Twentyfive Technology est une toute jeune société française. Créée en juillet 2003, elle s'est spécialisée dans la protection des flux de courriers électroniques (antivirus, antispam et filtrage de contenu au sens large), avec 25 Security Architecture, une solution en mode hébergé.

« L'intérêt est de proposer une solution indépendante du serveur de messagerie qui ne nécessite presque aucun paramétrage de la part du client » , précise Christophe Rossi, gérant de la société. Seul le champ « MX » (Mail Exchanger) , qui pointe vers l'adresse du serveur de messagerie de l'entreprise, doit être modifié pour aiguiller tout le trafic entrant vers les serveurs de Twentyfive Technology. Ceux-ci font alors office de proxy pour analyser tous les e-mails entrants dans l'entreprise. Les équipements de Twentyfive Technology sont situés dans trois centres de données.

Si la partie antivirale est assurée par les logiciels de F-Secure et de Sophos, l'antispam a été développé par l'éditeur sur la base du logiciel libre SpamAssassin. La solution est ainsi dotée d'un filtre bayesien qui affine son analyse du spam au fil du temps. « Lors de la mise en service de l'outil, nous avons injecté un certain nombre d'e-mails pour en tirer des statistiques. Le filtre est par exemple capable de spécifier que dans 99 % des cas, un message contenant les mots Viagra, acheter et pharmacie est un spam » , détaille Christophe Rossi.

Le filtrage de contenu a aussi été développé en interne. Il repose sur une analyse lexicale des messages et sur l'analyse des extensions des pièces jointes. Aucun e-mail n'est détruit : lorsqu'un message non conforme se présente, il est mis en quarantaine et une notification est envoyée à l'utilisateur concerné. Celui-ci peut alors gérer l'ensemble de ses messages depuis son navigateur en mode sécurisé grâce à un mot de passe temporaire spécifié dans l'e-mail de notification.