Cybersécurité
Conçu pour combler le fossé de confiance entre organisations
Les pare-feu, l’IAM et le SIEM protègent ce qui se trouve à l’intérieur du périmètre. Rien ne protège la confiance à la frontière où interagissent les organisations, les agents d’IA et les objets connectés. Avec plus de 45 milliards d’identités non humaines qui opèrent au-delà des frontières organisationnelles, une infrastructure de confiance vérifiable entre organisations n’est plus une option : c’est la couche manquante de tous les dispositifs de sécurité.
Discuter de l’infrastructure de confiance entre organisations
Les dispositifs de sécurité informatique sont conçus pour des périmètres, pas pour des frontières. Le règlement européen sur l’IA, le règlement sur la cyberrésilience et les exigences de NIS2 sur la chaîne d’approvisionnement convergent tous vers le même fossé : la confiance entre organisations. Quand des agents d’IA négocient entre domaines, quand des produits connectés portent des attestations de sécurité tout au long de la chaîne d’approvisionnement et quand les RSSI doivent vérifier plus de 160 000 relations fournisseurs, la réponse n’est pas un outil de périmètre supplémentaire. C’est une infrastructure de confiance vérifiable à chaque frontière organisationnelle, éprouvée aujourd’hui sur plus de 800 000 remises vérifiées par mois dans les infrastructures critiques suisses.
Facteurs réglementaires
Règlement européen sur l’IA
Quand des agents d’IA agissent au-delà des frontières organisationnelles, aucun cadre réglementaire existant ne vérifie leur identité ni n’établit les responsabilités. Les règles applicables à l’IA à haut risque, en vigueur en août 2026, exigent une provenance et une traçabilité que les dispositifs de sécurité actuels ne peuvent pas assurer à l’échelle interorganisationnelle.
Plus de 45 milliards d’identités non humaines fin 2025
Règlement sur la cyberrésilience
Tous les produits comportant des éléments numériques doivent porter une attestation de sécurité vérifiable pendant tout leur cycle de vie. L’intégrité de la chaîne d’approvisionnement au-delà des frontières organisationnelles exige une preuve cryptographique que l’infrastructure de sécurité informatique actuelle n’apporte pas.
Obligations de notification à partir de septembre 2026
Sécurité de la chaîne d’approvisionnement NIS2
L’article 21, paragraphe 2, point d), impose des mesures de sécurité de la chaîne d’approvisionnement pour les fournisseurs directs. Les RSSI doivent vérifier la confiance dans tout leur écosystème de fournisseurs, et pas seulement à l’intérieur de leur propre périmètre.
Plus de 160 000 entités doivent vérifier la confiance dans leur chaîne d’approvisionnement
Aperçu de la solution
Une infrastructure de confiance vérifiable pour la cybersécurité, cela signifie que chaque interaction qui franchit une frontière organisationnelle (messages, appels d’API, négociations entre agents, attestations d’appareils) porte une preuve cryptographique de son origine, de son intégrité et de son autorisation. Il ne s’agit pas d’un produit de sécurité périmétrique supplémentaire, mais de la couche de confiance qui se place entre les organisations et rend la confiance interorganisationnelle vérifiable par conception. La communication n’est qu’un cas d’usage : la capacité première, c’est la confiance à chaque frontière où les organisations se rencontrent.
Découvrez le fonctionnement →OSSTMM mesure la sécurité opérationnelle de façon quantitative : contrôles de sécurité, visibilité, confiance et expositions. Mais tous les autres cadres de test s’arrêtent au périmètre de l’organisation. La confiance entre organisations est un fossé qu’aucun test d’intrusion ne peut mesurer. La confiance elle-même, aucun autre cadre ne sait la mesurer. DKMS, en revanche, rend cette confiance vérifiable et testable : pour la première fois, les équipes de sécurité peuvent réellement valider la confiance entre organisations.
Prêt pour le post-quantique par conception
L’informatique quantique n’a pas besoin d’arriver pour constituer une menace. Les données collectées aujourd’hui sur des canaux chiffrés pourront être déchiffrées dès que les capacités quantiques arriveront à maturité. KERI, la fondation cryptographique de l’infrastructure de confiance de Vereign, est architecturalement prêt pour la transition post-quantique, non pas parce qu’il utilise déjà des algorithmes post-quantiques, mais parce que sa conception rend cette transition transparente.
Collecter maintenant, déchiffrer plus tard
Des adversaires collectent aujourd’hui des données chiffrées en vue d’un déchiffrement quantique futur. La NSA, la CISA et le NIST alertent conjointement : les données à longue durée de conservation (dossiers de santé, transactions financières, documents juridiques) sont exposées sur des fenêtres qui se mesurent en décennies. La menace n’est pas future : la collecte a lieu maintenant.
Normes du NIST finalisées
Les normes FIPS 203, 204 et 205 ont été finalisées en août 2024, établissant ML-KEM, ML-DSA et SLH-DSA comme standards cryptographiques post-quantiques. La fenêtre de migration est désormais ouverte. Les organisations qui attendront l’arrivée des ordinateurs quantiques auront des années de retard sur celles qui préparent leur infrastructure cryptographique dès aujourd’hui.
Agilité cryptographique de KERI
Le mécanisme de pré-rotation de KERI et son indépendance vis-à-vis des algorithmes permettent la rotation des clés vers des algorithmes post-quantiques sans rompre la chaîne de confiance. Contrairement aux systèmes fondés sur une PKI ou une autorité de certification, verrouillés sur des hypothèses cryptographiques précises, KERI autorise une migration progressive : chaque organisation évolue à son rythme, sans refonte de son infrastructure.
Éprouvé à grande échelle
La santé EST une infrastructure critique. L’architecture qui traite plus de 800 000 remises vérifiées par mois dans le système de santé suisse s’applique telle quelle à tous les secteurs où les organisations doivent communiquer avec une confiance vérifiée. Le maillage de passerelles, la gestion décentralisée des clés et la couche d’attestation de conformité sont indépendants du secteur : les propriétés de confiance sont identiques, qu’il s’agisse de vérifier des dossiers de santé ou des attestations de sécurité entre organisations.
Il s’agit d’une infrastructure de qualité production, en service à l’échelle nationale dans les infrastructures critiques suisses. Les propriétés architecturales qu’exigent les RSSI (absence de point de défaillance unique, absence d’autorité de confiance centrale, vérification cryptographique à chaque frontière) sont éprouvées, pas théoriques.
Architecture de référence
Cliquez pour agrandir
Comment collaborer
Travailler directement avec Vereign
Pour les organisations qui souhaitent cadrer et déployer une infrastructure de confiance avec les équipes d’ingénierie et de conseil de Vereign. Idéal pour les organisations pionnières et pour celles qui disposent de compétences techniques internes.
Découvrir nos services →Travailler avec un partenaire
Pour les organisations qui préfèrent passer par un cabinet de conseil déjà formé à l’infrastructure de confiance de Vereign. Nos partenaires apportent une expertise sectorielle en plus de la capacité de déploiement.
Voir le programme partenaires →Comblez le fossé de confiance entre organisations dans votre dispositif de sécurité
Que vous soyez RSSI en train d’évaluer une infrastructure de confiance ou cabinet de conseil en sécurité en train de bâtir une nouvelle activité, nous pouvons cadrer avec vous l’intégration d’une infrastructure de confiance entre organisations dans votre dispositif existant.