Cabinet souverain · juridiction adaptée à chaque déploiement Marque déposée n° 830564
Cabinet d'architecture en communications souveraines

Communications souveraines
pour environnements critiques.

Pour gouvernements, institutions financières, grandes entreprises et hauts dirigeants. Nous concevons, déployons et opérons des systèmes de communication chiffrée résistants aux menaces étatiques, industrielles et internes — sous NDA, sur cadre contractuel formel.

Forces de l'ordre Institutions étatiques Banques & assurances Hauts dirigeants
00
Sans identifiantNi numéro de téléphone, ni courriel, ni compte centralisé. Identité cryptographique pure (Ed25519).
CH
Hébergement souverainDatacentres dédiés, on-premises ou nœud physique sur votre site. Hors juridiction CLOUD Act.
E2E
Chiffrement de bout en boutHybride post-quantique. Mode air-gapped natif. Code source en escrow chez notaire suisse.
Hors CLOUD Act — souveraineté garantie Conformité nLPD · RGPD · NIS2 · DORA Autorisation export chiffrement SECO Code source en escrow notaire Chiffrement hybride post-quantique Mode air-gapped natif NDA bilatéral avant tout échange technique Audit indépendant mandaté par le client Hors CLOUD Act — souveraineté garantie Conformité nLPD · RGPD · NIS2 · DORA Autorisation export chiffrement SECO Code source en escrow notaire Chiffrement hybride post-quantique Mode air-gapped natif NDA bilatéral avant tout échange technique Audit indépendant mandaté par le client
Manifeste

Nous ne livrons pas un produit. Nous concevons un dispositif. Notre métier consiste à aligner trois objets habituellement traités séparément — le logiciel de communication, le terminal qui l'exécute, le réseau qui le transporte — pour qu'ensemble ils résistent à un attaquant déterminé. Nous travaillons sous mandat, sous secret, et sous responsabilité. Le résultat n'est pas un abonnement : c'est un système opérable, audité, dont vous gardez la maîtrise.

Notre philosophie · pourquoi le sur-mesure

Nous ne vendons pas une solution.
Nous co-concevons
votre cadre de confiance.

Une menace générique appelle une réponse générique. Une menace réelle, propre à votre organisation, appelle une architecture sur mesure. C'est la différence entre acheter un cadenas et concevoir un coffre-fort.

« La sécurité d'une organisation ne se mesure pas à la complexité de ses outils, mais à la cohérence entre ses risques réels, ses opérations et ses garde-fous. »

  • 01
    Écoute avant prescription Avant toute proposition technique, un échange d'architectes à dirigeants pour comprendre votre contexte de menace, votre culture opérationnelle et vos contraintes réglementaires.
  • 02
    Cartographie de la confiance Nous identifions ensemble qui doit pouvoir parler à qui, quelle information ne doit pas exister du tout, et où sont les vrais points de défaillance — souvent là où on ne regarde pas.
  • 03
    Conception conjointe Vos équipes restent maîtresses des choix d'architecture. Nous proposons les options, en exposons les compromis — vous décidez. C'est votre cadre, pas le nôtre.
  • 04
    Preuve avant engagement Aucun déploiement à l'aveugle. Une preuve de valeur dans un environnement contrôlé valide chaque hypothèse. Si le résultat ne convient pas, le projet s'arrête là.
  • 05
    Transparence éditoriale Nous communiquons par les faits : sources vérifiables, incidents documentés, choix techniques justifiés. Aucune urgence fabriquée, aucune peur instrumentalisée.
Pourquoi maintenant · l'état du paysage

Les communications « sécurisées » du marché
ne le sont plus.

Les chiffres ci-dessous ne viennent pas de nous. Ils viennent d'IBM, de l'ENISA, de Citizen Lab, d'Amnesty International et des autorités américaines. Sources vérifiables. Contexte réel.

