Aller au contenu
DÉPLOIEMENTS SOUVERAINS · OPÉRATEURS CIVILS DE L’ESPACE ET DES SATELLITES

Qui a vu quoi, quand et selon quelle décision ?

Dans ce secteur, une salle de vérification n’est pas neutre. Les données techniques peuvent être soumises à contrôle, un investisseur étranger peut déclencher un examen, et les règles européennes de sécurité des réseaux concernent désormais aussi le segment sol. Les questions posées plus tard portent sur les accès. Un déploiement souverain permet d’y répondre avec un dossier constitué dans le périmètre de l’opérateur, au fil du travail.

La revue se tient sous accord de confidentialité réciproque, avec les responsables de la sécurité et de la technique de l’opérateur. Aucun document n’est importé et aucun essai n’est réalisé.

UN EXEMPLE DE TRAVAIL

Une annexe technique doit être réservée à un cercle plus restreint.

Un investisseur demande l’accès à une annexe technique. Une personne qualifiée chez l’opérateur doit d’abord décider si elle peut être communiquée et à quelles conditions.

Conserver le fondement d’une communication avec les documents concernés.

Processus illustratif. La configuration et la disponibilité sont confirmées pour chaque mission.

LE CONTEXTE RESTE AVEC LE TRAVAIL

Demande d’accès à l’annexe technique

Demande
Identifier le destinataire, la finalité et l’annexe exacte.
Décision humaine
Consigner la décision de communication prise par la personne autorisée.
Revue ultérieure
Comparer les traces d’accès disponibles avec cette décision.
LE SECTEUR FACE AUX RÈGLES

Informations contrôlées, investissements examinés, réseaux réglementés.

Chaque entrée présente une règle publiée et sa source primaire. Déterminer si un article, un jeu de données ou un investisseur relève de cette règle appartient à l’opérateur, à l’exportateur et à leurs conseils, jamais à la plateforme.

Pays ou territoire

Affichage des règles pour Union européenne

Le propos de cette page reste le même quel que soit le choix. Les références citées changent.

Toutes les juridictions figurent ci-dessous, regroupées et identifiées.

Union européenne

  • Export control

    Export control reaches the sending of information, and it keeps receipts. The EU dual-use regime controls exports, brokering, technical assistance, transit and transfer, and requires exporters to keep registers and documents for at least five years from the end of the calendar year of the export, produced to the authority on request.

    Regulation (EU) 2021/821, Art. 27

    Source vérifiée

  • Investment screening

    The Union rewrote its screening regulation, and the successor is adopted. The Union adopted a successor foreign-investment screening regulation on 17 June 2026, replacing the 2019 framework. A filing wants the ownership chain to the ultimate owner, the governance rights and the funding of the specific investment, reproducible as filed.

    Regulation (EU) 2026/1386

    Source vérifiée

  • Network security

    The European network-security framework lists space. Operators of ground-based infrastructure supporting space-based services are within the sectors of high criticality of the network-security directive, whose transposition deadline for member states was 17 October 2024. Its supply-chain expectations flow down from operators to their vendors, in writing, as questionnaires and contract terms.

    Directive (EU) 2022/2555, Annex I

    Source vérifiée

Allemagne

  • Investment screening

    The money is screened because of what the company does. The foreign trade ordinance names operators of high-grade earth remote sensing systems among the case groups whose acquisition is notifiable.

    § 55a AWV

    Source vérifiée

Royaume-Uni

États-Unis

  • Export control

    The technology regimes reach the sending of information. Space and satellite items sit under the United States’ defence-trade framework, administered by the State Department. Which regime reaches which dataset is the exporter’s determination, with counsel; the operator’s burden is proving what was done with the data while the question is decided.

    ITAR, 22 CFR Part 120

    Source vérifiée

  • Export control

    The dual-use half of the same question sits with Commerce. The same items sit under the United States’ dual-use framework, administered by the Commerce Department.

    EAR, 15 CFR Part 730

    Source vérifiée

  • Licensing

    Remote sensing is itself a licensed activity. A person operating a private remote sensing space system in the United States, or a U.S. person operating one anywhere, requires a licence. A licence file is a document set with conditions attached, and the conditions are answered from records.

    NOAA CRSRA, 15 CFR Part 960

    Source vérifiée

Les entrées du registre sont publiées uniquement en anglais et citent chaque texte sous son nom officiel.

CE QU’APPORTE UN DÉPLOIEMENT SOUVERAIN

La salle contenant l’annexe technique reste dans le périmètre de l’opérateur.

Dans un déploiement souverain, la levée de fonds, le dossier de licence et les contrats des contreparties restent sur une infrastructure contrôlée par l’opérateur. L’annexe technique a des accès plus restreints que la présentation commerciale, définis par personne, par document et par juridiction selon ses règles. Chaque autorisation et chaque accès produit une entrée datée et signée. Si les conseils demandent ensuite qui aurait pu accéder à un jeu de données contrôlé, depuis où et pendant quelles semaines, la réponse vient d’un dossier constitué alors, conservé dans le périmètre de l’opérateur.

La portée du périmètre dépend de la configuration définie dans la mission : lorsque l’identité, le filtrage et la messagerie sont gérés selon le mode propre à l’opérateur, aucun document, aucune clé et aucun événement ne quitte le périmètre en fonctionnement normal. Avec l’horodatage connecté, seule une empreinte SHA-256 sort pour recevoir un horodatage indépendant. L’équipe de sécurité de l’opérateur approuve chaque mise à jour avant son installation.

