Matrix : une alternative européenne à Slack et Microsoft Teams pour les PME

Qu’est-ce que Matrix ?

Matrix est un protocole de communication ouvert, maintenu par la Fondation Matrix.org. Ce n’est pas une application mais un standard, un peu comme l’e-mail : n’importe qui peut faire tourner un serveur, et des applications différentes peuvent communiquer entre elles.

Concrètement, une organisation dispose de son propre serveur Matrix, le plus souvent Synapse, sur son nom de domaine. Les adresses ressemblent à @prenom:votre-entreprise.be. Les utilisateurs se connectent avec une application comme Element, disponible sur ordinateur, dans le navigateur et sur smartphone.

On y retrouve ce qu’on attend d’une messagerie d’équipe : des salons, l’équivalent des canaux Slack, des messages directs, des fils de discussion, le partage de fichiers, les réactions et les appels audio et vidéo. Les salons peuvent être regroupés dans des espaces, par exemple un espace pour l’entreprise et un autre pour un projet avec un client.

Matrix, Slack et Teams côte à côte

Les trois outils couvrent les mêmes usages au quotidien. Ils diffèrent surtout sur la maîtrise des données, le chiffrement et la façon dont ils sont facturés.

Ce qui change concrètement

• Vos données restent sur votre serveur : vous choisissez où il est hébergé, par exemple dans l’Union européenne, et qui y a accès. C’est plus simple à documenter pour le RGPD.
• Le chiffrement de bout en bout : seuls les participants d’une conversation chiffrée peuvent la lire, pas même l’hébergeur. Slack et Teams ne chiffrent pas les messages de cette façon.
• La fédération : vos utilisateurs peuvent discuter avec ceux d’autres serveurs Matrix (partenaires, clients, fournisseurs), sans que chacun doive créer un compte chez l’autre.
• Pas d’enfermement : le protocole et les logiciels sont libres. Si vous changez d’hébergeur, vous gardez votre domaine. Pour garder aussi les comptes et l’historique, la base de données du serveur doit être migrée : demandez à votre hébergeur s’il fournit cet export.
• Le prix : Slack et Teams sont facturés par utilisateur. Un serveur Matrix hébergé peut l’être à prix fixe, quel que soit le nombre de personnes.

Le chiffrement de bout en bout, en pratique

Dans Element, les messages directs et les salons privés sont chiffrés de bout en bout par défaut. Chaque appareil possède ses propres clés : le serveur transporte et stocke les messages, mais ne peut pas les lire. Les salons publics, ouverts à tous, ne sont en général pas chiffrés, puisque n’importe qui peut les rejoindre.

Cette protection a une contrepartie : si un utilisateur perd tous ses appareils sans avoir sauvegardé sa clé de récupération, il ne pourra plus relire ses anciens messages chiffrés. L’hébergeur ne peut pas les déchiffrer à sa place. La bonne pratique est simple :

• activer la sauvegarde des clés dès la première connexion et ranger la clé de récupération dans un gestionnaire de mots de passe ;
• vérifier chaque nouvel appareil depuis un appareil déjà connecté, comme on scanne un QR code ;
• prévoir, lors du départ d’un collaborateur, que ses messages chiffrés resteront illisibles pour l’entreprise : ce qui doit être conservé se partage dans des salons, pas en message direct.

Le chiffrement protège le contenu des messages. Les métadonnées, c’est-à-dire qui parle avec qui et quand, restent visibles pour le serveur. C’est une raison de plus de choisir où il est hébergé.

La fédération : discuter avec d’autres organisations

La fédération fonctionne comme l’e-mail. Votre serveur votre-entreprise.be peut échanger avec le serveur d’un client ou d’un fournisseur. Un salon partagé existe alors sur les deux serveurs, et chacun garde ses comptes chez lui.

Elle est utile pour un projet commun, un groupe d’entreprises ou une association qui travaille avec plusieurs partenaires. Elle n’est pas obligatoire : un serveur peut être limité à quelques domaines de confiance, ou rester fermé si vous ne voulez parler qu’en interne.