4,88 M$
Coût moyen mondial d'une fuite de données en 2024 — soit +10 % vs 2023, la plus forte hausse depuis la pandémie.
9 opérateurs
Opérateurs télécoms US compromis par Salt Typhoon (Chine) en 2024 — métadonnées d'1 million d'utilisateurs et conversations de personnalités politiques interceptées.
292 jours
Délai moyen pour identifier et contenir une fuite causée par des identifiants compromis. Le vecteur d'attaque numéro un en 2024.
Source : IBM 2024
45 pays
Pays dans lesquels le logiciel d'espionnage Pegasus a été documenté comme ayant ciblé journalistes, avocats, dirigeants politiques et militants.

Sept incidents documentés. Aucun n'aurait été possible avec une architecture comme la nôtre.

2024 — 2025

Salt Typhoon — Neuf opérateurs télécoms américains compromis

Un groupe d'attaquants lié à l'État chinois a infiltré les réseaux de Verizon, AT&T, T-Mobile, Lumen et cinq autres opérateurs. Les pirates ont accédé aux métadonnées d'environ un million d'utilisateurs, dont des personnalités politiques de premier plan, ainsi qu'aux portails utilisés pour les écoutes judiciaires (CALEA). Plus d'un an d'accès non détecté. En décembre 2025, les autorités américaines reconnaissent que la remédiation reste incomplète.

Espionnage État-nation Métadonnées CLOUD Act
Décembre 2024

NSO Group condamné — 1 400 utilisateurs d'une messagerie grand public ciblés

Un tribunal américain a jugé NSO Group responsable de l'exploitation d'une messagerie commerciale grand public pour injecter le logiciel Pegasus sur les terminaux d'environ 1 400 utilisateurs, dont des journalistes et des militants. En mai 2025, la société a été condamnée à 167 millions de dollars de dommages-intérêts.

Pegasus Zero-click Messagerie commerciale
Février 2025

Serbie — Journalistes d'investigation ciblés par Pegasus

Amnesty International a documenté le ciblage de deux journalistes du réseau d'investigation BIRN, dans un contexte de répression médiatique. Un message Viber piégé suffisait à compromettre l'appareil. Troisième cas documenté de Pegasus en Serbie en deux ans.

Pegasus Journalisme État-nation
Mai 2024

Lettonie · Pologne · Lituanie — Cinq journalistes en exil ciblés

Access Now et Citizen Lab ont identifié sept personnes ciblées entre 2020 et 2023, dont la fondatrice de Novaya Gazeta Europe et la rédactrice en chef de Charter 97. Les attaques ont eu lieu après des conférences politiques sensibles, sur des terminaux pourtant à jour.

Pegasus Société civile Exil
Février 2024

Jordanie — Trente journalistes, avocats et militants compromis

Une enquête conjointe d'Access Now et de Citizen Lab a confirmé la compromission de trente smartphones entre 2019 et 2023 par le logiciel Pegasus. Les victimes incluaient une avocate des droits humains, des journalistes palestiniens-américains et le directeur régional de Human Rights Watch.

Pegasus Mobilité Avocats
Novembre 2025

Australie — Salt Typhoon & Volt Typhoon visent l'infrastructure critique

Le directeur général de l'ASIO confirme publiquement les tentatives de groupes liés à l'État chinois contre les réseaux de télécommunications australiens. La même technique d'attaque que celle utilisée contre les opérateurs américains, transposée à un autre théâtre.

Espionnage État-nation Infrastructure critique
2024 — 2025

UE — Espionnage soutenu contre télécoms, logistique et industrie

L'agence européenne de cybersécurité (ENISA) a analysé 4 875 incidents entre juillet 2024 et juin 2025. Les groupes liés à des États (Russie, Chine) ont intensifié les campagnes d'espionnage long terme contre les télécommunications, la logistique et l'industrie manufacturière européennes. L'administration publique représente 38 % des cibles.

ENISA UE Tendance structurelle

↳ Ces incidents ont en commun trois failles : un serveur central à compromettre, des métadonnées exploitables, une juridiction étrangère. Brume neutralise les trois par conception.

