En développement, pas encore disponible

L'édition Entreprise n'est pas commercialisée à ce jour. Cette page décrit l'architecture visée. Une partie est déjà écrite et testée, mais aucun déploiement client n'a encore eu lieu, et nous ne vendons pas une chose qui n'existe pas.

Ce qui fonctionne aujourd'hui : la messagerie chiffrée de bout en bout, les appels audio et l'audit de sécurité décrit sur la page Sécurité. Ce qui reste à faire : les modules qui relient Crypto à votre système d'information (connexion unique, création automatique des comptes, journal d'audit, redondance des serveurs) sont écrits, mais ils n'ont jamais été branchés sur un annuaire d'entreprise réel. Et le réseau de relais est encore trop petit pour dissimuler qui parle à qui : aujourd'hui, les messages passent par une boîte aux lettres, et celui qui l'exploite voit quelles adresses IP échangent. Le contenu, lui, reste chiffré. Voir le modèle de menace.

Nous cherchons trois organisations pilotes pour éprouver le produit en conditions réelles, avec un accompagnement direct. Si le sujet vous concerne, écrivez-nous. Nous vous dirons franchement si Crypto répond à votre besoin aujourd'hui, ou pas encore.

Entreprise

S’intègre à vos outils. Tourne sur vos serveurs. Entièrement.

Crypto ne tourne pas chez nous, vous l’installez chez vous. Annuaire, relais, boîtes aux lettres et serveurs audio fonctionnent sur vos machines, opérés par vos équipes, selon vos procédures.

Intégration au système d’information

Connexion unique (SSO)

Vos collaborateurs se connectent avec le compte qu’ils ont déjà dans votre organisation. Vos règles de mot de passe, de double authentification et de durée de session continuent de s’appliquer.

Création des comptes (SCIM)

Les comptes et les groupes viennent de votre annuaire. Une arrivée crée le compte, un départ le désactive, sans intervention manuelle.

Journal d’audit

Les actions d’administration sont enregistrées pour vos revues et vos enquêtes : un poste ajouté, un accès retiré, une configuration modifiée. Le contenu des conversations, lui, n’est enregistré nulle part. L’architecture ne le permet pas.

Licences scellées

Chaque licence porte une signature que le logiciel vérifie sans réseau. Aucun serveur d’activation à joindre, aucune information qui remonte vers nous.

Haute disponibilité

Les services serveur se déploient en plusieurs exemplaires. Si l’un tombe, un autre prend le relais automatiquement, sans intervention. La maintenance se planifie, la panne s’absorbe.

Souveraineté : tout tourne chez vous

Client et serveurs sont écrits en Rust, sans dépendance à un service extérieur. L’ensemble s’installe sur une infrastructure que vous contrôlez, y compris sur un réseau entièrement coupé d’Internet.

Ce qui tourne sur votre infrastructure

autorité d’annuaire: signe la liste des relais autorisés ; en ajouter un demande l’accord de plusieurs autorités, pas d’une seule
relais de transport: font circuler les messages d’un poste à l’autre, y compris depuis une connexion sans adresse publique ni port ouvert
boîtes aux lettres: gardent les messages chiffrés tant que le destinataire est hors ligne, puis les lui remettent
serveurs d’appel: font passer le son quand deux postes ne peuvent pas se joindre directement, à raison de deux serveurs par appel
clients de bureau: Windows · macOS · Linux

Ce qui passe par nos serveurs : rien. Ni message, ni trace de qui parle à qui, ni journal, ni statistique d’usage.

Le réseau Gotham (protocole, relais, annuaire, autorité) est publié sous une licence libre, l’AGPLv3 : vos auditeurs peuvent lire et recompiler eux-mêmes le code qui transporte vos messages. L’application cliente, elle, reste propriétaire et s’audite sous accord de confidentialité. Nous préférons le dire ainsi plutôt que de laisser croire que tout est ouvert.

Tarification

Tarification à définir avec les organisations pilotes.

Un déploiement chez vous se dimensionne : nombre de sites, topologie du réseau, exigences de disponibilité, accompagnement. Décrivez votre contexte, un ingénieur vous répond. Pas une séquence d’e-mails automatiques.

Devenir organisation pilote

Le cœur du logiciel est libre et gratuit (licence AGPLv3) : évaluez-le sans nous parler, si vous préférez. Téléchargements →