Mozilla lance Firefox Enterprise, avec console d'administration pour les entreprises et le secteur public

Mozilla a lancé Firefox Enterprise, une déclinaison distincte de son navigateur pour les entreprises et les organisations publiques. D'après CNews, la principale nouveauté est une console d'administration intégrée à l'écosystème de l'éditeur. Le service informatique y voit les actions des employés en ligne et y configure les restrictions d'accès. Pour une organisation qui a vendu Firefox pendant des décennies comme un navigateur protecteur de la vie privée, ce changement de positionnement est notable.

Ce que l'on sait de cette version

Le message source est court et livre peu de détails. Voici ce que l'on peut affirmer avec certitude :

• Produit : Firefox Enterprise, édition d'entreprise du navigateur.
• Public visé : entreprises et administrations.
• Gestion : console d'administration fonctionnant au sein de l'écosystème Mozilla.
• Supervision : possibilité de suivre les actions des utilisateurs en ligne.
• Contrôle : des restrictions d'accès étendues sont incluses dans l'offre de base.

Le message n'indique ni les prix, ni le modèle de licence, ni la liste des plateformes prises en charge, ni les événements collectés. On ignore aussi si les données sont hébergées chez Mozilla ou si elles restent dans l'infrastructure du client. Pour un acheteur professionnel, ces questions sont décisives.

« Surveillance » ou gestion d'un parc de navigateurs

Le titre de CNews est sévère, mais la fonction elle-même est banale dans un logiciel d'entreprise. Les sociétés enregistrent depuis longtemps les sites consultés par leurs employés et bloquent les catégories indésirables. Dans le secteur public et dans les secteurs réglementés, comme la finance ou la santé, c'est souvent une exigence directe de conformité. Chrome Enterprise et Microsoft Edge pour les entreprises proposent depuis de nombreuses années une gestion des politiques dans le cloud et des rapports d'activité.

Firefox disposait jusqu'ici d'autres outils. Les administrateurs configuraient le navigateur via des stratégies de groupe et des fichiers de configuration, et une branche ESR distincte existait pour le support à long terme. Il n'y avait pas de console centralisée liée à l'écosystème de l'éditeur. Elle existe désormais : Mozilla comble ainsi la principale lacune qui poussait les services informatiques vers la concurrence.

Il y a aussi un risque de réputation. L'audience de Firefox se compose en grande partie de personnes qui l'ont choisi pour la protection de la vie privée. Sur le plan technique, une version d'entreprise avec supervision ne contredit pas cette idée, car un employé sur son poste de travail n'est pas un utilisateur privé. Mais la communication doit être claire. Si Mozilla n'explique pas en quoi l'édition d'entreprise diffère de l'édition grand public en matière de collecte de données, les accusations de double standard seront inévitables.

Pourquoi Mozilla fait ce choix

La motivation est évidente. Pendant des années, l'essentiel des revenus de Mozilla a dépendu d'accords de recherche, avant tout avec Google. Cette dépendance fragilise l'organisation, alors que les abonnements d'entreprise offrent des revenus plus prévisibles. Le marché des navigateurs managés progresse en outre avec l'intérêt des entreprises pour le contrôle des données de travail que leurs employés envoient, y compris vers les interfaces web des services d'IA. Un administrateur capable de restreindre l'accès à certains sites et services dispose d'un outil contre les fuites.

Mozilla a deux atouts : son indépendance vis-à-vis de Google et de Microsoft, et son code source ouvert. Pour les clients publics, qui tiennent à la vérifiabilité, c'est un argument de poids. Son point faible : ses concurrents sont plus profondément intégrés aux écosystèmes de gestion des appareils, de messagerie et d'identité.

Ce qu'il faut vérifier avant le déploiement

Si vous envisagez Firefox Enterprise pour votre organisation, commencez par poser ces questions à l'éditeur :

• Où sont stockés les journaux d'activité, et qui y a accès, y compris parmi les employés de Mozilla.
• Quels événements précis sont enregistrés : uniquement les domaines, ou aussi le contenu des pages et les actions dans les applications web.
• Comment la console s'intègre à votre annuaire d'utilisateurs et à vos systèmes de gestion des appareils.
• Quelles sont les durées de conservation des données, et si un export vers un SIEM est possible.
• Comment la supervision s'articule avec le droit du travail et les règles locales sur les données personnelles.

Le dernier point est particulièrement important. Les employés doivent être informés par écrit de la surveillance, faute de quoi les risques juridiques l'emporteront sur l'intérêt de l'outil lui-même. Un pilote sur un groupe restreint d'utilisateurs apportera des réponses plus vite que n'importe quelle présentation commerciale.