Architecture · Trois couches indépendantes

Logiciel, terminal, réseau.
Une protection à chaque étage.

La sécurité ne tient pas à une fonctionnalité, mais à l'absence de point unique de défaillance. Nous combinons trois couches indépendantes, dont chacune protège même si les autres sont compromises.

01 / Logiciel · Brume

Messagerie sans métadonnée

Chiffrement de bout en bout hybride post-quantique. Identités cryptographiques générées localement (Ed25519). Routage anonymisé via service caché — aucune adresse IP exposée. Aucun annuaire centralisé. Listes de contacts conservées chiffrées sur l'appareil, jamais sur un serveur.

02 / Terminal

Matériel durci configuré

Terminal d'entreprise enrôlé et durci, remis configuré. Mode air-gapped : Brume continue de fonctionner via Bluetooth ou Wi-Fi privé direct lorsque l'infrastructure réseau est hostile, indisponible ou compromise. Mises à jour distribuées via canal dédié.

03 / Réseau · HSM & Nœud

Souveraineté physique

Nœud physique souverain déployé sur votre site (niveau Sovereign). HSM physique pour la génération et le stockage de clés maîtres non exportables, sous votre contrôle. Aucune donnée ne quitte le périmètre que vous définissez.

Brume · Le cœur logiciel

Brume — communication décentralisée, sans annuaire central.

Brume est notre service de messagerie sécurisée et de protection applicative. Elle fonctionne en ligne et hors ligne, résiste à la censure, et garantit la confidentialité jusque dans les environnements les plus restreints.

01 / Identité

Sans numéro, sans courriel, sans compte

Identité cryptographique pure, générée localement. Aucun identifiant personnel n'est requis ni transmis. Aucun annuaire central à compromettre.

02 / Chiffrement

Hybride post-quantique

Combinaison d'algorithmes éprouvés et de primitives post-quantiques. Protection durable face aux capacités de calcul à venir.

03 / Métadonnées

Routage anonymisé

Service caché : aucune adresse IP exposée. Aucune corrélation possible entre utilisateurs et leurs communications, même par un observateur du réseau.

04 / Résilience

Air-gapped natif

Continue de fonctionner via Bluetooth ou Wi-Fi privé direct lorsque l'infrastructure est attaquée, brouillée ou indisponible. Continuité opérationnelle préservée.

05 / Matériel

HSM physique pour clés maîtres

Clés maîtres stockées dans un module matériel non exportable. Aucune extraction logicielle possible, même par administrateur. Conformité FIPS 140-2.

06 / Terminal

Smartphones durcis

Smartphones enrôlés, OS épuré, politique d'utilisation contractuelle. Effacement à distance, mode kiosque, attestation matérielle au boot.

07 / Souveraineté

Hors CLOUD Act

Hébergement souverain dédié, on-premises ou hybride. Toute injonction extra-territoriale est neutralisée par notre cadre de gouvernance.

08 / Auditabilité

Code source en escrow

Dépôt chez notaire suisse avec acte authentique remis au commanditaire. Audit indépendant possible. Continuité du service garantie même en cas de cessation d'activité.

09 / Audit

Audit indépendant

Vous mandatez l'auditeur de votre choix. Nous fournissons l'accès, la documentation et l'environnement de test. Le rapport vous appartient.

Notre métier · sept services experts

Au-delà de la technologie,
l'expertise humaine.

TWIN VAULTS n'est pas un éditeur de logiciel. C'est un cabinet d'architectes de la confiance. Nos sept lignes de service couvrent l'ensemble du cycle de vie d'une communication souveraine — de l'évaluation initiale jusqu'à la réponse à incident.

01 / Diagnostic

Diagnostic & audit confidentialité

Cartographie de votre posture actuelle : inventaire des canaux, surface d'attaque, points de fuite documentés ou potentiels. Évaluation conduite avec vos équipes, livrée sous forme de rapport confidentiel — recommandations priorisées et plan de remédiation.

