MATTERMOST INC

Mattermost propose une plateforme de collaboration unifiée que le client héberge et contrôle lui-même. Quatre briques cohabitent dans la même interface : messagerie d'équipe organisée en canaux, visioconférence et appels de groupe, gestion de tâches et de projets, automatisation des procédures opérationnelles sous forme de playbooks déclenchables en un clic.

Cette capacité distingue la solution des outils de discussion classiques. Une astreinte, une alerte de sécurité ou une gestion de crise se décrit une fois sous forme d'étapes, de rôles et d'échéances, puis s'exécute à l'identique à chaque déclenchement. La traçabilité des actions est conservée, ce qui facilite le retour d'expérience et les obligations d'audit.

L'offre est structurée en gammes :

- Professional : collaboration multi-équipes, authentification unique, synchronisation des annuaires, appels et visioconférence de groupe.
- Enterprise : haute disponibilité, conformité, recherche à grande échelle, interopérabilité avec les autres suites collaboratives.
- Enterprise Advanced : environnements déconnectés ou à connectivité dégradée, contrôle d'accès Zero Trust, marquage de classification des canaux, traitement des fuites de données, chiffrement de bout en bout et post-quantique.
- Hébergement infogéré par l'éditeur, en architecture dédiée à un seul client.

L'intelligence artificielle complète l'ensemble : elle se connecte au modèle de langage choisi par le client, y compris exécuté sur son matériel, et produit résumés, recherche contextuelle et comptes rendus sans que les échanges quittent son périmètre.

Plus de 800 organisations utilisent les éditions commerciales de Mattermost dans le monde, parmi lesquelles plusieurs administrations de défense de pays membres de l'OTAN, une institution parlementaire européenne, une agence spatiale nord-américaine, plusieurs constructeurs automobiles mondiaux et un opérateur de marché financier international.

Côté dimensionnement, l'éditeur documente des architectures de référence validées jusqu'à 100 000 utilisateurs sur une même instance, pour des déploiements d'entreprise le plus souvent compris entre 10 000 et 40 000 utilisateurs, et un engagement contractuel maximal supérieur à 250 000 utilisateurs enregistrés. La plateforme est disponible en une vingtaine de langues d'interface, suit un cycle de publication mensuel et propose des versions à support étendu pour les environnements qui exigent une stabilité pluriannuelle.

Fondée en 2016, la société publie son manuel interne et sa feuille de route produit en accès libre. Le socle open source de la plateforme rassemble une communauté de plus de 4 000 contributeurs et dépasse 36 000 étoiles sur GitHub, indicateur de la profondeur de son écosystème technique.

Mattermost s'adresse aux organisations pour lesquelles une fuite de conversation est un risque opérationnel, et non un simple incident informatique. Cette orientation se traduit par trois engagements vérifiables.

Le premier est la maîtrise réelle des données. Le client choisit le lieu d'hébergement, y compris sur son matériel ou dans un centre de données situé sur le territoire national, et conserve la propriété de la base comme des fichiers échangés. En auto-hébergement, aucune donnée ne transite par une infrastructure de l'éditeur : l'analyse d'impact RGPD s'en trouve simplifiée et le transfert hors Union européenne ne se pose plus.

Le deuxième est l'auditabilité du code. Le cœur de la plateforme est publié sous licence libre : les équipes de sécurité du client, ou un tiers évaluateur, peuvent lire, compiler et vérifier ce qu'elles exécutent. Cette transparence est un argument recevable devant une autorité de contrôle, là où un logiciel fermé impose la confiance sur parole.

Le troisième est l'expérience des environnements contraints. La solution fonctionne en réseaux isolés et en connectivité intermittente, avec des mécanismes dédiés : synchronisation différée entre serveurs, fonctionnement autonome d'un site coupé du réseau, marquage de sensibilité des canaux, reprise après incident de divulgation.

S'y ajoutent une certification ISO/IEC 27001 du système de management de la sécurité, des audits SOC 2 de type II, une documentation d'administration publique et exhaustive, et un accompagnement en français assuré par l'écosystème de partenaires intégrateurs.

La question de la souveraineté numérique ne se limite pas au lieu de stockage des données. Elle porte aussi sur la capacité d'une organisation à faire évoluer son outil, à en vérifier le fonctionnement et à en sortir si elle le décide.

Sur ces trois points, un socle open source change la nature de la relation avec l'éditeur. Le code peut être audité et adapté ; les données sont exportables dans des formats documentés ; les interfaces de programmation permettent de connecter la plateforme aux applications métier existantes plutôt que de les remplacer. Une collectivité peut ainsi relier ses alertes de supervision, son outil de billetterie ou son système d'information géographique aux canaux de discussion de ses équipes.

Cette approche répond à une attente désormais explicite dans la commande publique : disposer d'outils collaboratifs qui ne créent pas de dépendance technologique et dont la trajectoire ne dépend pas des arbitrages commerciaux d'un fournisseur unique. L'arrivée des agents conversationnels dans les outils de travail rend cette exigence plus sensible encore, puisqu'elle détermine où sont traités les échanges internes soumis à l'analyse d'un modèle de langage. Mattermost laisse ce choix au client, qui peut faire fonctionner l'intelligence artificielle sur ses propres serveurs.