POUR LES ORGANISATIONS
Les rédactions, ONG, hôpitaux et agences gouvernementales ont besoin d’un déploiement en masse, d’une gestion de cycle de vie signée et d’une posture de conformité défendable. Voici à quoi cela ressemble à l’échelle.
À QUI CECI S’ADRESSE
L’édition Press et le palier souverain institutionnel ne sont pas nés d’un focus group. Ils sont nés de discussions avec des rédacteurs en chef qui avaient perdu des appareils et des cliniciens qui avaient perdu un réseau.
Les reporters franchissent des frontières avec du matériel qui ne doit pas fuiter. Les rédacteurs ont besoin de révoquer un appareil saisi en quelques secondes, sans griller le reste du bureau.
Les agents de terrain opèrent là où le réseau cellulaire est le réseau de surveillance. Les messages doivent quand même atteindre le siège.
Les données patients sont sensibles. Les réseaux tombent en cas de catastrophe. Le triage et le suivi doivent fonctionner hors ligne.
Les achats exigent des chaînes d’approvisionnement traçables, des mises à jour signées et une posture de conformité transparente.
CE QUE VOUS OBTENEZ
Flashez plus de 100 appareils en une seule session avec le certificat racine de l’organisation. Profils, listes d’autorisation et valeurs par défaut signées voyagent avec l’image.
Enrôlement, rotation, rafraîchissement d’attestation et révocation en fin de vie — le tout via une console opérateur privée à validation par trois signatures.
Preuves de build reproductible, SBOM signés, export de chaîne d’audit et résidence des données par juridiction. Documents préparés pour les revues d’achat.
Standard (communauté + réponse sous 72 heures), Critique (24×7 avec escalade nommée) et Souverain (nœud de fédération et console rédacteur sur site).
Un accord court et prévisible pour les pilotes. Nous n’exigeons pas d’exclusivité, ni de NDA qui vous verrouillent, ni de clauses de récupération.
Si vous avez une exigence de niche — pack linguistique, profil leurre, source d’alerte régionale — nous l’évaluons ouvertement et inscrivons le résultat dans la feuille de route publique.
QUESTIONNAIRE DE SÉCURITÉ
Des réponses courtes qui survivront à une revue de sécurité. Nous fournissons un formulaire écrit plus long sur demande — mais celles-ci sont assez honnêtes pour entamer la conversation.
À l’intérieur de l’élément sécurisé (Titan M2, StrongBox ou OpenTitan sur le matériel de référence). Elle ne quitte pas la puce — sous aucun de nos processus, ni sous attaque à distance, ni sous compromission physique, hormis une extraction destructrice au niveau de la puce.
Trois rôles indépendants doivent signer avant que l’appareil n’accepte une mise à jour — release, security et operations. La clé de chaque rôle est détenue dans un module de sécurité matériel sous cérémonie d’officiers M-of-N.
Des motifs hachés et de larges tranches régionales pour l’immunité fédérée. Rien d’autre sans consentement explicite de l’utilisateur. Le contrôle de confidentialité au niveau de l’OS fait échouer la build si des données brutes atteignent un jour le réseau — c’est un test automatisé, pas une promesse de politique.
Oui. Le palier Souverain inclut le logiciel de nœud de fédération, la console rédacteur et le registre de pairs signé. Vos appareils peuvent préférer vos nœuds — et échouer en mode fail-closed s’ils ne peuvent pas les atteindre.
Là où votre juridiction l’exige. La fédération est multi-nœuds par conception et ne requiert aucun plan de données centralisé. De nombreux déploiements institutionnels choisissent un nœud dans le pays pour la résidence des données.
Citizen Lab, Amnesty Tech et l’EFF sont cadrés. Open Crypto Audit Project et Trail of Bits sont prévus. Les conclusions sont publiées le jour même où nous corrigeons — même quand elles font mal.
PROCHAINES ÉTAPES
Dites-nous combien d’appareils et dans quelles juridictions vous opérez. Nous renvoyons une proposition courte, un projet de protocole d’accord et une date de séance de travail — généralement sous sept jours ouvrés.