Posture Surface d'attaque Existant client
02 / Qualification

Qualification sur mesure du niveau de service

Cadrage conjoint pour définir précisément le périmètre adapté à vos opérations : modélisation de la menace, choix entre Essential, Professional, Sovereign, dimensionnement, planning. Aucune offre standardisée — chaque architecture est unique.

Cahier des charges Modélisation menace Architecture cible
03 / Hardware

Livraison & gestion hardware mondiale

Terminaux durcis configurés, HSM physiques, modules cryptographiques. Chaîne logistique sécurisée — préparation, scellage, remise en main propre ou via courriers spécialisés. Couverture mondiale, traçabilité de bout en bout, gestion du cycle de vie matériel.

Terminaux durcis HSM Logistique worldwide
04 / Advisory

Advisory communication sécurisée & prévention fuite

Conseil stratégique aux comités exécutifs et directions sécurité : protocoles internes, gouvernance des échanges sensibles, prévention de la fuite d'information par des canaux non maîtrisés. Mise en place de règles claires, comprises et applicables.

Direction Gouvernance Protocoles internes
05 / Formation

Formation & enablement opérateurs

Sessions sur mesure pour les utilisateurs, les administrateurs et les responsables métier. Apprentissage par cas réels, ateliers d'entraînement, recyclage périodique. Une architecture, même parfaite, ne protège que si elle est bien comprise.

Sensibilisation Ateliers Recyclage régulier
06 / Support

Support post-livraison & continuité

Accompagnement nominatif tout au long de la vie du déploiement. Gestion d'incidents priorisée, patches cryptographiques, rotation des clés, audits annuels, rapport d'activité périodique. Astreinte dédiée selon le niveau de service contractuel.

Astreinte nominative Incidents P1/P2/P3 Continuité
07 / Forensic

Forensic & reconstruction post-incident

Pour les organisations ayant déjà subi une fuite : analyse des vecteurs, isolement des canaux compromis, reconstruction d'un cadre de communication chiffré sur des bases saines. Confidentialité absolue, aucune divulgation tierce.

Post-incident Reconstruction Confidentialité totale

↳ Ces services peuvent être contractualisés indépendamment ou intégrés à un déploiement complet. La formation et le support font partie intégrante de la valeur livrée — jamais des suppléments.

Vue d'ensemble · Le périmètre que nous protégeons
PÉRIMÈTRE CLIENT Terminal durci configuration enrôlée RÉSEAU BRUME · ANONYMISÉ Canaux cryptographiques indépendants aucun serveur central · aucune IP exposée SOUVERAIN · SUISSE HSM N1 Nœud physique on-prem ou cloud CH TROIS COUCHES INDÉPENDANTES · LES CLÉS NE QUITTENT JAMAIS LES TERMINAUX · GOUVERNANCE SOUVERAINE ADAPTÉE
Niveaux de service · Trois sur-ensembles cohérents

Choisissez le niveau
adapté à vos opérations.

Trois niveaux. Chacun est un sur-ensemble du précédent. Le périmètre, le calendrier et le budget se construisent avec vous, en Phase 0, sous accord de confidentialité. Aucun catalogue ferme.

Niveau 01
Essential

Pour les organisations qui doivent sécuriser leurs communications sans déployer d'infrastructure lourde.

  • Messagerie chiffrée de bout en bout — texte et fichiers
  • Identité anonyme — sans numéro, sans courriel
  • Routage anonymisé — aucune IP exposée
  • Hébergement Suisse — hors CLOUD Act
  • Support en jours ouvrés — engagement de réponse
  • Patches cryptographiques périodiques
Construire mon offre
Niveau 03
Sovereign

Pour les organisations qui exigent zéro dépendance externe et un nœud physique sur leur site.

