Aller au contenu principal
Souveraineté & Sécurité

La souveraineté par conception, pas en option

GeniusOffice est conçu pour les organisations qui doivent garder la maîtrise totale de leurs données : secteur public, défense, santé, infrastructures sensibles. Rien ne repose sur un cloud étranger.

Air-gap : vérifié, pas promis

La plateforme fonctionne entièrement sur votre infrastructure et peut être coupée d'Internet sans perdre ses capacités cœur — y compris l'IA. Une surcouche réseau isole l'ensemble ; une vérification technique démontre que toute sortie Internet est alors bloquée.

IA 100 % locale

Génération et recherche sémantique via Ollama, sur vos serveurs. Les embeddings restent toujours locaux.

Zéro dépendance externe

Aucune police ni ressource via CDN. L'interface se charge sans accès au web.

Choix, pas contrainte

Brancher un fournisseur IA cloud (OpenAI/Anthropic) reste possible — mais c'est une décision explicite de l'organisation.

La sécurité est dans le socle

🧪 Antivirus au dépôt

Analyse ClamAV de chaque fichier avant stockage ; un fichier infecté est refusé, jamais écrit.

🔗 Audit inviolable

Journal scellé par chaîne d'empreintes : toute altération se détecte. Traçabilité complète.

🔐 RBAC + ABAC

Permissions refusées par défaut, habilitations par niveau de confidentialité, cloisonnement par direction.

🏢 Isolation multi-organisations

Un schéma de base de données par organisation : données hermétiques entre entités.

🔑 Chiffrement & identités

Secrets chiffrés au repos (Fernet), MFA (TOTP), LDAP/AD avec provisionnement, SSO OIDC optionnel.

📦 Chaîne logicielle maîtrisée

SBOM signé et vérifiable, licences 100 % permissives, sauvegarde/restauration testée.

Conformité & certifications

Nous jouons franc-jeu : l'architecture est prête pour les exigences du secteur public, et les démarches de certification se font avec les organismes compétents — elles ne se décrètent pas.

⚠ Les audits de sécurité (par un auditeur agréé ANSI), la mise en conformité à la protection des données (INPDP — loi organique 2004-63) et les certifications d'archivage s'inscrivent dans la feuille de route du premier déploiement. Aucune certification n'est revendiquée tant qu'elle n'est pas obtenue.

Un déploiement qui respecte vos règles

On-premise, air-gap si nécessaire, sur votre infrastructure. Parlons de vos contraintes.