons la même protection souveraine aux ordinateurs portables et aux postes de travail, comme durant les opérations mobiles, s’intégrant naturellement dans le quotidien et favorisant l’adoption sans complexité supplémentaire ».

Qu’est-ce que SecuSUITE et quelles nouveautés pour Windows ?

SecuSUITE est une solution de communications sécurisées combinant voix, messagerie et partage de fichiers avec un chiffrement de bout en bout, des contrôles cryptographiques validés de manière indépendante et options de déploiement flexibles (sur site, cloud privé ou hébergé). Elle est conçue pour les organismes gouvernementaux, la défense, les infrastructures critiques et les environnements d’entreprises fortement régulés nécessitant protection des conversations sensibles et coopération à grande échelle — y compris la gestion de crise.

Ce qui est innovant, c’est que le même modèle de sécurité et de certifications utilisé en mobilité s’applique désormais à Windows, permettant aux équipes hybrides de bénéficier d’une continuité de session entre mobile et poste fixe/portatif. Pour les responsables IT et sécurité, cela signifie cohérence opérationnelle (un seul ensemble de politiques et d’audits), ainsi que souveraineté et contrôle grâce au choix du modèle de déploiement adapté à leur cadre juridique ou de gestion des risques.

“Niveau souverain” : certifications et validations indépendantes

BlackBerry insiste sur le fait que SecuSUITE possède des certifications et validations indépendantes reconnues, telles que :

• NIAP (National Information Assurance Partnership),
• OTAN Restreint,
• BSI (Bundesamt für Sicherheit in der Informationstechnik, Allemagne),
• CSfC (Commercial Solutions for Classified, programme de la NSA).

Ces validations attestent que l’architecture a été examinée selon des critères gouvernementaux et de classification. Au-delà d’un simple label, elles facilitent les déploiements internationaux compatibles avec des cadres de sécurité alignés sur les normes OTAN/UE et des exigences de classification spécifiques.

Menaces identifiées : écoutes, spoofing et exploitation de métadonnées

l’extension à Windows conserve les mêmes garanties : résistance à l’écoute, protection contre la falsification d’identité et minimisation des métadonnées (un point critique dans les communications à haute valeur ajoutée). Une communication chiffrée ne suffit pas si des traces restent sur qui parle à qui, quand et d’où; c’est pourquoi la plateforme se concentre aussi sur le contenu que sur la télémetrie associée.

Pour les organisations dont le personnel alterne entre réseaux d’entreprise, liaisons terrain et environnements non fiables, il est primordial de garantir la confidentialité et l’authenticité tout en changeant de réseau ou de device. SecuSUITE pour Windows y contribue avec un client de bureau intégré au même flux que celui du mobile.

Souveraineté et options de déploiement : sur site, cloud privé ou hébergé

Toutes les agences et entreprises ne peuvent pas migrer vers un SaaS public; certaines requièrent un contrôle total et une souveraineté des données pour respecter la réglementation, les contrats ou politiques internes. Ainsi, SecuSUITE propose trois modes de déploiement :

1. Sur site : déploiement sur une infrastructure interne, idéal pour les environnements avec exigences strictes de contrôle ou réglementés.
2. Cloud privé : flexibilité de la cloud avec isolement garanti et localisation définie des données.
3. Hébergé : service géré par BlackBerry ou un partenaire agréé, pour plus d’agilité et moins de charge opérationnelle.

Dans tous les cas, l’organisation conserve le contrôle sur qui administre, où résident les données et comment se déroule la gouvernance du cycle de vie des clés et des politiques.

Adoption : du G7 aux grandes banques

BlackBerry positionne SecuSUITE comme pilier de sa gamme de communications sécurisées et rappelle son déploiement dans tous les gouvernements du G7, 18 pays du G20 et 8 des 10 plus grandes banques mondiales. Pour la défense et le secteur public , la capacité de coordination massive avec un chiffrement certifié est aussi cruciale que la simplicité d’usage : si les outils sécurisés rendent l’opération difficile, ils seront peu adoptés. BlackBerry insiste donc sur un flux d’utilisation fluide et cohérent entre mobile et desktop.

