Recovery Kit de Speak-Y : à quoi il sert, comment restaurer un accès

2026-10-09

Le Recovery Kit est un fichier que la personne qui crée un espace de travail d’équipe Speak-Y enregistre une seule fois, au moment de la création. Il contient la clé de récupération de l’espace de travail. Si un coéquipier oublie son mot de passe de chiffrement, la personne qui détient ce fichier peut lui rendre l’accès aux canaux de l’équipe. Personne d’autre ne le peut : le contenu des canaux est chiffré de bout en bout, et Speak-Y ne conserve aucune copie du fichier ni d’aucune clé.

Le Kit est donc deux choses à la fois : l’assurance de l’équipe et son fichier le plus sensible. Ce guide explique ce qu’il contient, quand il est nécessaire et quand il ne l’est pas, comment se déroule une restauration clic par clic, où conserver le fichier et ce qui se passe s’il est perdu. La cryptographie sous-jacente est expliquée dans comment fonctionne le partage en équipe chiffré de bout en bout ; ici, l’accent est mis sur ce que le propriétaire doit faire.

Qu’est-ce que le fichier Recovery Kit ?

C’est un petit fichier texte au format JSON. L’application propose un nom du type Speak-Y-Recovery-Kit-Northwind-Sales.json et vous laisse choisir l’emplacement. Il contient l’identifiant de l’espace de travail, son nom, la date de création et une paire de clés : la clé de récupération de l’espace de travail.

Chaque fois qu’un canal reçoit une clé — à sa création, puis à chaque renouvellement de la clé — l’application chiffre une copie supplémentaire de cette clé pour la clé de récupération. Ces copies se trouvent sur le serveur, illisibles sans le fichier. La moitié privée de la clé de récupération n’existe que dans le Kit : elle n’est stockée ni dans l’application, ni dans le Keychain, ni sur le serveur.

Deux conséquences en découlent, et l’application les énonce elle-même :

• Il est créé une seule fois. La fenêtre d’enregistrement indique « Shown once — save it now » (affiché une seule fois, enregistrez-le maintenant), et la page de l’espace de travail rappelle ensuite que le fichier de récupération « can't be regenerated here » (ne peut pas être régénéré ici).
• Le fichier fait office d’identifiant. Il n’est protégé par aucun mot de passe propre. Quiconque détient le fichier et un rôle de propriétaire ou d’administrateur dans l’espace de travail peut ouvrir la clé de n’importe lequel de ses canaux, canaux privés compris.

La page de l’espace de travail permet de vérifier qu’un fichier appartient bien à cet espace sans l’ouvrir : la carte Recovery Kit de l’onglet Overview affiche une Recovery key fingerprint (l’empreinte de la clé de récupération), et une restauration refuse le Kit d’un autre espace de travail.

Quand en a-t-on réellement besoin ?

Moins souvent que son nom ne le laisse penser. La clé d’équipe d’un membre est dérivée de deux éléments : l’e-mail de son compte et le mot de passe de chiffrement qu’il a défini en créant ou en rejoignant un espace de travail pour la première fois. Le Mac conserve le résultat dans le Keychain : au quotidien, personne ne saisit donc ce mot de passe.

Un ordinateur portable perdu ne suffit donc pas à justifier le Recovery Kit. Un ordinateur portable perdu et un mot de passe de chiffrement oublié, si. C’est aussi pourquoi le guide de création d’un espace de travail demande aux membres de noter leur mot de passe de chiffrement : ce n’est pas le mot de passe du compte, et aucun e-mail de type « mot de passe oublié » ne peut le réinitialiser.

Comment restaurer l’accès d’un membre ?

L’ordre compte : le membre agit d’abord, le détenteur du Kit ensuite.