À savoir : les fichiers et images échangés avec d’autres serveurs sont copiés sur le vôtre. Un serveur très fédéré voit donc son stockage grandir plus vite.

Ce que cela coûte

Avec un outil facturé par utilisateur, chaque nouvelle personne augmente la facture. Avec un serveur Matrix hébergé à prix fixe, le prix dépend de la taille du serveur, pas du nombre d’utilisateurs. Voici ce que cela donne avec les offres de Xeron, TVA belge comprise :

Le prix n’est pas le seul coût : prévoyez aussi une heure ou deux de formation au démarrage, et le temps de recréer vos canaux. Si vous hébergez Matrix vous-même, ajoutez le serveur, les mises à jour de sécurité et les sauvegardes, qui demandent un suivi régulier.

Qui utilise Matrix ?

Matrix n’est pas un projet marginal. L’État français l’utilise pour Tchap, la messagerie de ses agents publics. En Allemagne, l’armée l’utilise pour le BwMessenger, et le secteur de la santé s’appuie dessus pour le TI-Messenger, qui permet aux soignants d’échanger de façon sécurisée.

Ces choix s’expliquent par les mêmes raisons que pour une PME : garder la maîtrise de ses données, chiffrer les échanges et ne pas dépendre d’un seul fournisseur. La différence est l’échelle : ce qui fonctionne pour des centaines de milliers d’utilisateurs fonctionne aussi pour une équipe de dix personnes.

Et les autres alternatives ?

Matrix n’est pas la seule solution libre. Mattermost et Zulip, par exemple, sont des messageries d’équipe libres que l’on peut héberger soi-même. Elles ressemblent davantage à Slack, mais ne chiffrent pas les messages de bout en bout par défaut et ne proposent pas de fédération ouverte entre organisations.

Si la confidentialité des échanges ou la communication avec d’autres structures compte pour vous, Matrix est aujourd’hui le choix le plus complet. Si vous voulez surtout un Slack hébergé chez vous, sans chiffrement de bout en bout, les autres options méritent un essai.

Les limites à connaître

Matrix n’est pas parfait, et il vaut mieux le savoir avant de migrer :

• Moins d’intégrations : Slack et Teams se connectent à des centaines d’outils en un clic. Avec Matrix, l’offre est plus réduite, même si des ponts, des robots et des webhooks existent.
• La gestion des clés de chiffrement : pour relire ses anciens messages chiffrés sur un nouvel appareil, chaque utilisateur doit garder sa clé de récupération. C’est une habitude à prendre.
• Une prise en main un peu différente : Element ressemble à Slack, mais certains réglages sont propres à Matrix. Une courte formation au démarrage évite beaucoup de questions.
• Le stockage des médias : les fichiers partagés, surtout avec la fédération, occupent de la place. Vérifiez le stockage inclus et ce qui se passe quand il est plein.

Passer à Matrix dans une PME

Une migration réussie se fait par étapes :

• Commencez avec une équipe pilote de quelques personnes pendant deux ou trois semaines, sur un vrai sujet de travail.
• Recréez vos principaux canaux sous forme de salons, et regroupez-les dans un espace pour l’entreprise.
• Montrez à chacun comment installer Element sur son ordinateur et son téléphone, et sauvegarder sa clé de récupération.
• Désignez une personne de référence pour les questions des premières semaines.
• Fixez une date à partir de laquelle les échanges internes se font sur Matrix, et gardez l’ancien outil en lecture seule quelque temps.

L’historique de Slack ou de Teams ne se transfère pas facilement. Le plus simple est souvent d’exporter ce qui doit être archivé et de repartir de zéro dans Matrix.

Si vous ne voulez pas gérer de serveur, un hébergement Matrix managé s’occupe de l’installation, des mises à jour de sécurité et des sauvegardes. Vous gardez votre domaine et vos données, sans la maintenance.