Zoom Video Communications
Zoom Video Communications est une société américaine de services de téléconférence basée à San José, en Californie. Elle fournit un service de conférence à distance qui combine la vidéoconférence, les réunions en ligne, le chat et la collaboration mobile à l'aide d'applications propriétaires.

En , les logiques de confinement adoptées dans plusieurs pays pour lutter contre la pandémie de maladie à coronavirus de 2019-2020 ont renforcé la notoriété et l'usage de cette solution.

Depuis , Zoom est fortement critiqué sur les aspects de sa sécurité et du non-respect de la vie privée de ses utilisateurs, à la suite de nombreux incidents de , de fuite de données, d'affirmation mensongères et de manque de transparence sur l'usage des données collectées par l'entreprise. La compatibilité de Zoom avec le RGPD est mise en cause.

Histoire 
Zoom a été fondée en 2011 par Eric Yuan, un ingénieur sénior de Cisco Systems et de son unité commerciale de collaboration WebEx. Le service a commencé en janvier 2013 et, en mai 2013, il comptait un million d'utilisateurs. Au cours de la première année de sa sortie, Zoom a établi des partenariats avec des fournisseurs de logiciels de collaboration B2B, tels que Redbooth (alors Teambox), et a également créé un programme nommé  (« Travaillez avec Zoom »), qui a établi des partenariats avec plusieurs fournisseurs de matériel et de logiciels tels que Logitech, Vaddio, et InFocus.

En , Zoom comptait 10 millions d'utilisateurs. Le 4 février 2015, Zoom Video Communications a reçu un financement de série C de 30 millions de dollars américains. Les investisseurs à ce cycle de financement comprennent Emergence Capital, Horizons Ventures (Li Ka-shing), Qualcomm Ventures, Jerry Yang et Patrick Soon-Shiong. En , l'ancien président de RingCentral David Berman a été nommé président de Zoom Video Communications, et le fondateur et PDG de Veeva Systems, Peter Gassner, a rejoint le conseil d'administration de Zoom.

En , Zoom a accueilli Zoomtopia 2017, la première conférence annuelle des utilisateurs de Zoom. Zoom a annoncé une série de nouveaux produits et partenariats, y compris le partenariat de Zoom avec Meta pour intégrer la réalité augmentée à Zoom, l'intégration dans Slack et Workplace par Facebook, et les premiers pas vers un transcripteur en intelligence artificielle (IA).

En , Zoom a déposé une demande d'accès au NASDAQ. Le , la société est entrée en bourse, avec des actions en hausse de plus de 72 %, après un premier appel public à l'épargne de 36 $ par action. Un an après, l'action de cette société est passée le 23 mars 2020 à 160 $. La capitalisation boursière de l'entreprise a atteint 92 milliards au 31 août 2020 – plus que la valeur combinée de General Motors et Ford. Toutefois, à l'annonce le  par l'entreprise Pfizer de la disponibilité prochaine d'un vaccin efficace à 90 % contre la Covid-19, l'action de Zoom chute brutalement de 17,35 %.

Au début de 2020, l'utilisation de Zoom a fortement augmenté, en hausse de 67 % du début de l'année à la mi-mars ; des écoles et des entreprises ayant adopté la plate-forme pour le télétravail en réponse à la pandémie de maladie à coronavirus de 2019-2020. Le nombre d'utilisateurs par jour est passé de 10 millions en décembre 2019 à 200 millions en mars 2020, beaucoup de nouveaux participants pratiquant pour la première fois le télétravail. Depuis l'intensification de la nouvelle pandémie de coronavirus aux États-Unis, les médias ont rapporté que des milliers d'établissements d'enseignement étaient passés à des cours en ligne en utilisant Zoom. L'entreprise a offert ses services gratuitement aux écoles de la maternelle au lycée dans de nombreux pays. Ces mesures ont contribué à une forte augmentation de l'utilisation de Zoom. Par exemple, en une seule journée, l'application Zoom a été téléchargée .

