Conçu pour les personnes qui peuvent refuser.
Donnez à vos responsables de la sécurité et de la conformité les précisions nécessaires à leur revue. Cette page présente chaque contrôle et son mécanisme, précise ce qu’il ne couvre pas et se termine par une vérification qu’un tiers peut effectuer lui-même.
Les contrôles et leurs mécanismes.
Une ligne par contrôle. Ouvrez-la pour voir le mécanisme correspondant.
ISOLATION DES TENANTS Appliquée dans la base de données
La sécurité au niveau des lignes de Postgres s’applique à chaque table propre à un tenant. La séparation est imposée par la base de données, et non par la seule application. Les tests d’isolation exécutent et consignent aussi les cas qui doivent être refusés.
AUTHENTIFICATION Aucun code par SMS ni par e-mail
Le niveau AAL2 s’applique à chaque accès protégé. Aujourd’hui, une application d’authentification fournit le second facteur ; des clés d’accès liées à l’appareil sont disponibles pour signer sur mobile. Aucun code à usage unique par SMS ou e-mail, des canaux que les autorités de plusieurs juridictions abandonnent progressivement. Les clés d’accès liées à l’appareil, lorsqu’elles sont utilisées, résistent aussi à l’hameçonnage.
IA SOUMISE À UNE GOUVERNANCE Elle signale, elle ne décide jamais
Les modèles signalent les incohérences et les résultats défavorables, avec la raison de chaque signal. Une personne prend chaque décision d’approbation. Chaque modèle est inventorié, documenté et explicable, conformément aux exigences les plus strictes de gouvernance de l’IA.
PROTECTION DES DONNÉES Une conception adaptée aux régimes concernés
Conçu pour soutenir les obligations prévues par le RGPD, la loi fédérale suisse révisée sur la protection des données et les cadres régionaux applicables aux clients, notamment le droit de rectification des personnes citées dans un contrôle. Les documents sont servis au moyen d’URL signées dont les accès sont consignés. TLS 1.2 ou supérieur protège les données en transit.
PREUVES Vérifiables avec des outils standards gratuits
Des signatures Ed25519 protègent une chaîne d’empreintes SHA-256, horodatée par une autorité RFC 3161 indépendante. Le dossier peut être vérifié hors ligne avec des outils standards, car SHA-256, Ed25519 et RFC 3161 sont des formats publiés. Le système échoue de manière bloquante : si l’horodatage est requis, aucun dossier de preuves n’est produit sans horodatage valide.
PISTE D’AUDIT Modification détectable, pas impossible
Chaque action qui modifie un état entre dans la chaîne d’empreintes : une modification, une insertion ou un changement d’ordre devient détectable. La chaîne détecte les altérations ; elle ne les empêche pas. Les journaux d’accès aux documents sont conservés sept ans.
CONFIRMATIONS DE PRISE DE CONNAISSANCE Liées au texte exact
Lorsqu’un investisseur accepte une déclaration de risques requise, le dossier conserve davantage qu’une case cochée. Le texte est versionné et l’empreinte SHA-256 des mots exactement acceptés entre dans la chaîne. Une réécriture discrète ferait diverger les empreintes. Tout changement de formulation crée une nouvelle version ; l’ancienne n’est pas modifiée.
PORTÉE DU DOSSIER Ce que le dossier ne contient pas
Les documents, signatures et accès aux documents font partie du dossier cryptographique. Les messages échangés entre les parties sont des données applicatives ordinaires : ils ne sont ni hachés, ni chaînés, ni horodatés. Nous ne les présentons pas comme preuve.
ÉTAT DES CERTIFICATIONS Précisé sans ambiguïté
Un programme de préparation à SOC 2 Type 2 et ISO 27001 est en cours. Aucun rapport n’est détenu aujourd’hui ; rien ici ne doit laisser penser le contraire. Lorsqu’un rapport existera, cette ligne indiquera sa date.
Le dossier cryptographique couvre les documents, les signatures et les accès aux documents. Il ne couvre pas les messages entre les parties : ces données applicatives ordinaires ne sont ni hachées, ni chaînées, ni horodatées, et nous ne les présentons pas comme preuve.