  • Tout le niveau Professional
  • Nœud physique souverain sur votre site
  • Zéro dépendance externe
  • Audit indépendant mandaté par vous
  • Code source en escrow chez notaire suisse
  • Support dédié — astreinte nominative
Construire mon offre
Critère
Essential
Professional
Sovereign
Messagerie chiffrée E2EE
●
●
●
Identité anonyme — sans numéro, sans courriel
●
●
●
Hébergement Suisse — hors CLOUD Act
●
●
●
Mode air-gapped — Bluetooth / Wi-Fi Direct
○
●
●
HSM — clés non exportables
○
●
●
Terminaux durcis enrôlés
○
●
●
Audit sécurité annuel inclus
○
●
●
Nœud physique souverain sur site
○
○
●
Audit indépendant mandaté par le client
○
○
●
Code source en escrow notaire
○
○
●
Support & engagement
Standard
Étendu
Dédié — astreinte nominative

↳ Tout devis est strictement personnalisé après cadrage en Phase 0 et signature d'un NDA bilatéral. Aucun tarif public définitif n'est communiqué hors de ce cadre.

Méthode · Comment nous procédons

Trois phases.
Deux jalons GATE.
Aucun engagement aveugle.

Chaque phase se conclut par un jalon de décision. La phase suivante ne démarre que sur décision formelle du commanditaire. Si le résultat ne convient pas, la mission s'arrête sans pénalité.

Phase 0
Qualification & Preuve de valeur
Phase courte
équipe d'architectes dédiée
  • Cahier des charges technique validé conjointement
  • Qualification légale SECO — autorisation export chiffrement
  • Lab de test isolé — nœuds et terminaux pilotes
  • Déploiement Brume — identité cryptographique pure
  • Routage via service caché — IP non exposées
  • Rapport de validation et recommandation technique
GATE 0 — GO / NO-GO Décision contractuelle avant engagement Phase 1. Si NO-GO : arrêt sans pénalité.
Phase 1
Déploiement infrastructure
Déploiement progressif
sur site & en Suisse
  • Nœud N1 — déploiement physique sur votre site
  • Nœud N2 — relais souverain Suisse, chiffré
  • HSM physique — clés maîtres non exportables
  • Terminaux durcis — enrôlement et remise
  • Tests d'intégration en charge réelle
  • Formation opérateurs · escrow code source notaire
GATE 1 — RECETTE Mise en production conditionnée à zéro anomalie critique. Procès-verbal de réception signé.
Phase 2
Opérations récurrentes
Support dédié
continu & nominatif
  • Support opérationnel — incidents P1, P2, P3
  • Patches cryptographiques trimestriels
  • Rotation des clés et certificats semestrielle
  • Sessions de formation recyclage régulières
  • Audit sécurité annuel — test d'intrusion
  • Rapport d'activité périodique — métriques opérationnelles
Cas d'usage · Là où l'erreur n'est pas permise

Quand la confidentialité
n'est pas négociable.

Nos architectures sont déployées dans des environnements où une fuite n'est pas une statistique : elle change l'issue. Quelques exemples — illustratifs, jamais nominatifs.

01

Direction générale & comité exécutif

Communication interne entre dirigeants, services financiers, R&D, juridique. Aucune métadonnée exploitable, même en cas d'accès au serveur. Identités cryptographiques temporaires possibles pour les dossiers les plus sensibles.

Corporate
02

Cabinets d'avocats & secret professionnel

Échanges confidentiels avec clients, témoins, experts. Garantie d'absence de traçabilité réseau. Activation et révocation à distance des terminaux par dossier.

Juridique
03

Continuité d'activité & cyber-résilience

Plan de reprise en mode dégradé : Brume continue d'opérer via Bluetooth ou Wi-Fi direct lorsque l'infrastructure est attaquée ou indisponible. Les communications critiques restent possibles.

BCP / DRP
04

Secteurs régulés — finance, santé, énergie

Conformité nLPD, RGPD, NIS2, DORA garantie par conception : aucune donnée ne quitte le périmètre que vous définissez. Hébergement souverain en Suisse, ou installation complète sur votre infrastructure.