Zoom est également devenu une plateforme sociale en raison de la pandémie, trouvant pour ses utilisateurs des usages au delà des réunions ou des entretiens à distance : utilisation pour des apéros virtuels, des réunions familiales, des cours de sport ou de yoga, des concerts, des mariages, etc..

En , Zoom a commencé à implémenter de nouvelles fonctionnalités pour sécuriser ses réunions, qu’elles soient gratuites ou payantes.

Zoom a engrangé 2,65 milliards de dollars de revenus de  à .

En , Zoom annonce l'acquisition de Five9, une entreprise américaine spécialisée dans les logiciels de support client, pour 14,7 milliards de dollars en échange d'actions. Cette acquisition est abandonnée en , à la suite de la baisse importante du cours en bourse de Zoom.

En , Zoom fait l'acquisition de Kites, start-up spécialisée dans la traduction et transcription automatique en temps réel. L’intelligence artificielle des solutions développées par les chercheurs de Kites lui permet de proposer une fonctionnalité plus précise, pour que les personnes ne parlant pas la même langue puissent échanger lors des réunions.

En , Zoom acquiert l’entreprise Solvvy et sa technologie d’intelligence artificielle conversationnelle dédiée au support client, ce qui lui permet de l’intégrer à l’offre du Zoom Contact Center.

En , Zoom Phone atteint les trois millions de licences distribuées et en décembre de la même année, le Zoom Contact Center dépasse le cap du million d’utilisateurs.

Lors de sa conférence annuelle Zoomtopia 2022, Zoom a dévoilé le lancement de solutions de mail et de calendrier (Zoom Mail et Calendar) intégrées à l’interface comprenant Meetings, Phone et Team Chat. L’entreprise a également annoncé étendre son partenariat avec ServiceNow pour proposer des fonctionnalités à destination des agents de gestion des services informatiques, ainsi qu’un agent virtuel sous forme d’un chatbot alimentée via une technologie d’IA conversationnelle.

En , Zoom a dévoilé ses résultats financiers pour le troisième trimestre, faisant état d’un revenu total de 1 101,9 millions de dollars. Cela représente une augmentation de 5 % de son chiffre d’affaires par rapport à l’année précédente et de 7 % à taux de change constant. Son chiffre d’affaires pour les entreprises était de 614 millions de dollars, une hausse de 20 % par rapport à l’année précédente. À cette date, Zoom comptait environ 209 300 entreprises clientes. À cette date, Zoom a annoncé le lancement bêta d’une solution de mail et de calendrier.

En , Zoom annonce la suppression de 15 % de ses effectifs, soit 1 300 postes.

Intégrations 
Depuis 2020, Zoom s’est associé à ServiceNow pour développer son service client. Ce partenariat s’est étendu en août 2022 avec une intégration pour Zoom Phone qui rationalise les flux de travail, puis en novembre de la même année avec une intégration plug-and-play, le ServiceNow Employee Center et l’application ServiceNow Collaboration Services.

Grâce à la fonctionnalité Direct Guest Join, Zoom dispose d’une interopérabilité avec la solution de visioconférence de Microsoft Teams. Les utilisateurs de Zoom peuvent ainsi se connecter à une réunion Teams et vice-versa.

Lancé en , le programme partenaires de Zoom (Zoom Up Partner Program) lui a permis de s’associer à un réseau de 50 partenaires et intégrateurs en France, dont VAD Nuvias UC et TD Synnex.

Produits 

Zoom propose une vidéoconférence gratuite pour jusqu'à 100 participants, dans une limite de 40 minutes de communication. Des abonnements payants sont disponibles pour permettre d’augmenter le nombre de participants, augmenter la limite de temps de communication et obtenir des fonctionnalités plus avancées. Le logiciel à source fermée de Zoom serait conforme à FedRAMP, HIPAA, PIPEDA et PHIPA et au RGPD. Zoom a reçu diverses reconnaissances de l'industrie pour ses produits.

