Newsletter du mois de Septembre 2026
Le trimestre de la connectivité et de l’interface
Une nouvelle interface pour TSend, et vos systèmes d’identité connectés à TransfertPro
Ce trimestre réunit deux chantiers : la nouvelle interface de TSend, plus ergonomique, responsive et accessible, et l’ouverture de nos outils à vos référentiels d’identité (OIDC, ProConnect, SCIM). Deux avancées qui simplifient l’usage quotidien et renforcent la maîtrise des accès, accompagnées de plusieurs améliorations sur la gouvernance des partages et la fiabilité des échanges volumineux.
Vous lisez cette newsletter mais vous n’êtes pas encore abonné ? Inscrivez-vous en 30 secondes pour la recevoir directement, ainsi que nos publications sur la cybersécurité et nos bonnes pratiques.
L’ANNONCE DU TRIMESTRE
La nouvelle interface de TSend arrive : plus lisible, utilisable sur tous les écrans, accessible à tous
La refonte de TSend entre dans sa phase finale. Un outil de sécurité n’est utile que s’il est utilisé, et il n’est utilisé que s’il est simple d’accès, pour vos équipes comme pour vos destinataires externes. Trois axes ont guidé ce travail.
Une ergonomie qui va à l’essentiel. La présentation et l’organisation des champs évoluent pour réduire le nombre d’étapes d’un envoi : les fonctions les plus utilisées passent au premier plan, les options avancées restent accessibles sans encombrer l’écran.
Un usage sur tous les écrans. L’interface s’adapte au mobile, à la tablette et au poste de travail. Un envoi préparé au bureau peut être suivi depuis un téléphone, et un destinataire externe réceptionner un fichier depuis une tablette, sans application dédiée et sans rien céder sur le chiffrement ou la traçabilité.
Une accessibilité intégrée dès la conception. La norme RGAA a été inscrite au cahier des charges, et non ajoutée après coup : contraste, navigation au clavier, compatibilité avec les technologies d’assistance. Un critère de conformité de plus en plus attendu, notamment dans le secteur public.
Ni vos habitudes d’usage ni le niveau de sécurité de vos transferts ne changent.
Vous pouvez déjà l’essayer : le bouton « Essayez la nouvelle version », dans l’en-tête de TSend, ouvre TSendNext, également accessible sur send-next.transfertpro.com.
Le calendrier de la bascule
6 octobre : la nouvelle interface devient l’interface par défaut de send.transfertpro.com. L’ancienne reste disponible sur send-old.transfertpro.com.
12 novembre : l’ancienne interface est décommissionnée ; toutes les adresses TSend affichent la nouvelle.
Côté produit, voici les nouveautés livrées ce trimestre par TransfertPro.
CONFORMITÉ & AUDITABILITÉ
SCIM : les départs se répercutent automatiquement
Ouvrir un compte à l’arrivée d’un collaborateur est simple ; s’assurer qu’il est bien fermé à son départ l’est moins. Avec le provisioning automatique (SCIM), un utilisateur désactivé dans votre annuaire d’entreprise voit son compte TransfertPro supprimé, selon la durée de conservation habituelle, au lieu d’être seulement désactivé ; le réactiver dans l’annuaire remet le compte en service. Chaque opération est journalisée dans le journal d’activité. Complémentaire du SSO, le SCIM se configure dans la partie Sécurité de TAdmin, où vous générez et suivez vos jetons ; un guide d’installation est disponible pour Microsoft Entra ID.
Un point à connaître avant d’activer le provisioning : un utilisateur retiré du périmètre d’affectation de l’application est vu comme désactivé par l’annuaire, son compte est donc supprimé lui aussi. La désactivation d’un compte administrateur, elle, reste refusée.
Les partages soumis à validation ne laissent plus rien passer
Sur TBox, lorsqu’un partage de dossier est soumis à validation, changer le niveau d’autorisation d’un bénéficiaire ou en retirer un passe désormais par le validateur, comme toute autre modification du partage. L’ajout de bénéficiaires à un partage existant lui est correctement présenté, et les personnes ajoutées ne sont prévenues qu’une fois la validation obtenue.
Pour en savoir plus : SSO et provisioning SCIM
ORGANISATIONS ET PARTENAIRES
OIDC et ProConnect : vos identités existantes suffisent
TransfertPro intègre le protocole OIDC et se connecte à ProConnect, l’identification numérique des services publics. Vos utilisateurs et vos partenaires accèdent aux outils avec les identifiants qu’ils utilisent déjà, qu’ils viennent d’un fournisseur d’identité d’entreprise ou d’une administration, sans compte supplémentaire à gérer.