Régulé
05

Postes sensibles en mobilité

Terminal durci configuré, identité cryptographique non corrélable à une personne physique : impossibilité de géolocaliser ou de profiler l'activité réseau. Conçu pour les déplacements en zone à risque.

Mobilité
06

Coordination en zone de crise

Équipes de terrain, opérations humanitaires, services d'urgence : Brume fonctionne en réseau pair-à-pair direct lorsque l'infrastructure mobile est saturée ou hors service.

Terrain
07

Diplomatie & institutions

Délégations en pays à interception massive, postes critiques en relations internationales. Aucun lien entre la carte SIM et l'identité réelle, aucun annuaire à compromettre.

Institutionnel
Nos engagements

Cinq principes.
Aucun compromis.

01
La confidentialité d'abord

Nous concevons à partir d'un principe simple : aucune donnée minimale ne doit quitter le périmètre du client. Pas de numéro, pas de courriel, pas de compte. Si une information n'existe pas, elle ne peut pas fuiter.

02
Souveraineté de l'utilisateur

Les clés de chiffrement appartiennent aux utilisateurs et à eux seuls. Vous décidez où vos données vivent, qui peut les consulter, et combien de temps elles existent.

03
Connectivité robuste

Nos architectures continuent d'opérer là où les autres tombent : zones de jamming, coupures réseau, infrastructure compromise. Le pair-à-pair direct prend le relais.

04
Innover pour protéger

Cryptographie hybride post-quantique, audits réguliers, mises à jour proactives. Anticiper les menaces de demain est notre forme de prudence.

05
Accompagnement à long terme

Une architecture livrée sans transmission de savoir n'est pas une architecture, c'est une boîte noire. La formation des équipes, l'enablement opérateur et le support post-livraison ne sont pas des options : ce sont des conditions d'efficacité, comprises dans chaque engagement.

Pour les organisations · processus de mise en relation

Quatre étapes claires.
Aucune ambiguïté.

Notre processus d'entrée en relation est volontairement structuré et formel. Il garantit la sécurité des projets, la conformité des partenariats, et la fiabilité des échanges dès le premier contact.

  1. Prise de contact qualifiée

    Vous nous transmettez le contexte général de votre organisation et la nature de votre besoin. Aucun détail technique sensible à ce stade. Réponse personnelle d'un architecte, généralement sous 48 heures ouvrées.

    Confidentialité d'office Aucun engagement
  2. Accord de confidentialité bilatéral

    Signature d'un NDA bilatéral avant tout échange technique. Modèle suisse standard ou modèle fourni par votre organisation, dès lors qu'il respecte les principes de bilatéralité et de réciprocité.

    NDA bilatéral
  3. Vérifications conformité (KYC)

    Procédure de vérification stricte alignée sur les standards internationaux. Cette étape protège autant votre projet que le nôtre. Les modalités sont précisées dans le canal sécurisé d'échange.

    KYC standard
  4. Cadrage technique & contrat-cadre

    Démarrage de la Phase 0 : cahier des charges conjoint, modélisation de menace, choix du niveau de service, étude de juridiction adaptée à votre contexte. Le contrat-cadre n'est signé qu'à l'issue, avec jalon GO/NO-GO formel. Si NO-GO : arrêt sans pénalité.

    Phase 0 cadrage GO / NO-GO

Juridiction adaptable

La marque TWIN VAULTS est de juridiction suisse. Pour chaque déploiement, nous étudions et intégrons les contraintes juridictionnelles du client, ainsi que le cadre international applicable : export contrôlé, lois locales sur le chiffrement, exigences sectorielles, accords mutuels.

Le contrat de service précise explicitement la juridiction retenue et les obligations de chaque partie. Notre cadre de gouvernance s'adapte à vos contraintes — pas l'inverse.

Conditions commerciales

Paiement exclusivement par virement interbancaire (bank-to-bank), sur facturation professionnelle conforme. Aucune carte de crédit, aucune crypto-monnaie, aucun moyen anonyme.

