Un filtre antispam de plus. Aucun prestataire de plus.
Klar filtre le spam dans Apple Mail, sur le Mac de l’agent. L’extension qui lit la messagerie ne dispose d’aucun accès réseau. Le classement a lieu sur la machine : rien ne s’ajoute à la chaîne d’approvisionnement que vous devez documenter.
Le prestataire que l’inventaire oublie.
NIS2 s’applique aux entités de l’administration publique. Son article 21 impose de gérer les risques liés à la chaîne d’approvisionnement, y compris les relations avec les fournisseurs et prestataires directs. Un service de filtrage en ligne entre dans ce périmètre : il lit le courrier de vos agents.
C’est aussi celui qu’on oublie de déclarer, parce qu’il ressemble à un réglage et non à un service. Un filtre en ligne reçoit chaque message pour l’évaluer. Cela fait un prestataire de plus, un transfert de données de plus et une surface d’attaque de plus, sur le courrier le plus sensible de l’administration.
Directive (UE) 2022/2555 (NIS2), art. 21 : mesures de gestion des risques en matière de cybersécuritéAucun prestataire supplémentaire.
Klar est une extension d’Apple Mail. Chaque message est évalué à son arrivée, sur le Mac, et ne quitte jamais la machine. Le composant qui lit la messagerie est livré sans autorisation réseau macOS, et la commande codesign le vérifie sur l’application installée. Il n’y a donc pas de service distant, pas de transfert de données et pas de contrat à réexaminer chaque année.
La partie de Klar qui lit votre courrier est une extension Mail sandboxée par Apple, livrée sans l’entitlement réseau. Ce n’est pas que nous promettons de n’envoyer votre courrier nulle part. C’est que macOS refuse la connexion, parce que la permission n’a jamais été demandée. La classification tourne sur votre Mac, instantanément.
Ce que ça change en pratique
- Aucun accès réseau
- L’app App Store gratuite et son extension Mail sont livrées sans l’entitlement réseau. macOS refuse toute connexion qu’elles tenteraient d’ouvrir. C’est une permission que l’app n’a pas, pas une règle qu’elle promet de suivre.
- Le modèle est livré avec l’app
- Le classifieur est un transformeur multilingue embarqué dans l’app. Rien n’est téléchargé à l’arrivée d’un message, donc Klar fonctionne pareil dans le train et au cabinet.
- Aucun compte
- Il n’y a rien à créer, et aucun serveur de licence que l’app gratuite appelle. Tant que vous ne nous contactez pas et n’envoyez pas de rapport par email, nous ne savons pas qui vous êtes.
- Le moteur est open source
- Le moteur de scoring est sous AGPLv3. Vos informaticiens n’ont pas à nous croire sur parole. Ils peuvent lire le code, le compiler, et regarder ce qu’il fait.
Les questions que votre référent conformité va poser
Klar est-il qualifié ou homologué pour le secteur public ?
Non, et aucun référentiel que nous connaissions ne certifie une extension de Mail. Ce qui se vérifie, en revanche, c’est la propriété qui compte : l’extension ne porte aucun droit d’accès réseau, et codesign l’affiche depuis l’application installée sur le Mac, sans que vous ayez à nous croire sur parole. C’est un contrôle plus solide qu’un certificat, parce que vous le faites vous-même et qu’il ne reste vrai que tant que la version livrée l’est. La marche à suivre complète, y compris ce que couvrent ou non la revue App Store, la notarisation et TestFlight, est ici : comment vérifier ce qu’une app Mac a le droit de faire. L’architecture correspondante est sur local-first.
Nous avons déjà une passerelle antispam. Que fait Klar en plus ?
Klar traite ce que la passerelle a laissé passer, sur le Mac de l’agent. C’est à ce niveau qu’arrivent les messages ciblés, et c’est là qu’on ajoute d’ordinaire un second filtre en ligne, donc un prestataire. Klar occupe cette place sans en ajouter un. Si vous voulez aussi remplacer la passerelle, Klar Pro fait tourner le même moteur en milter sur vos propres serveurs.
Le filtrage envoie-t-il quoi que ce soit hors du Mac ?
Non. L’app App Store gratuite et son extension Mail n’ont aucune permission réseau. Si vous choisissez Envoyer le rapport, Klar ouvre un brouillon modifiable dans votre propre messagerie. Rien ne part avant que vous l’envoyiez. N’y joignez aucune correspondance confidentielle sans autorisation. Klar Plus utilise séparément le réseau pour sa licence, ses modèles et sa version. Aucun de ces échanges ne transporte votre courrier. La liste complète est sur la page local-first.
Faut-il un contrat de sous-traitance avec vous ?
C’est une question pour votre propre conseil, et la réponse dépend de la partie de Klar que vous utilisez. Le filtrage courant ne nous envoie rien. Un utilisateur qui envoie un rapport peut partager les messages sélectionnés, leur diagnostic et un récapitulatif mensuel supprimable. Notre politique de confidentialité détaille ce que nous détenons alors. Décidez si vos équipes peuvent utiliser cette fonction avec de la correspondance confidentielle.
Ce que nous n’affirmons pas.
Nous ne donnons pas de conseil juridique, et un filtre anti-spam ne met personne en conformité. Vos obligations sont les vôtres, et c’est auprès de votre ordre, de votre régulateur ou de votre DPO qu’il faut les éprouver. Ce que nous pouvons vous dire, c’est exactement où le logiciel tourne et ce qu’il a le droit de faire, la partie que la plupart des éditeurs vous laissent déduire.
Nous ne prétendons pas non plus filtrer parfaitement. Aucun filtre ne le fait, et un éditeur qui vous cite un chiffre de précision unique cite un chiffre tiré de son corpus, pas de votre boîte. Ce que nous disons, c’est que se tromper sur un message sur votre Mac et se tromper sur ce même message sur le serveur de quelqu’un d’autre ne sont pas la même erreur.
Lire l’argument local-first en entierEssayez-le sur la boîte aux lettres qui compte le plus.
macOS 14 ou plus récent, Apple Silicon. Aucun compte, aucun classement dans le cloud, aucune configuration. Klar filtre dans Apple Mail, sur votre Mac.