1. Le membre crée une nouvelle clé d’équipe. Sur son Mac, il se connecte, ouvre l’espace de travail et remplit le bloc Team encryption key avec un nouveau mot de passe de chiffrement, puis appuie sur Create team key. Tant que ce n’est pas fait, il n’y a rien vers quoi restaurer, et l’application le dit : « This member has not announced a team key yet. » (ce membre n’a pas encore annoncé de clé d’équipe).
2. Le propriétaire ou un administrateur ouvre la page de l’espace de travail. Cliquez sur ⋯ à côté du nom de l’espace de travail dans la barre latérale et choisissez Edit workspace. Dans l’onglet Overview, la colonne de droite comporte deux cartes : Recovery Kit et Restore member access.
3. Cliquez sur Restore from file… La fenêtre Restore access s’ouvre.
4. Sélectionnez la personne dans la liste Member.
5. Cliquez sur Choose Recovery Kit… et sélectionnez le fichier. L’application le vérifie aussitôt et affiche « The Kit matches this workspace. » (le Kit correspond à cet espace de travail). Un mauvais fichier est rejeté avec « This Recovery Kit belongs to a different workspace. »
6. Appuyez sur Restore access. Le résultat indique « Access restored: 3 channel(s). », avec une ligne par canal.

Si le résultat indique « Restored: 2, failed: 1 — retry later for the failed ones » (2 restaurés, 1 en échec : réessayez plus tard), relancez la restauration ; un canal peut échouer si sa clé était en cours de renouvellement à ce moment-là. La clé de récupération tirée du fichier ne reste en mémoire que le temps de l’opération et n’est jamais affichée à l’écran.

Les deux cartes sont visibles par le propriétaire et par les administrateurs, mais le fichier est entre les mains de la personne qui l’a enregistré — en général le propriétaire. Un administrateur ne peut lancer une restauration que si le propriétaire lui remet le Kit.

Que rend exactement une restauration ?

Elle réémet, pour la nouvelle clé du membre, la clé actuelle de chaque canal de l’espace de travail, ainsi que la clé de l’espace de travail, qui déchiffre son nom. L’historique est inclus : les enregistrements plus anciens se lisent avec la clé actuelle.

Trois détails méritent d’être connus avant d’appuyer sur le bouton :

• Les canaux privés sont inclus. Le Kit donne accès à tous les canaux : la restauration couvre donc aussi les canaux privés, y compris ceux dont le membre ne faisait pas partie auparavant. Consultez la liste des résultats et demandez au créateur d’un canal privé d’en retirer le membre là où il n’a pas sa place.
• Le nom de l’espace de travail peut tarder. Si la fenêtre prévient que le nom n’a pas été restauré (« the workspace name is not »), le membre voit les enregistrements des canaux, mais un texte de substitution à la place du nom, jusqu’à ce que l’application d’un coéquipier partage la clé de l’espace de travail.
• Les enregistrements personnels sont hors périmètre. L’application le dit sans détour : « Personal recordings are never covered by the Kit. » (les enregistrements personnels ne sont jamais couverts par le Kit).

Où conserver le Kit ?

Traitez-le comme le double des clés du bureau, à une différence près : on ne peut pas en refaire un.

1. Pas uniquement sur le Mac qui l’a créé. Un Kit qui disparaît avec l’ordinateur portable du propriétaire ne restaure rien.
2. Dans un contenant chiffré. Une pièce jointe dans un gestionnaire de mots de passe ou une image disque chiffrée. Le fichier lui-même n’a pas de mot de passe.
3. À deux endroits, sous le contrôle d’une seule personne. Une seconde copie protège contre la perte d’un disque ; une copie dans un dossier partagé ou dans une messagerie va à l’encontre du but recherché.
4. Jamais dans un canal d’équipe ni par e-mail. Quiconque obtient le fichier et un rôle d’administrateur peut lire tous les canaux.
5. Retrouvable dans un an. Gardez le nom de fichier d’origine et notez son emplacement au même endroit que les autres secrets critiques de l’entreprise.

Et si le Kit est perdu ?

Au quotidien, rien : les canaux fonctionnent, et les membres dont la clé fonctionne ne remarquent aucune différence. Ce que vous perdez, c’est l’opération de restauration, et elle ne se rachète pas — la page de l’espace de travail n’a aucun bouton pour émettre un nouveau Kit.