Cette politique garantit la traçabilité institutionnelle des flux. Devises acceptées : CHF, EUR, USD selon la juridiction du contrat.

Engagements contractuels

Confidentialité absolue contractualisée, non-divulgation publique de toute relation client (sauf autorisation écrite expresse), escrow code source chez notaire suisse, audit indépendant mandaté par le client (niveau Sovereign).

Clauses de continuité, de retrait du service et de récupération des données précisées dans chaque contrat.

↳ Le détail des protocoles, des modalités KYC et des engagements contractuels est disponible dans nos panneaux dédiés en bas de page, ouverts à tout interlocuteur qualifié.

Étape 01 · Prise de contact qualifiée

Engageons une
conversation.

Aucun catalogue, aucun tarif public. Chaque architecture est conçue après échange direct, en fonction de votre organisation, de votre contexte de menace et de vos contraintes opérationnelles.

Ce premier contact n'engage rien. Le NDA bilatéral est signé avant tout échange technique sensible. Vous restez maître du périmètre.

01Réponse personnelle d'un architecte, généralement sous 48 heures ouvrées.
02NDA bilatéral fourni avant tout échange technique.
03Aucune information transmise à un tiers, sans exception.
04Données du formulaire conservées 12 mois maximum, supprimables sur demande (nLPD / RGPD).
Aucune information n'est transmise à un tiers. Aucune donnée commerciale n'est revendue.
Questions fréquentes

L'essentiel,
en quelques lignes.

Une architecture de communication souveraine n'est pas un produit standardisé. Le coût dépend du nombre d'utilisateurs, du niveau de service, du mode de déploiement et du périmètre matériel. Le devis personnalisé est émis après cadrage en Phase 0 et signature d'un accord de confidentialité bilatéral. C'est notre engagement de ne pas vous vendre une boîte, mais une architecture.
Non. Nos infrastructures sont hébergées en Suisse ou sur le site du client. Aucune donnée n'est exposée à une juridiction étrangère, et toute injonction extra-territoriale est neutralisée par notre cadre suisse de gouvernance. Le contrat-cadre est signé en Suisse, en CHF.
Rien, pour vos communications. Les clés de chiffrement restent en permanence sur les terminaux des utilisateurs. Un attaquant qui obtiendrait l'accès à un serveur ne pourrait ni lire les messages, ni reconstituer un annuaire, ni intercepter de conversations futures. C'est précisément ce que l'incident Salt Typhoon a démontré, à l'inverse, sur les opérateurs traditionnels.
Essential couvre la messagerie chiffrée et l'identité anonyme. Professional ajoute le mode air-gapped, le HSM physique et les terminaux durcis. Sovereign ajoute un nœud physique souverain sur votre site, l'audit indépendant et un support 24/7. Chaque niveau est un sur-ensemble du précédent.
Oui. Le code source est déposé en escrow chez un notaire suisse, avec acte authentique remis au commanditaire. Au niveau Sovereign, un audit indépendant mandaté directement par votre organisation est inclus, avec accès complet à l'architecture, aux primitives cryptographiques et aux pratiques opérationnelles.
Le projet se déroule en trois phases : qualification et preuve de valeur sur 3 mois (Phase 0), déploiement infrastructure sur 6 mois (Phase 1), puis opérations récurrentes. Un pilote restreint peut être opérationnel en quelques semaines. Chaque phase se conclut par un jalon GATE de décision.
Au niveau Sovereign, un protocole de réponse est défini contractuellement, avec délais d'intervention engagés (SLA 2 h critique). En cas d'incident, nos équipes accompagnent les vôtres dans le respect du périmètre confidentiel. Les rapports d'audit cryptographique restent à votre seule discrétion.
Nos architectures sont conçues pour répondre aux exigences nLPD, RGPD, NIS2, DORA, ainsi qu'aux contraintes propres à certains secteurs régulés. La souveraineté des données est garantie par conception, pas par déclaration. L'autorisation export du chiffrement (SECO) est traitée en Phase 0.
Revue d'architecture