Chatbotaurus
L’accélérateur de paradigme à portée de tous. Un instant, nous préparons votre page.
Aller au contenu principal

Sécurité Souveraine

Chiffrement AES-256-GCM au repos (credentials) et XChaCha20-Poly1305 (chaine d'audit), TLS 1.3 en bordure, signatures Ed25519 et ML-DSA-65, hachage Argon2id. PQC, calcul chiffre, ZKP et SMPC sont livres en opt-in : l'etat se lit sur GET /api/v1/crypto/status.

4 Couches Cryptographiques

Actives par défaut : AES-256-GCM, TLS 1.3, Argon2id, Ed25519. PQC, calcul chiffre, ZKP et SMPC : livres, desactives par défaut, activables par variable ; etat sur /api/v1/crypto/status (mesure 2026-10-03).

Post-Quantum Cryptography (PQC)

Protection contre les ordinateurs quantiques futurs

Perimetre

JWT (lane hybride, suffixe ~pqc1~) et canal KEM de la gateway MCP

Echange de cle

ML-KEM-768 (FIPS 203), hybride X25519 + ML-KEM

Signatures

ML-DSA-65 (FIPS 204) — livre : JWT et manifeste de conformité (/confiance)

Activation

Opt-in (FORGE_PQC_ENABLED) ; etat mesurable : GET /api/v1/crypto/status

Traitement sur données chiffrees

Calculs sans exposition des valeurs en clair

Perimetre

Agregations en mode calcul, opt-in

Implementation

Compute-mode AES-256-GCM (pas homomorphe)

Non livre

FHE complet (BFV/CKKS) : feuille de route, aucune opération homomorphe reelle aujourd hui

Activation

Opt-in (FORGE_FHE_ENABLED)

Zero-Knowledge Proofs (ZKP)

Prouver sans reveler les données sous-jacentes

Perimetre

Preuve de connaissance d'un secret, sans le reveler

Implementation

Schnorr non-interactif (Fiat-Shamir, Ristretto255)

Etat

Livre, desactive par défaut

Activation

Opt-in (FORGE_ZKP_ENABLED)

Secure Multi-Party Computation (SMPC)

Calcul distribue sans reveler les entrees individuelles

Protocole

Partage de secret de Shamir (t,n)

Corps

GF(2^61-1)

Etat

Livre, desactive par défaut

Activation

Opt-in (FORGE_SMPC_ENABLED)

Figure 1 — Le socle cryptographique
Le socle cryptographique et sa feuille de route Quatre briques en production, quatre chantiers au-dessus ; la ligne sépare ce qui chiffre aujourd’hui de ce qui est promis. LIVRÉ EN OPTION — DÉSACTIVÉ PAR DÉFAUT PQC ML-KEM-768 (FIPS 203) opt-in par configuration Traitement chiffré compute-mode AES-256-GCM FHE complet à venir ZKP Schnorr, Ristretto255 vérification sans révéler SMPC calcul multi-parties opt-in par configuration CE QUI CHIFFRE AUJOURD’HUI, EN PRODUCTION AES-256-GCM au repos actif TLS 1.3 (rustls) en transit actif Argon2id mots de passe actif Ed25519 signatures actif Les quatre briques du bas chiffrent vos données maintenant. Les quatre du haut sont livrés mais désactivés par défaut : la page les nomme, cette figure ne les compte pas comme actifs.
  1. Par défaut : chiffrement au repos en AES-256-GCM.
  2. Par défaut : transport en TLS 1.3.
  3. Par défaut : mots de passe en Argon2id, signatures en Ed25519.
  4. Livrés en option, désactivés par défaut : cryptographie post-quantique (ML-KEM-768, ML-DSA-65), traitement sur données chiffrées, preuves à divulgation nulle, calcul multi-parties.

Ce qui chiffre vos données par défaut, et ce qui est livré mais désactivé par défaut. La figure sépare les deux au lieu de les confondre.

Chiffrement de Bout en Bout

Chiffrement des messages

AES-256-GCM cote client, opt-in par conversation

Chiffrement des documents

Bibliotheque présente ; l'ingestion RAG n'est pas encore chiffree par bloc

Flux voix

Transport TLS ; chiffrement applicatif du flux : chantier

Sauvegardes chiffrees

AES-256-GCM par blocs, cle maitre sous sequestre ; cle de recuperation cote client

Chiffrement des metadonnees

Bibliotheque AES-256-GCM + HMAC présente, pas encore cablee dans l'API

Suppression verifiable

Preuve HMAC ; vecteurs supprimes, fichiers et metadonnees : chantier

Infrastructure de Sécurité

Identité et sessions

Connexion native forge-api, SSO OIDC via Authentik en option

  • OAuth2 / OIDC (SSO optionnel)
  • Second facteur par courriel actif par défaut
  • JWT 7 jours, renouvelable
  • WebAuthn en elevation admin

Secrets souverains

sops+age (chiffres dans git, zero serveur) + OpenBao MPL/Linux Foundation pour le regule

  • Secrets chiffres dans git (sops+age)
  • OpenBao : Shamir en production, auto-unseal en dev
  • Journal d'audit OpenBao (fichier)
  • Rotation par ceremonie documentee

Images et nomenclature

Scan Trivy des images (workflow présent, pas encore execute) et SBOM

  • Workflow Trivy (dormant)
  • SBOM CycloneDX 1.5
  • Blocage HIGH et CRITICAL
  • Base de vulnerabilites Trivy par défaut

VictoriaLogs + CrowdSec

Journaux centralises et bouclier en bordure (outils précédents retires, DEC-34-007)

  • Journaux centralises VictoriaLogs
  • Decisions CrowdSec en bordure (Traefik)
  • Alertes sur événements
  • NIS2 : objectif

Conformité et Certifications

RGPD

Règlement General sur la Protection des Données

Conforme
NIS2

Directive Network and Information Security 2

Objectif
EU AI Act

Règlement européen sur l'intelligence artificielle

Conforme
ISO 27001

Système de management de la sécurité de l'information

En preparation
SOC 2

Service Organization Control (aucun auditeur mandate)

Prevu
eIDAS

Identification électronique et services de confiance

Objectif
Gaia-X

Infrastructure de données federee européenne

Auto-évaluation (non deposee)
Retour a la documentation

Besoin d'une réponse immédiate ?

Notre assistant MCP est disponible 24/7 pour repondre a vos questions techniques, vous guider dans votre projet ou resoudre vos problemes.

IA disponible maintenant
Réponse en quelques dizaines de secondes
Transparence AI Act (art. 50)
Disponible 24/7 (objectif)