Extranet : définition simple et exemples

Qu'est-ce qu'un extranet ?

Un extranet est la partie du système d'information qu'une entreprise ouvre, sous contrôle, à ses partenaires. Le terme a été officialisé en France au Journal officiel du 16 mars 1999. La définition publiée, reprise par FranceTerme, présente l'extranet comme un « réseau de télécommunication et de téléinformatique constitué d'un intranet étendu pour permettre la communication avec certains organismes extérieurs, par exemple des clients ou des fournisseurs ».

Le mot ne désigne plus guère un réseau au sens technique : un extranet est le plus souvent une application web accessible depuis internet, avec un compte personnel. On parle aussi de portail client, d'espace partenaire ou d'espace professionnel. Le principe reste le même : des personnes extérieures accèdent à une partie choisie des données de l'entreprise, et à rien d'autre.

Internet, intranet, extranet : quelles différences ?

Internet, intranet et extranet se distinguent par la population qui y a accès.

Le même Journal officiel du 16 mars 1999 définit l'intranet comme un réseau destiné à l'usage exclusif d'un organisme et utilisant les mêmes protocoles et techniques que l'internet. L'extranet ajoute des utilisateurs du dehors, ce qui change la sécurité : l'entreprise ne maîtrise ni leurs postes de travail, ni leurs habitudes en matière de mots de passe.

Exemples d'extranet en entreprise

Un extranet sert le plus souvent à remplacer des échanges répétitifs par téléphone ou par courriel avec un type de partenaire précis.

• Portail client B2B : un distributeur de matériel électrique laisse ses clients installateurs consulter leurs factures, télécharger les fiches techniques et suivre leurs livraisons au lieu d'appeler le service client. La page portail client extranet détaille ce cas.
• Extranet fournisseurs : un industriel publie ses prévisions de besoins ; ses fournisseurs confirment leurs délais et déposent leurs certificats de conformité.
• Extranet de réseau : une tête de réseau diffuse tarifs, supports de communication et consignes à ses franchisés, et collecte leurs chiffres, comme le décrit la page logiciel pour réseau de franchise.
• Extranet multi-organisations : la plateforme Klass., réalisée par YMHB Web, réunit un espace école, un espace opérations et un espace intervenant, avec douze rôles et un cloisonnement strict entre établissements.

Comment sécuriser un extranet ?

Un extranet se sécurise d'abord en identifiant chaque utilisateur et en limitant ce qu'il peut voir. Les fiches de la CNIL sur la sécurité des données personnelles en donnent les règles de base :

1. Un identifiant par personne : la CNIL demande un identifiant unique par utilisateur et l'interdiction des comptes partagés, fréquents sur les extranets où un client crée un seul compte pour tout son service.
2. Une authentification adaptée au risque : la CNIL qualifie une authentification de multifacteur lorsqu'elle combine au moins deux catégories de facteurs, par exemple un mot de passe et un appareil détenu par l'utilisateur.
3. Des droits au plus juste : chaque compte ne voit que les données de son organisation et de son rôle, et la CNIL recommande une revue des habilitations au moins annuelle.
4. Des accès retirés à temps : la CNIL demande de supprimer les permissions dès qu'une personne n'est plus habilitée ; dans un extranet, c'est typiquement le salarié d'un client parti chez un concurrent sans que personne ne prévienne le fournisseur.

Le cloisonnement entre clients se teste, il ne se présume pas : sur Klass., un programme de vérification rejoue des contrôles d'accès et de cloisonnement à chaque mise à jour. Le guide sécuriser une application métier complète ces points.

Les idées reçues sur l'extranet

Les extranets qui déçoivent reposent souvent sur l'une de ces trois idées.

• « Un extranet, c'est un site avec un mot de passe. » Un mot de passe commun à tous les clients ne protège rien : chaque utilisateur doit avoir son compte et ses droits.
• « Il faut tout ouvrir d'un coup. » Les extranets utiles commencent par la demande la plus fréquente, par exemple le duplicata de facture, puis s'étendent.
• « L'extranet se suffit à lui-même. » Sans connexion à l'ERP ou au logiciel de facturation, quelqu'un recopie les documents à la main et l'extranet n'est jamais à jour.

Termes voisins de l'extranet

• Intranet : réseau ou portail réservé aux salariés d'une organisation.
• Portail client : forme la plus courante d'extranet, tournée vers les clients.
• Back-office : interface d'administration interne d'où l'entreprise gère ce que voient les utilisateurs de l'extranet.
• SSO (authentification unique) : un seul compte pour accéder à plusieurs applications.
• API : interface qui alimente l'extranet à partir de l'ERP ou du CRM.