Tixeo

Fondée à Montpellier et développant sa technologie depuis 2003, Tixeo s’est construite bien avant que la visioconférence ne devienne un enjeu de souveraineté numérique. C’est une société par actions simplifiée au capital de 70 000 euros, immatriculée au RCS de Montpellier, présidée par Renaud Ghia et codirigée par son cofondateur Sébastien Jeanjean, qui se présente comme une « entreprise française indépendante ». Le registre confirme ce que l’entreprise affirme sans le chiffrer : deux dirigeants, tous deux personnes physiques, aucune société ni fonds au tableau, aucune levée de fonds retrouvée. La répartition du capital n’est pas publiée. C’est une PME de 20 à 49 salariés en 2023, bénéficiaire — 784 057 euros de résultat net en 2024.

Sa singularité n’est pas une promesse commerciale : c’est un audit répété. L’entreprise a obtenu trois certifications de sécurité de l’ANSSI depuis 2017 et se dit certifiée CSPN depuis huit ans. La Certification de Sécurité de Premier Niveau « atteste de la robustesse d’un produit, avec des analyses de conformité et des tests de pénétration » — autrement dit, un tiers indépendant a cherché les failles. Peu d’éditeurs s’y soumettent aussi régulièrement, et la CSPN est reconnue par l’office fédéral allemand de la sécurité informatique, le BSI, comme équivalente à son propre certificat BSZ.

Ce qui est certifié mérite d’être décrit précisément, car c’est là que se joue la différence avec Zoom. Le chiffrement de bout en bout est intégré par défaut et couvre tous les flux : « chaque flux de communication audio, vidéo et partage d’écran ou transfert de fichier est chiffré localement dans l’application ». Les clés de chiffrement circulent elles-mêmes dans un canal HTTPS, et le serveur ne relaie qu’une version chiffrée des échanges — il ne peut donc pas les lire. Les mots de passe ne lui parviennent jamais en clair : ils sont transformés en empreintes salées dès la saisie.

Le déploiement se décline en trois modes, et le premier est le plus significatif pour une organisation sensible. TixeoServer s’installe sur les serveurs du client, sans dépendance à un tiers. TixeoPrivateCloud est confié depuis septembre 2023 à 3DS Outscale, prestataire qualifié SecNumCloud par l’ANSSI, et infogéré par Tixeo. TixeoCloud, le mode mutualisé, tourne sur des serveurs dédiés OVHcloud répliqués entre Roubaix, Gravelines et Strasbourg ; le site public est lui aussi chez OVH.

L’entreprise cumule par ailleurs quatre reconnaissances publiques que peu d’éditeurs réunissent : le label européen Cybersecurity Made in Europe décerné par l’ECSO, le label France Cybersecurity en catégorie sécurité des données et chiffrement, le label « Utilisé par les armées françaises » délivré par le ministère des Armées pour son produit TixeoCare, et l’adhésion au GICAT, le groupement des industries françaises de défense terrestres et aéroterrestres. Elle met en avant sa conformité au RGPD, son adaptation à la directive NIS 2 et sa pertinence pour le règlement DORA.

Deux réserves, et la première est un choix assumé plutôt qu’un défaut. Tixeo ne s’adresse pas au grand public. Ses secteurs affichés sont la défense et l’aérospatial, l’industrie et l’énergie, le juridique, la finance et les administrations ; la commercialisation passe par une demande de démonstration et un devis. Un essai gratuit de trente jours existe, mais il n’y a pas d’offre souscrite en trois clics comme chez Zoom, ni le catalogue de fonctionnalités annexes d’un acteur coté en bourse.

La seconde est technique et commande la notation. Tixeo ne possède pas les machines sur lesquelles tourne son service. Les serveurs de TixeoCloud sont loués à OVHcloud, ceux du cloud privé à 3DS Outscale. Le barème lit la fabrication d’un service en ligne au lieu d’exploitation : un hébergeur européen vaut 2, des serveurs détenus en propre vaudraient 3. La fiche affichait jusqu’ici 3, ce qui n’était pas cohérent avec la règle appliquée à Whaller ou à Olvid ; elle passe à 2. Les matières premières restent à 2 pour la même raison : le socle technique est européen, mais il n’est pas à l’éditeur. Aucun cloud américain n’apparaît dans la chaîne, et c’est ce qui sépare Tixeo de la plupart des services en ligne notés au catalogue.

Pour une organisation qui place la confidentialité au-dessus du confort d’usage immédiat, Tixeo reste l’alternative française à Zoom la plus vérifiée — au sens propre : par un tiers, à répétition, et sur des critères publiés. Ce que l’on achète, c’est un logiciel français audité, exploité sur des serveurs loués à deux hébergeurs européens, en France pour l’offre mutualisée ; et, pour qui veut aller au bout, un logiciel que l’on peut faire tourner sur ses propres machines.