Initialement, Zoom pouvait accueillir des conférences avec jusqu'à quinze participants en vidéo, est passé à 25 en janvier 2013, puis à 100 avec la version 2.5 en octobre 2015 et enfin à  pour les clients professionnels. Entre 2015 et mi-2016, Zoom Video Communications a annoncé la prise en charge native de Skype Entreprise et l'intégration avec Slack.

En , Zoom a annoncé l'intégration de la vidéoconférence Zoom à la plate-forme de gestion de la relation client de Salesforce, permettant aux vendeurs d'initier de telles conférences avec leurs prospects sans quitter l'application. En avril 2017, Zoom a lancé la télésanté, un produit de télésanté évolutif permettant aux médecins de visiter à distance leurs patients par vidéo pour consultation. En , Zoom a annoncé un partenariat avec Polycom qui a intégré les réunions vidéo de Zoom dans les systèmes de conférence de Polycom, permettant des fonctionnalités telles que les réunions sur plusieurs écrans et appareils, le partage d'écran HD et sans fil et l'intégration du calendrier avec Outlook, Google Calendar et iCal.

La plateforme de Zoom propose plusieurs outils collaboratifs regroupés dans le portefeuille Zoom One, qui inclut sa solution de réunion mais aussi de chat d’équipe, de système téléphonique et d’intelligence conversationnelle. L’offre de Zoom comporte également Zoom Spaces pour les espaces de réunion, Zoom Events pour les événements et Zoom Contact Center pour les centres de contact. Côté applications, Zoom dispose d’une Marketplace et a ouvert ses outils de création à tous les développeurs.
En , Zoom a annoncé un nouveau format pour unifier l’offre de sa plateforme avec l’arrivée de Zoom One.

Principaux actionnaires 
Au .

Critiques et réponses de l'entreprise

Incompatibilité avec le RGPD 
Jusqu'en , Zoom indiquait dans ses mentions légales collecter des données personnelles identifiantes, entre autres le nom, l'adresse postale, l'adresse électronique et le numéro de téléphone, dans des conditions non conformes au Règlement général sur la protection des données européen.

Lors du premier confinement en , l'autorité allemande de protection des données personnelles indique que Zoom n'est pas conforme au RGPD, comme plusieurs solutions commerciales concurrentes telles que Google Meet et Microsoft Teams, et pointe entre autres l'absence de respect du droit à l'effacement des données. 

Le , en réponse à une demande de la Conférence des Présidences d'Universités (CPU) et la Conférence des Grandes Écoles (CGE), la Commission nationale de l'informatique et des libertés (CNIL) recommande aux établissements d'enseignement supérieur de ne plus utiliser Microsoft Teams et Zoom du fait de l'absence de garantie sur la sécurité des données, en particulier depuis la loi Cloud Act qui autorise les États-Unis à imposer à une entreprise opérant sur son sol de lui fournir ses données, où qu'elles soient dans le monde. Une période transitoire est alors autorisée pour permettre une garantie de service le temps de la transition.

Le , le land de Hambourg a remis en cause le fonctionnement de Zoom concernant sa compatibilité avec le Règlement général sur la protection des données européen.

Confidentialité 
Zoom a été critiqué pour ses pratiques de collecte de données qui incluent un stockage du « contenu dans les enregistrements cloud, et les messages instantanés, les fichiers, les tableaux blancs ». Les employeurs peuvent aussi surveiller les travailleurs à distance. L'Electronic Frontier Foundation a averti que les administrateurs peuvent se joindre à tout appel à tout moment « sans consentement ou avertissement immédiat pour les participants à l'appel ». Le ministère de la Défense du Royaume-Uni a interdit son utilisation. Lors de l'inscription à un compte gratuit, Zoom demande aux utilisateurs de lui permettre d'identifier les utilisateurs avec leurs informations personnelles sur Google et propose également de supprimer définitivement leurs contacts Google.

