Un espace de travail professionnel, conçu pour la Suisse.
Un programme réunissant messagerie, fichiers, documents et intelligence artificielle privée. L’hébergement suisse et les niveaux de protection seront précisés pour chaque module.
En développement. Les fonctions ci-dessous décrivent l’architecture cible ; leur disponibilité et leur périmètre seront confirmés avant tout engagement.
Le niveau Suisse prévoit le chiffrement au repos et en transit. Le chiffrement côté client concerne les modules éligibles du niveau Connaissance nulle. Le niveau Souverain ajoute une infrastructure et une gestion des clés dédiées.
Trois niveaux de protection envisagés
Le niveau Suisse prévoit le chiffrement au repos et en transit. Le chiffrement côté client concerne les modules éligibles du niveau Connaissance nulle. Le niveau Souverain ajoute une infrastructure et une gestion des clés dédiées.
Suisse
Hébergement suisse et protection du stockage et des échanges.
- Hébergement, sauvegardes et journaux en Suisse
- Sept briques sous une identité unique
- Chiffrement au repos et en transit
- Migration depuis Google Workspace ou Microsoft 365
- Aucune publicité, aucun profilage, télémétrie minimale
Connaissance nulle
Chiffrement côté client sur les modules éligibles : fichiers, coffre et messagerie.
- Chiffrement effectué sur l'appareil pour les fichiers, le coffre et la messagerie
- Clés dérivées sur le poste, jamais transmises en clair
- Métadonnées réduites au strict nécessaire au fonctionnement
- Journal d'accès nominatif consultable par votre administrateur
- Inventaire écrit de ce que nous détenons, service par service
Souverain
Infrastructure dédiée et gestion des clés par l’organisation.
- Clés maîtresses détenues par vous, jusqu'au module matériel dédié
- Infrastructure dédiée plutôt que mutualisée
- Intelligence artificielle privée sur vos documents, sans sortie vers un tiers
- Gestion des postes et des mobiles, accès sans confiance implicite
- Audit de configuration et rapport annuel de souveraineté
Sept services, un seul environnement.
Fonctions envisagées ; protection selon le module et le palier retenus.
Courrier
Gmail, Outlook
Boîtes aux lettres sur votre domaine, chiffrement fort, et chiffrement de bout en bout entre utilisateurs de l'environnement. Import des historiques existants.
Messagerie
WhatsApp, Teams, Slack
Conversations individuelles et de groupe chiffrées de bout en bout, sur ordinateur et sur mobile, avec conservation maîtrisée et effacement programmé.
Fichiers
Google Drive, Dropbox, OneDrive
Partage et synchronisation avec chiffrement effectué sur l'appareil avant tout envoi. Le serveur stocke des blocs qu'il ne sait pas ouvrir.
Visioconférence
Zoom, Google Meet
Réunions chiffrées de bout en bout, sans compte requis pour les invités externes, avec salle d'attente et enregistrement désactivé par défaut.
Documents
Google Docs, Microsoft 365
Rédaction et tableurs collaboratifs en temps réel, dans le navigateur, sur des documents chiffrés depuis le poste de travail.
Coffre
1Password, dossiers partagés
Compartiment à connaissance nulle pour les pièces les plus sensibles : mots de passe, statuts, pactes d'actionnaires, dossiers d'enquête interne. Accès nominatif, journalisé, révocable.
Intelligence artificielle
ChatGPT, Copilot
Recherche, résumé, rédaction et analyse contractuelle sur vos propres documents, avec des modèles exécutés sur une infrastructure que nous opérons en Suisse. Vos pièces ne sont envoyées à aucune interface tierce.
Chiffrement côté client : un périmètre défini
Cette architecture cible concerne les fichiers, le coffre et la messagerie éligibles au niveau Connaissance nulle. Elle ne décrit pas tous les modules ni tous les paliers.
