Les fournisseurs qui promettent la souveraineté doivent pouvoir en rendre compte.
Aucun acheteur n’examine une architecture de sécurité aussi attentivement qu’un gouvernement. Un fournisseur d’infrastructure de confiance doit lui-même répondre aux vérifications d’achat : où se trouvent ses systèmes, qui a consulté quel document, quelle version de l’architecture a été présentée à quel ministère. Son cadre réglementaire continue pourtant d’évoluer. Un déploiement souverain lui apporte ce qu’il vend : un dossier constitué dans son propre périmètre au fil du travail.
La revue se tient sous accord de confidentialité réciproque, avec les responsables de la sécurité et de la technique du fournisseur. Aucun document n’est importé et aucun essai n’est réalisé.
Conserver les questions d’assurance liées au dossier soumis.
Un acheteur public examine l’architecture d’un fournisseur. Les questions, les justificatifs et les conditions d’acceptation doivent renvoyer à un même dossier.
Faciliter le suivi de la revue du fournisseur, du dépôt aux réponses.
Processus illustratif. La configuration et la disponibilité sont confirmées pour chaque mission.
Revue de l’architecture du fournisseur
- Dossier soumis
- La version de l’architecture examinée.
- Demande de précision
- Les questions de la personne désignée pour la revue et la réponse approuvée.
- Conditions
- Points en suspens et personnes responsables.
Des règles qui évoluent, et des acheteurs qui conservent chaque pièce.
Chaque entrée est un fait publié et accompagné de sa source primaire. Déterminer quel régime s’applique à un fournisseur, un produit ou un contrat relève du fournisseur et de ses conseils, jamais de la plateforme.
Parmi les juridictions couvertes par le sélecteur, les sources de ce secteur ont été vérifiées pour une seule : Union européenne. Les autres juridictions n’ont pas encore été vérifiées pour ce secteur ; aucun choix n’est donc proposé.
Union européenne
- Network security
The operating rules land on the vendor’s own systems. Trust service providers are among the sectors of high criticality of the network-security directive, and a vendor serving financial entities appears in those clients’ registers of ICT third-party arrangements under the operational-resilience framework, with the contractual and audit duties that follow. Both arrive as questionnaires, contract terms and evidence requests addressed to the vendor.
- Digital identity
The identity framework was rewritten in 2024. The European Digital Identity Framework of 11 April 2024 amends the eIDAS regulation, establishes the European Digital Identity Wallet, and adds new trust services including a framework for qualified electronic archiving. For the vendors building this infrastructure, every implementing deadline is a procurement wave, and every procurement is a diligence file about the vendor itself.
- Currency legislation
The currency layer is legislation in motion. The digital euro sits in the Single Currency Package presented on 28 June 2023. The Council adopted its position on 19 December 2025, the Parliament on 9 July 2026, and trilogue negotiations are under way, with the central bank deciding on issuance only once the regulation is adopted. Vendors are bidding, partnering and raising against a regime whose final shape is not yet law, which makes the dated record of what was represented, when, unusually valuable.
Les entrées du registre sont publiées uniquement en anglais et citent chaque texte sous son nom officiel.
Le dossier du fournisseur, selon les exigences qu’il applique lui-même.
Cet acheteur connaît déjà le sens d’un déploiement dans son propre périmètre : il en vend un. Dans un déploiement souverain, la levée de fonds du fournisseur, les vérifications d’achat et les contrats avec ses contreparties restent sur une infrastructure qu’il contrôle. L’architecture de sécurité et les pièces d’audit ont des accès plus restreints que la présentation commerciale, définis par personne et par document selon ses règles. Chaque autorisation et chaque accès produit une entrée datée et signée au moment des faits. Les versions signées permettent de répondre à la question de savoir ce qui a été présenté à tel ministère, dans quelle version et à quelle date, sans dépendre des souvenirs de chacun.
La limite est explicite : ce déploiement est l’infrastructure de conformité et de preuves du fournisseur pour ses propres transactions et vérifications. Il ne se connecte à aucun système national d’identité électronique, ne s’y intègre pas et n’en traite aucune transaction ; il en va de même pour toute monnaie numérique de banque centrale. Un déploiement souverain ne change rien à cette limite.
Précisé d’emblée.
- AUCUNE QUALIFICATION
Aucun statut de prestataire de services de confiance qualifié. Exedra Gate n’est pas un prestataire de services de confiance qualifié et ne détient aucun statut supervisé au titre du cadre eIDAS. Si les horodatages d’un déploiement proviennent d’une autorité qualifiée, ce statut appartient à cette autorité ; il ne devient pas celui d’Exedra Gate.
- AUCUNE INTÉGRATION À UN SYSTÈME NATIONAL
Aucune intégration à un système national d’identité électronique. La plateforme ne se connecte à aucun système national d’identité électronique et ne traite aucune transaction liée à son portefeuille, à ses justificatifs ou à son identité. Le produit du fournisseur peut le faire ; son déploiement d’Exedra Gate documente sa propre activité.
- AUCUN RAIL DE PAIEMENT
Aucune manipulation de fonds. La plateforme ne détient, n’achemine et ne règle aucun fonds, y compris en euro numérique, et ne participe à aucun rail de paiement. Cette limite fait partie du produit ; elle ne dépend pas de la configuration.
- AUCUNE GARANTIE DE RÉSULTAT
Aucune garantie dans les appels d’offres. Les certifications, accréditations et attributions dans le cadre d’un marché relèvent des organismes compétents. Un dossier de vérifications reconstituable change la préparation de la candidature, pas leur décision.
Le ministère demandera ce qui lui a été présenté. Le dossier permettra de répondre.
Une revue d’architecture avec les responsables de la sécurité et de la technique du fournisseur, sous accord de confidentialité réciproque, examine les modes de déploiement, les options de configuration et leurs conséquences sur les affirmations possibles, les modalités d’horodatage et le périmètre d’une mission pour les dossiers de levée de fonds et d’achat. Une brève description de l’activité et des juridictions concernées suffit pour commencer.
Exedra Gate est une plateforme technologique : elle n’est ni courtier, ni négociant, ni dépositaire, ni prestataire de séquestre, ni conseiller en investissement. Elle ne détient, n’achemine ni ne règle jamais les fonds des investisseurs, ne recommande aucune offre aux investisseurs et ne facture aucune commission liée au succès. Elle n’est pas un prestataire de services de confiance qualifié, n’a aucun statut supervisé au titre du cadre eIDAS, ne s’intègre à aucun système national d’identité électronique et ne participe à aucune monnaie numérique de banque centrale ni à aucun rail de paiement. Un déploiement souverain est une mission de mise en œuvre définie pour chaque client. Les dossiers et horodatages attestent de l’intégrité et de l’existence à une date donnée, pas de la conformité à un régime : cette évaluation appartient au fournisseur et à ses conseils.
Les références réglementaires de cette page sont données à titre indicatif, et non comme conseil juridique : voir Sources et vérification.