Les textes publiés qui sous-tendent ces contrôles.
Chaque entrée nomme un texte et l’organisme qui l’a publié. Le citer indique que la plateforme a été conçue en tenant compte de ses exigences publiées, dans les limites précisées plus haut. La ligne suivante explique ce que cela apporte au lecteur.
- UE / CH RGPD et loi fédérale suisse révisée sur la protection des données Isolation des tenants dans la base de données, durée de conservation définie et procédure documentée pour corriger un dossier. Règlement (UE) 2016/679 ; loi fédérale sur la protection des données, RS 235.1
- UE Critères eIDAS de la signature électronique avancée (art. 26) Une signature liée de façon unique à son signataire et au document, permettant de détecter toute modification ultérieure. Avancée, pas qualifiée. Règlement (UE) n° 910/2014, art. 26
- IETF Horodatage RFC 3161 La date figurant dans le dossier provient d’une autorité indépendante. Elle constitue une preuve recevable du moment où un document existait. Protocole d’horodatage (TSP), RFC 3161
- IRTF / NIST Ed25519 et SHA-256 Ces algorithmes sont publiés : un tiers peut vérifier le dossier de preuves avec des outils courants, sans avoir à nous faire confiance. Algorithme de signature numérique sur courbe d’Edwards (EdDSA), RFC 8032 ; norme Secure Hash Standard (SHS), FIPS 180-4
- W3C WCAG 2.1 niveau AA Vérification page par page avec axe, telle que peut la demander un acheteur public ou institutionnel. Règles pour l’accessibilité des contenus Web 2.1, niveau AA
Le vocabulaire, en une phrase par terme.
Ailleurs sur le site, ces mécanismes sont expliqués simplement. Cette page les nomme pour que les responsables techniques et notre documentation emploient les mêmes termes.
- Dossier de preuves
- Le dossier constitué au terme d’une levée de fonds : documents, contrôles d’identité et signatures, dans l’ordre, regroupés pour qu’un tiers puisse les vérifier hors ligne.
- Chaîne d’empreintes SHA-256
- Chaque entrée contient l’empreinte de la précédente. Modifier, insérer ou réordonner un élément rompt la correspondance. La chaîne détecte l’altération ; elle ne l’empêche pas.
- Horodatage RFC 3161
- Une attestation d’heure signée par une autorité indépendante atteste que le dossier existait au plus tard à ce moment, selon cette autorité.
- Signature Ed25519
- Le mécanisme cryptographique qui signe chaque entrée : il indique qui l’a produite et permet de vérifier qu’aucun octet n’a changé depuis.
- AAL2
- Un niveau d’assurance de l’authentification (NIST SP 800-63B) : se connecter exige un second facteur en plus du mot de passe. Aujourd’hui, c’est une application d’authentification ; des clés d’accès liées à l’appareil sont utilisées pour signer sur mobile. Ce niveau renforce l’authentification, sans garantir une protection contre l’hameçonnage.
- Échec bloquant
- Si un élément de preuve, comme l’horloge indépendante, est indisponible, le système s’arrête au lieu de produire un dossier dont il ne peut établir la validité.
Des preuves vérifiables indépendamment.
Un dossier de preuves n’est pas une image destinée à inspirer confiance. C’est un ensemble signé, horodaté et chaîné par empreintes, vérifiable sur la machine du lecteur avec des outils standards gratuits. Ce contrôle confirme que les documents sont inchangés et existaient au plus tard au moment attesté par l’autorité indépendante. Les formats étant publiés, deux personnes en désaccord peuvent exécuter les mêmes commandes et obtenir le même résultat.
L’outil porte un nom : exedragate-verify, un vérificateur autonome en ligne de commande décrit sur la page Technologie. OpenSSL vérifie aussi l’horodatage de manière indépendante ; personne ne dépend donc uniquement de notre outil.
Nous répondons directement aux questionnaires de sécurité.
Nous répondons nous-mêmes aux questions de conformité et de sécurité. Un nom et une entreprise suffisent pour transmettre la demande à la bonne personne.
Équipes de conformité : compliance@exedragate.com · Sécurité : security@exedragate.com