Cyber sécurité double usage pour les forces de l'ordre et l'administration

Le chiffrement matériel hors ligne, sans serveur ni base de données

Les produits de cette catégorie de cyber sécurité double usage reposent sur un principe commun : le chiffrement s'exécute dans un module matériel, jamais sur un serveur distant. Le DataShielder NFC HSM Lite chiffre et déchiffre des e-mails, des pièces jointes ou des fichiers via une puce NFC couplée à un smartphone Android, sans jamais faire transiter la donnée en clair sur un réseau. Le DataShielder Master reprend ce principe pour la gestion de mots de passe et de clés de chiffrement, avec un algorithme AES-256 combiné à du RSA-4096 et de la courbe ECC. Cette architecture évite les points de compromission classiques d'un gestionnaire connecté à un cloud, puisqu'il n'existe pas de serveur central à attaquer. Un agent en déplacement ou un cadre manipulant des dossiers sensibles retrouve un niveau de confidentialité proche du hors ligne total, avec un usage quotidien simple depuis son téléphone.

Pour les échanges par e-mail, DataShielder HSM PGP ajoute une couche de chiffrement PGP directement dans le navigateur, compatible avec Gmail, Outlook ou ProtonMail, sans compte à créer ni trace laissée sur la messagerie. Les clés se transmettent par NFC, QR code ou mot de passe, et un filtre d'opacité efface le texte en clair une fois la lecture terminée. Cette approche vient s'ajouter aux solutions de communication sécurisée déjà utilisées sur le terrain, pour couvrir le canal e-mail que les radios et postes tactiques ne traitent pas. Un service qui échange des pièces sensibles par mail dispose ainsi d'un chiffrement de bout en bout sans dépendre d'une infrastructure IT dédiée, à condition de former les utilisateurs à la bonne manipulation des clés.

La gestion de mots de passe et de clés par module NFC

La gamme PassCypher applique la même logique de segmentation de clé à la gestion des identifiants. Le PassCypher NFC HSM Lite stocke les mots de passe dans un conteneur chiffré en AES-256, lu puis effacé de la mémoire à chaque utilisation, sans base de données locale ni cloud. Cette architecture, conforme à la directive NIS2, neutralise nativement le phishing, le typosquattage et les keyloggers, puisque l'identifiant n'est jamais saisi au clavier. Le PassCypher MASTER étend la capacité à cent identifiants et ajoute une détection des mots de passe compromis, utile pour un service qui gère de nombreux accès partagés. Un responsable sécurité informatique en environnement administratif retrouve ici une couche matérielle qui s'ajoute aux équipements tactiques déjà en dotation, sans dépendance à un fournisseur cloud tiers.

Un kit prêt à l'emploi pour démarrer sans infrastructure

Le DataShielder Starter Kit regroupe les modules matériels et logiciels nécessaires pour chiffrer fichiers, messages et mots de passe dès la première utilisation, sans cloud ni serveur à configurer. Conçu et fabriqué en Andorre et en France, il s'adresse aux structures qui veulent déployer une protection homogène sur plusieurs postes sans passer par une direction informatique dédiée. La double clé segmentée, répartie entre un badge NFC et un smartphone, conditionne l'accès aux conteneurs chiffrés : sans les deux éléments réunis, aucune donnée ne se déchiffre. Présenté comme un kit prêt à l'emploi, il convient aux services qui interviennent hors de leurs locaux habituels, où une connexion fiable à un serveur central n'est pas toujours garantie. Ces différents outils de cyber sécurité double usage se combinent selon les besoins du service, sans jamais dépendre d'une connexion permanente à un serveur distant.