Une gestion des sociétés liées unifiée
Chaque société possède désormais un type (Standard, Partenaire ou Gestion multi-entités) et une seule société parente, en remplacement des anciennes notions distinctes de partenaire et de revendeur. Une entité mère gère l’ensemble de ses sous-sociétés, y compris celles rattachées en cascade via une sous-entité. C’est aussi le socle de la plateforme partenaires en préparation.
Vos raccordements, gérés par vos propres administrateurs
L’onglet « Intégration » de TAdmin regroupe les raccordements de votre société, désormais y compris la configuration du serveur d’envoi d’e-mails (SMTP). Il est accessible aux administrateurs de la société, qui consultent et modifient eux-mêmes ces paramètres. Le SMTP peut par ailleurs s’authentifier en OAuth 2.0 auprès de Microsoft Entra ID : de quoi continuer à envoyer depuis la messagerie de votre société même si l’authentification par mot de passe y a été désactivée.
Pour en savoir plus : raccorder TransfertPro à votre SI
EXPÉRIENCE AU QUOTIDIEN
TBox s’ouvre au SFTP
Votre espace de stockage (dossiers personnels, espaces collaboratifs et boîte de réception) est désormais accessible en SFTP, par mot de passe ou par clé SSH, avec reprise des transferts interrompus. De quoi automatiser vos échanges volumineux et récurrents, mais aussi lire une vidéo directement depuis TBox, sans la télécharger au préalable. L’accès s’active société par société dans TAdmin, via l’option « Serveur SFTP ».
BIENTÔT DANS TRANSFERTPRO
La gouvernance des données
Piloter le cycle de vie, la classification et les droits d’accès de vos données stockées.
Une plateforme partenaires
Un espace dédié pour gérer vos échanges et vos droits avec les organisations qui travaillent avec vous.
LE CONSEIL CYBER DU TRIMESTRE
Contre le phishing, verrouillez l’authentification : SSO ou double authentification
La très grande majorité des fuites de données commence par un mot de passe récupéré : un courriel imite votre page de connexion, un collaborateur saisit ses identifiants, et l’accès est ouvert. Aucun outil ne peut empêcher un utilisateur de se tromper.
L’objectif est donc ailleurs : faire en sorte qu’un mot de passe volé ne suffise pas. Deux leviers, à activer dans l’ordre.
Premier levier : brancher TransfertPro sur votre SSO
TransfertPro se connecte à votre fournisseur d’identité par OpenID Connect, par ProConnect pour les agents du secteur public, ou par SAML v2. Vos utilisateurs n’ont plus de mot de passe propre à TransfertPro : ce sont vos règles d’authentification qui s’appliquent, y compris votre politique de double facteur et vos accès conditionnels.
La configuration n’est pas globale : elle se définit service par service, avec un paramétrage propre pour l’API, pour TSend et pour TBox. Complété par le provisioning SCIM, le dispositif ferme aussi les comptes au départ d’un collaborateur, sans intervention manuelle.
Second levier : activer la double authentification
Si vous n’avez pas de fournisseur d’identité à raccorder, la double authentification (2FA) par application mobile reste la protection la plus efficace. L’enrôlement se fait depuis le compte de l’utilisateur, avec un écran qui guide le choix de l’application d’authentification.
Le mot de passe seul ne donne alors plus accès à rien : sans le code généré sur le téléphone de l’utilisateur, la tentative échoue, même avec des identifiants valides.
Ce que cela change en cas de campagne de phishing
Une campagne de hameçonnage moissonne des identifiants et les rejoue immédiatement. Avec le SSO, TransfertPro ne détient pas le mot de passe et c’est votre fournisseur d’identité qui arbitre la connexion. Avec la 2FA, le second facteur bloque la tentative. Dans les deux cas, l’identifiant volé ne suffit plus.
Et si un doute subsiste, le journal d’activité vous permet de retracer précisément qui a accédé à quoi et quand, pour qualifier l’incident au lieu de le supposer.
En résumé
Le SSO d’abord, la double authentification à défaut, et le provisioning SCIM pour que les accès se ferment aussi vite qu’ils s’ouvrent : trois réglages qui ne coûtent rien en licence et qui retirent au phishing l’essentiel de son intérêt.
Un doute sur votre configuration actuelle ? Faisons le point en 30 minutes avec nos équipes.
Votre avis nous intéresse
Cette refonte doit beaucoup aux retours de nos utilisateurs. Une idée d’amélioration, un usage à faciliter, une fonction qui vous manque ?
Dites-le-nous, vos retours nourrissent directement notre feuille de route !
… de développement avec nos équipes
… et donnez-nous votre avis
🇫🇷 Hébergé en France
Infrastructure SecNumCloud & HDS
Solution certifiée CSPN par l’ANSSI