Une configuration possible
Pour un opérateur civil : vérification d’identité fournie par le client ou hébergée, selon les besoins des investisseurs ; filtrage fourni par le client, qui dispose déjà d’une fonction de conformité commerciale ; messagerie sur sa propre infrastructure, avec la limite sur la preuve de remise clairement énoncée ; horodatage connecté, l’attestation indépendante étant généralement recherchée dans ce secteur. Le choix est fixé par écrit pour chaque mission : les options de configuration, avec leurs conséquences explicitées.
COMMENT LE PÉRIMÈTRE EST APPLIQUÉ

Des contrôles adaptés à des documents eux-mêmes soumis à contrôle.

  • ADRESSES

    Les sessions ne s’ouvrent que depuis les adresses autorisées par l’opérateur. Une connexion depuis une adresse non autorisée est refusée lors de l’ouverture de session. Chaque tentative refusée est elle aussi consignée dans la chaîne qui permet de détecter les altérations. Le périmètre produit ainsi une trace même lorsqu’il refuse l’accès.

  • FILIGRANE

    Les schémas sont consultés, sans être remis. Chaque consultation d’un document soumis au contrôle des exportations comporte un filigrane d’identification : personne ayant ouvert le document, moment et identifiant court renvoyant à une consultation précise consignée dans le dossier. Une copie divulguée peut ainsi être attribuée à une personne et un moment. Le filigrane peut dissuader et attribuer ; il n’empêche pas de photographier l’écran.

  • FICHIERS RECONSTRUITS

    Les fichiers reçus sont neutralisés avant leur ouverture ; l’original reste vérifiable. Les documents reçus des contreparties sont reconstruits sans contenu actif avant d’être ouverts pour examen. La reconstruction modifie les octets. Une même entrée conserve donc l’empreinte des octets exactement reçus et celle de la copie reconstruite. Le contenu soumis par l’expéditeur reste vérifiable tandis que la personne chargée de la revue travaille sur la copie assainie.

  • CLÉS DE L’OPÉRATEUR

    La signature peut être confiée aux équipements de l’opérateur. La signature des preuves peut être déléguée à un module matériel de sécurité (HSM) exploité par l’opérateur. La clé privée n’existe alors jamais sur la plateforme et chaque dossier indique la clé ayant produit sa signature. Conséquence explicite : l’assurance relative à la gestion des clés relève des contrôles de l’opérateur, et son auditeur doit examiner son HSM.

CE QU’EXEDRA GATE NE RÉSOUT PAS ICI

Précisé d’emblée.

  • AUCUNE DÉCISION SUR LES LICENCES

    Aucune conclusion sur le contrôle des exportations. La plateforme ne classe aucun article et ne détermine aucune licence requise. Les traces d’accès documentent des faits, elles ne constituent pas une autorisation. Déterminer si un transfert exigeait une licence appartient à l’exportateur, avec ses conseils et l’autorité compétente.

  • UNE LIMITE CLAIRE

    Les programmes classifiés sont exclus. Les informations classifiées doivent rester dans des systèmes agréés par les autorités compétentes. Cette plateforme ne les conserve pas et ne prétend pas le faire. Elle vise la levée de fonds civile et commerciale, ainsi que les documents des contreparties, avec des traces d’accès précises. Cette page ne s’adresse pas aux activités de communications satellitaires militaires.

  • AUCUNE ATTESTATION NIS2

    La conformité aux exigences de sécurité des réseaux relève de l’opérateur, pas du fournisseur. Un déploiement souverain donne à la fonction sécurité de l’opérateur le contrôle de l’infrastructure et du canal de mise à jour, ce qui l’aide à répondre à ses propres obligations. Il ne confère à personne une conformité NIS2.

  • PAS D’ISOLATION AUTOMATIQUE

    Le système n’est pas isolé du réseau, sauf configuration explicitement prévue. Dans les configurations connectées, une empreinte quitte le périmètre pour l’horodatage. Une configuration totalement isolée existe, mais les affirmations possibles sur ses preuves sont plus limitées. Le choix est documenté sans ambiguïté.

POUR ALLER PLUS LOIN

La question des accès sera posée dans quelques années. Le dossier se constitue dès aujourd’hui.

Une revue d’architecture avec les responsables de la sécurité et de la technique de l’opérateur, sous accord de confidentialité réciproque, examine les modes de déploiement, les options de configuration et leurs conséquences sur les affirmations possibles, ainsi que le périmètre d’une mission pour ses dossiers de levée de fonds et de licence. Une brève description du programme et de ses contraintes suffit pour commencer.

Exedra Gate est une plateforme technologique : elle n’est ni courtier, ni négociant, ni dépositaire, ni prestataire de séquestre, ni conseiller en investissement. Elle ne détient, n’achemine ni ne règle jamais les fonds des investisseurs, ne recommande aucune offre et ne facture aucune commission liée au succès. Elle ne classe aucun article au titre du contrôle des exportations, ne détermine pas si une licence, une notification ou un contrôle est requis et ne conserve aucune information classifiée ; ces informations appartiennent à des systèmes agréés à cet effet. Un déploiement souverain est une mission de mise en œuvre définie pour chaque client. Les dossiers et horodatages attestent de l’intégrité et de l’existence à une date donnée, pas de la légalité d’une exportation ou d’un investissement. Cette évaluation appartient à l’opérateur et à ses conseils.

Les références réglementaires de cette page sont données à titre indicatif, et non comme conseil juridique : voir Sources et vérification.