L'utilisation généralisée de Zoom pour l'éducation en ligne pendant la pandémie de Covid-19 a accru les préoccupations concernant la confidentialité des données des étudiants et, en particulier, leurs informations personnelles identifiables. Selon le FBI, les adresses IP des étudiants, l'historique de navigation, les progrès scolaires et les données biométriques peuvent également être à risque. Des experts américains en protection de la vie privée craignent également que l'utilisation de Zoom par les écoles et les universités ne soulève des problèmes concernant la surveillance non autorisée des étudiants et des violations possibles des droits des étudiants en vertu de la loi sur les droits éducatifs et la vie privée des familles (FERPA).

Il est constaté que l'application IOS de la société envoyait des données d'analyse à Facebook au démarrage, qu'un compte Facebook soit utilisé ou non avec le service. L'application est soupçonnée d'échanger des informations sur ses utilisateurs avec Facebook et d'aller rechercher des profils LinkedIn à l'insu de ces utilisateurs. Le 27 mars, Zoom a déclaré qu'il avait été  et qu'il avait corrigé l'application pour supprimer le SDK (qui était principalement utilisé pour le support de connexion sociale) afin de résoudre ces préoccupations. La société a déclaré que le SDK collectait uniquement des informations sur les spécifications de l'appareil de l'utilisateur (telles que les noms de modèle et les versions du système d'exploitation) et ne collectait pas d'informations personnelles.

Fin , la transparence étant lacunaire et la confidentialité douteuse, le magazine Forbes déclare qu'il est presque impossible de considérer Zoom comme une option respectueuse de la vie privée. Le service prétend ne pas vendre de données personnelles utilisateurs, pourtant il les utilise incontestablement à des fins de ciblage et de marketing. Chaque client est contraint d'accepter la collecte passive de ses données personnelles, même celles qui ne sont pas indispensables au fonctionnement de l'appel, et qui sont ensuite utilisées à diverses fins mal définies dans le contrat. Zoom collecte une quantité gigantesque de données personnelles à partir des comptes et des visioconférences, pourtant il n'y a aucun moyen de refuser certaines utilisations spécifiques si l'on souhaite continuer à utiliser le service. Consumer Reports (équivalent de Que Choisir aux États-Unis) alerte les consommateurs sur le fait que les messages instantanés et les vidéos peuvent être utilisés pour cibler des campagnes publicitaires ou élaborer des algorithmes de reconnaissance faciale. The intercept révèle aussi au même moment que les communications ne sont pas chiffrées de bout-en-bout contrairement à ce qu'affirme l'entreprise, et sont donc accessible à celle-ci.

Avec l'augmentation de son utilisation, le logiciel est aussi victime d'intrusions indésirées au sein de vidéoconférences privées, pratiques baptisée d'après son nom zoombombing.

En , la Commission nationale informatique et libertés française recommande de ne pas utiliser Zoom et Microsoft Teams dans l'enseignement supérieur à la suite d'une question de la Conférence des grandes écoles (CGE) et la Conférence des présidents d’université (CPU).

En , Zoom annonce sa collaboration avec SURF, le fournisseur de services TIC pour l’éducation et la recherche néerlandaise. À la suite d'une première évaluation d’impact sur la protection des données (DPIA) réalisée par l’organisme en , Zoom a remédié aux problèmes soulevés et s’est engagé à apporter des modifications à ses accords de confidentialité pour les clients Éducation et Entreprise dans l’Espace économique européen (EEE). SURF a conseillé aux organisations de mettre en œuvre elles-mêmes plusieurs mesures recommandées et de conclure de nouveaux accords de traitement des données avec Zoom. Dès que ces mesures auront été mises en œuvre, SURF a indiqué que les personnes concernées pourront utiliser Zoom pour des communications hautement confidentielles et ne seront pas confrontées à ce que SURF considère comme des risques élevés pour la protection de la vie privée.

Sécurité 
Selon le site officiel, Zoom utilise le chiffrement Advanced Encryption Standard 256 bits (AES 256).

En , une vulnérabilité de sécurité (CVE -2018-15715) est découverte, ceci permettant une attaque à distance qui permet d'usurper les messages d'un participant à une réunion.