Ce que cela signifie pour le poste de travail numérique

L’extension à Windows impacte concrètement le modèle de poste hybride :

• Même utilisateur, plusieurs dispositifs : pouvoir remplir un formulaire long, examiner des pièces jointes ou travailler sur des dossiers depuis le poste de travail, puis passer à une communication vocale en mobilité, sans changer d’outil ni compromettre la sécurité.
• Moins de friction pour les équipes pluridisciplinaires : les analystes peuvent rédiger et réviser via Windows ; les opérationnels, coordonner en mobilité; tous restent dans un environnement sécurisé unique.
• Compatibilité avec les solutions DLP/EDR existantes : en cohabitant sous Windows, SecuSUITE doit pouvoir s’intégrer aux politiques de perte de données (DLP) et réponse aux menaces (EDR), évitant conflits et zones d’ombre.

Cas d’usage typiques

• Gouvernement et défense : salles de crise, prise de décision rapide et coordination entre agences, avec contrôle souverain du système de communication.
• Services d’urgence et sécurité publique : messagerie et voix sécurisées entre centre de commandement (poste Windows) et unités mobiles (mobile), avec fichiers et images intégrés.
• Banque et grandes entreprises : équipes de compliance, risque et conseil requérant une confidentialité forte et une traçabilité.
• Infrastructures critiques : énergie, transport, santé, où chaque minute compte et la dissémination doit être maîtrisée.

Ce qui ne change pas (et ce qui change)

Le modèle “secure by design” reste inchangé : chiffrement validé, contrôle des métadonnées, authentification forte et gestion des clés respectant les certifications en vigueur. Ce qui change, c’est l’étendue : en arrivant à Windows, la couverture s’étend aux postes de travail principaux et portables, c’est-à-dire aux endroits où se déroule la majorité du travail réel.

Disponibilité

• BlackBerry SecuSUITE pour Windows Desktop : disponible en version générale en novembre 2025.
• Ce déploiement complète les fonctionnalités existantes sur dispositifs mobiles et assure la compatibilité avec tous les modes de déploiement (sur site, cloud privé, hébergé).

Conseils pour les responsables IT et sécurité

1. Plan de déploiement : identifier les groupes qui bénéficieront en priorité (conseil, juridique, conformité, opérations) et planifier la priorisation de l’implémentation.
2. Intégration : définir comment SecuSUITE s’articulera avec MFA, DLP, EDR, MDM/UEM et SIEM.
3. Choix du modèle de déploiement : déterminer entre on-prem, cloud privé ou hébergé en fonction de la souveraineté des données, de la latence et des capacités opérationnelles.
4. Gouvernances et formations : instaurer des politiques d’usage (qui, quand, pour quoi) et former utilisateurs et support (help desk) pour garantir le bon fonctionnement et encourager l’adoption.
5. Tests en situation de crise : simuler des scénarios réels (appels, messagerie, envoi de fichiers) entre mobile et Windows sur des réseaux mixtes (d’entreprise, publics ou satellites si applicable).

Questions fréquentes

Que signifie “niveau souverain” pour les communications sécurisées sous Windows ?
Il s’agit de validation indépendante (NIAP, NATO Restreint, BSI, CSfC) permettant une utilisation dans des environnements gouvernementaux ou hautement réglementés. Avec son extension à Windows, cette garantie s’étend aux ordinateurs portables et stations de travail sans perdre en contrôles ou certifications.

Comment SecuSUITE protège-t-il contre les écoutes, le spoofing et l’exploitation des métadonnées ?
Au-delà du chiffrement robuste et de la robuste authentification, l’architecture limite l’exposition aux métadonnées, un enjeu clé pour éviter que des tiers déduisent les relations et timings (qui parle avec qui et quand), même si le contenu reste confidentiel.

Peut-on déployer tout en conservant un contrôle strict des données ?
Oui. SecuSUITE supporte le on-prem, la cloud privée et l’hébergé. La souveraineté du déploiement dépend du lieu d’hébergement, de l’administration et de la gouvernance du cycle de vie des clés et des politiques.

Quel impact opérationnel pour l’utilisateur final ?
Le principe est de ne pas changer de flux : chaque utilisateur choisit mobile ou Windows selon la tâche (voix sur le terrain, gestion de documents, messagerie avec clavier), tout en conservant une expérience cohérente et une sécurité intégrée.

En résumé : avec SecuSUITE pour Windows, BlackBerry vise à achever l’écosystème des communications souveraines dans le contexte d’une bureautique hybride : voix, messagerie et partage de fichiers en toute homogénéité entre mobile et poste de travail, avec des certifications officielles et des déploiements respectant la souveraineté des données. Pour les gouvernements et entreprises critiques, cela signifie apporter la sécurité directement à l’endroit où se déroule le travail, sans forcer à réinventer leurs processus opérationnels.

source : BlackBerry