Si un membre oublie ensuite son mot de passe, la solution pratique consiste à l’exclure de l’espace de travail puis à l’inviter de nouveau. Une nouvelle invitation lui donne les clés actuelles des canaux publics avec leur historique ; les canaux privés restent fermés jusqu’à ce qu’un membre de chacun d’eux l’y ajoute.

Le cas sans issue est la combinaison des deux : le Kit est perdu et tous les membres ont oublié leur mot de passe. L’application le dit directement — « channel history cannot be recovered » (l’historique des canaux ne peut pas être récupéré). L’assistance Speak-Y ne peut rien y faire, car le serveur n’a jamais détenu les clés.

Comment d’autres outils chiffrés gèrent-ils cette situation ?

Le même compromis se retrouve dans tous les produits dont le fournisseur ne peut pas lire vos données. Vérifié le 9 octobre 2026 :

• 1Password. Les administrateurs et les propriétaires d’une équipe peuvent récupérer le compte d’un membre ; celui-ci reçoit alors une nouvelle Secret Key et crée un nouveau mot de passe de compte.
• Bitwarden. La récupération de compte est une fonctionnalité des organisations Enterprise. Elle s’active par une politique, et un membre doit y être inscrit avant qu’un administrateur puisse réinitialiser son mot de passe principal.
• Proton. Après une réinitialisation du mot de passe, les données chiffrées restent verrouillées jusqu’à ce que l’utilisateur applique une méthode de récupération des données configurée à l’avance, comme une phrase de récupération ou un fichier de récupération.

Le schéma est partout le même : la récupération ne fonctionne que si quelqu’un l’a préparée à l’avance, et le secret qui la rend possible se trouve chez le client, pas chez le fournisseur. Speak-Y place ce secret dans un seul fichier et fait de son enregistrement une étape impossible à sauter.

Les espaces de travail d’équipe sont disponibles dans l’application Speak-Y pour macOS : leur création commence avec la formule Pro, et les coéquipiers les rejoignent gratuitement, quelle que soit leur formule. La page Speak-Y Teams montre comment fonctionnent les canaux partagés, et la politique de confidentialité décrit ce que le serveur stocke.

FAQ

Qu’est-ce que le Recovery Kit de Speak-Y ?

C’est un petit fichier enregistré par la personne qui crée un espace de travail d’équipe. Il contient la clé de récupération de l’espace de travail, et chaque clé de canal est aussi chiffrée pour cette clé. Avec ce fichier, le propriétaire ou un administrateur peut réémettre les clés de canal pour un membre qui a oublié son mot de passe de chiffrement. Speak-Y n’en conserve aucune copie.

Un coéquipier a perdu son Mac. Faut-il le Recovery Kit ?

Seulement s’il a aussi oublié son mot de passe de chiffrement. La clé d’équipe est dérivée de ce mot de passe et de l’e-mail du compte : se connecter sur un nouveau Mac et saisir le même mot de passe redonne donc la même clé et les mêmes canaux. Le Kit sert dans le cas où le mot de passe est perdu.

Comment restaurer l’accès d’un membre avec le Recovery Kit ?

Le membre crée d’abord une nouvelle clé d’équipe avec un nouveau mot de passe de chiffrement sur son Mac. Ensuite, le propriétaire ou un administrateur ouvre ⋯ → Edit workspace, clique sur Restore from file… dans l’onglet Overview, sélectionne le membre, choisit le fichier du Kit et appuie sur Restore access. L’application indique combien de canaux ont été restaurés.

Que se passe-t-il si le Recovery Kit est perdu ?

Rien ne change au quotidien : les membres dont la clé fonctionne continuent de travailler. Mais le Kit ne peut pas être généré de nouveau depuis la page de l’espace de travail : un membre qui oublie son mot de passe ne peut donc plus être restauré par ce moyen. Si le Kit est perdu et que tous les membres oublient leur mot de passe, l’historique des canaux est irrécupérable.

Le Recovery Kit couvre-t-il les enregistrements personnels ?

Non. Le Kit restaure uniquement l’accès aux canaux d’un seul espace de travail d’équipe. Les enregistrements personnels, les dictées et les notes n’en relèvent jamais.