Trois outils, et le manque qui les a fait naître.

Transfert de fichiers et de messages chiffrés de bout en bout. Le serveur ne détient ni le contenu ni les clés, et l'archive est au format MLA publié par l'ANSSI.

Pour qui

Toute organisation qui doit transmettre une pièce sensible à un client, un auditeur ou une autorité, et pour qui la pièce jointe et les services grand public ne sont pas des réponses acceptables.

Pourquoi on l'a construit

Le besoin est apparu en mission, chez des organisations qui envoyaient des données de santé et des relevés bancaires par courriel faute d'autre chose. Rien de disponible ne tenait à la fois la confidentialité et l'usage réel, donc on l'a construit.

Station de décontamination de supports amovibles. Le support inconnu est isolé, son contenu analysé sans jamais être monté par le noyau, et un support de sortie neuf est reconstruit avec ce qui a été retenu.

Pour qui

Les sites où une clé USB reste la seule voie d'entrée et de sortie : industrie, santé, opérateurs, environnements sans réseau ouvert.

Pourquoi on l'a construit

Construite sur usbsas, publié en logiciel libre par le CEA, en suivant les recommandations de l'ANSSI sur les stations blanches. Conçue, intégrée et assemblée à La Réunion.

Détection d'attaques visant les modèles de langage, les agents et les serveurs MCP : instructions injectées, exfiltration par le contexte, appels d'outils qui font plus que ce qui leur a été demandé.

Pour qui

Les organisations qui viennent de brancher un modèle sur leurs données internes et à qui quelqu'un a demandé si c'était sûr.

Pourquoi on l'a construit

Le travail sort des missions de sécurité de l'IA et alimente en retour la revue qu'on y pratique. Il n'est pas à vendre, aucune date de sortie n'est annoncée, et son avancement se lit sur les carnets publics.