Sur votre appareil
Le document est chiffré dans l'application ou dans le navigateur, avec une clé dérivée de vos identifiants et jamais transmise en clair.
Sur le réseau
Ce qui circule est déjà illisible. La couche de transport devient une protection supplémentaire, elle cesse d'être la protection principale.
Sur nos serveurs suisses
Le stockage, les sauvegardes et les journaux restent en Suisse. Le contenu y est un bloc chiffré dont nous n'avons pas la clé.
À la restitution
Seul un appareil autorisé de votre organisation reconstitue le document. Notre administrateur système, lui, voit un identifiant et une taille.
Protection des données et cadre applicable
Les engagements seront définis pour chaque service : lieu de traitement, gestion des clés, sous-traitants, accès et conservation.
Une société suisse reste soumise au droit applicable et peut être tenue de communiquer les données qu’elle détient. La protection dépend de l’architecture réelle et du périmètre contractuel.
L'intelligence artificielle sans céder les documents
L’utilisation de l’IA nécessite l’accès au contenu en clair pendant le traitement. Le lieu d’exécution, les autorisations et le cycle de vie de ces données doivent être définis séparément ; le chiffrement du stockage ne suffit pas à garantir une inférence à connaissance nulle.
- Recherche en langue naturelle sur la messagerie et les fichiers
- Résumé de dossier et extraction de clauses contractuelles
- Rédaction assistée à partir de vos propres modèles de documents
- Analyse de cohérence entre pièces comptables et contrats
- Aucune donnée d'entraînement prélevée sur vos contenus
La migration est le vrai chantier
Changer de suite bureautique n'est pas un achat de licences, c'est un déménagement. Historiques de courrier, calendriers partagés, fichiers, droits d'accès, adresses secondaires et appareils des collaborateurs doivent suivre avec une continuité de service planifiée.
Nous traitons cette phase comme un projet à part entière, avec un inventaire préalable, une bascule par vagues et une période de fonctionnement en parallèle. C'est le même travail que nous menons sur nos propres plateformes, où une coupure de messagerie se paie immédiatement.
- Inventaire des comptes, domaines, alias, groupes et appareils
- Reprise des historiques de courrier et des calendriers
- Bascule par vagues, avec fonctionnement en parallèle
- Formation courte des équipes et documentation en trois langues
- Accompagnement pendant les trois premiers mois d'exploitation
Ce que les directions demandent avant de signer.
Les réponses sont volontairement directes, y compris quand elles ne vont pas dans le sens du produit.
Que voyez-vous exactement de notre activité ?
Sur les briques à connaissance nulle, nous voyons l'existence d'objets, leur taille, leur date et les comptes qui y accèdent. Nous ne voyons ni les noms de fichiers en clair, ni leur contenu. Sur les briques de communication, certaines métadonnées de routage sont techniquement nécessaires. Nous en publions la liste, service par service, plutôt que d'entretenir un flou favorable.
Que se passe-t-il si nous perdons nos clés ?
C'est la contrepartie honnête de la connaissance nulle. Nous ne pouvons pas récupérer un contenu dont nous n'avons pas la clé. Le dispositif prévoit donc des clés de recouvrement détenues par votre organisation, réparties entre plusieurs porteurs, et sur le palier souverain un module matériel dédié. La procédure de perte fait partie de la mise en service, pas des options.
Faut-il tout migrer d'un coup ?
Non. La plupart des organisations commencent par le coffre et les fichiers, qui concentrent le risque, puis déplacent la messagerie une fois les habitudes prises. Un fonctionnement en parallèle est prévu pendant la transition.
Quand est-ce disponible ?
En développement. Les fonctions ci-dessous décrivent l’architecture cible ; leur disponibilité et leur périmètre seront confirmés avant tout engagement.
Évaluer votre besoin de souveraineté
Décrivez les données à protéger, le nombre d’utilisateurs et vos contraintes de déploiement.
Nous écrire