En , le chercheur en sécurité Jonathan Leitschuh a révélé une vulnérabilité zero-day permettant à n'importe quel site Web de joindre de force un utilisateur macOS à un appel Zoom, avec sa caméra vidéo activée, sans l'autorisation de l'utilisateur. De plus, les tentatives de désinstallation du client Zoom sur macOS permettrait au logiciel de se réinstaller automatiquement en arrière-plan, en utilisant un serveur Web caché qui a été configuré sur la machine lors de la première installation et qui est resté actif même après avoir tenté de supprimer le client. Après avoir reçu des critiques publiques et à la suite d'un accord obtenu auprès de la Federal Trade Commission, Zoom a mis à jour son logiciel pour supprimer la vulnérabilité et le serveur Web caché, permettant ainsi une désinstallation complète, en juillet 2020.

En , le New York Times révèle que le procureur général de New York examine les pratiques de confidentialité de Zoom et l'a sollicité sur certains points dont sa lenteur à résoudre des problèmes de sécurité (vulnérabilités pouvant permettre l'accès aux webcams) et sa politique de confidentialité des données (partage des données avec Facebook). Au même moment, The intercept révèle que Zoom ne chiffre pas ses communications de bout en bout, contrairement à ce qu'affirme l'entreprise, ce qui rend ces communications accessibles à l'entreprise. Ce cadre, lié à la confidentialité et la sécurité de l’application, entraînent plusieurs gouvernements et entreprises à interdire, en avril 2020, l’utilisation de l’application.

En ,  comptes Zoom ont été mis en vente sur le dark web, acquises à partir d'autres sites mal sécurisés.

L'entreprise Google et la Direction interministérielle du numérique (DINUM) recommande alors de ne pas utiliser le logiciel zoom.

En raison de la popularité grandissante de Zoom due à l’épidémie de Covid-19, des cybercriminels ciblent les utilisateurs avec des attaques d'hameçonnage.  nouveaux noms de domaines contenant le mot zoom ont été enregistrés, dont  en mars 2020.

En , la fonctionnalité « Sécurité » mise en place permet aux animateurs de verrouiller une réunion, d’activer la salle d’attente, de définir un mot de passe d’accès, de supprimer des participants et de limiter leurs interactions telle que la possibilité de partager leur écran, d’accéder au chat, de se renommer ou d’annoter.

En , la plateforme américaine accepte de payer 85 millions de dollars pour régler des poursuites en matière de protection de la vie privée.

En , Zoom a annoncé que Zoom Meetings, Zoom Phone, Zoom Chat, Zoom Rooms et Zoom Webinars étaient désormais conformes à la norme ISO/IEC 27001:2013 de l’Organisation internationale de normalisation (ISO) et de la Commission électrotechnique internationale (CEI). L’entreprise a également intégré des critères supplémentaires à son rapport SOC 2 de type II pour répondre aux exigences du Health Information Trust Alliance Common Security Framework (HITRUST CSF). Ce cadre de sécurité s'appuie sur des réglementations nationales et internationales, telles que le RGPD, l'ISO, le NIST, le PCI et l'HIPAA.

En , Zoom est devenu le premier client de communication vidéo à obtenir la certification Critères Communs délivrée par l’Office fédéral allemand pour la sécurité de l’information (BSI).

Depuis , le chiffrement de bout en bout s’étend également aux salles de répartition des réunions et à la solution de téléphonie de Zoom.

Censure 
Selon le site Next INpact, Zoom a annulé en octobre 2020 une conférence en ligne organisée par l'université de San Francisco sur le sujet de la censure par zoom d'une conférence en ligne organisée en septembre.

Notes et références

Voir aussi

Articles connexes 
 Zoombombing
 Zoom fatigue

Liens externes 
 

Éditeur de logiciel ayant son siège aux États-Unis
Entreprise ayant son siège à San José (Californie)
Entreprise fondée en 2011
Société cotée au NASDAQ
Pages avec des traductions non relues