Confiance vérifiable entre organisations — sans autorité centrale

Stargate est en cours de déploiement tout au long de 2026 dans la santé suisse, rendant la confiance institutionnelle programmable, auditable et sans point de défaillance unique.

Discuter Stargate pour votre organisation — sans engagement

Les organisations dépendent de tiers pour vérifier avec qui elles communiquent — créant des points de défaillance uniques dans chaque chaîne de confiance. Stargate permet une vérification directe et bilatérale entre organisations, éliminant cette dépendance. Le système de santé suisse a choisi Stargate pour remplacer 25 ans d'infrastructure héritée — la mise en œuvre est en cours, traitant déjà plus de 800 000 interactions vérifiées par mois.

Lire le cas d'utilisation HIN →
HIN — Health Info Net

850+

passerelles dans le secteur suisse de la santé

Sept capacités. Une plateforme.

Stargate fournit une plateforme complète permettant aux organisations d'établir, gérer et vérifier des relations de confiance — sans dépendre d'une autorité centrale. Voici les sept capacités qui rendent cela possible.

La confiance entre organisations à l'échelle institutionnelle exige un échange de données authentique et souverain. Stargate est en cours de déploiement comme cette couche dans la santé suisse. Les systèmes locaux s'intègrent facilement via des protocoles standards comme OAuth.

La FINMA signale une augmentation de 30 % des cyberattaques ciblant les institutions financières suisses — FINMA

L'ENISA rapporte 4 875 incidents cyber significatifs en Europe, le phishing étant responsable de plus de 60 % des vecteurs d'attaque initiaux — ENISA

Gestion de l'identité organisationnelle
Chaque organisation contrôle sa propre identité cryptographique via DKMS (Decentralized Key Management System), construit sur KERI (Key Event Receipt Infrastructure). Les événements d'identité sont infalsifiables et auditables sans nécessiter un registre central ou une autorité de certification. Les organisations établissent et révoquent des relations de confiance bilatéralement — aucun coordinateur central n'est requis.
Gestion des certificats et autorité
Stargate intègre une autorité de certification basée sur DKMS, permettant aux organisations d'intégrer les relations de confiance internes et externes sans dépendre d'une infrastructure CA externe. Les certificats sont émis et gérés au sein de la plateforme, réduisant les dépendances externes et la surface d'attaque liée aux chaînes CA tierces. La gestion du cycle de vie des certificats est assurée de façon programmatique avec des pistes d'audit complètes.
Émission et vérification de justificatifs vérifiables
Stargate émet et vérifie des justificatifs au format ACDC (Authentic Chained Data Container) — une chaîne de preuves cryptographiques qui lie chaque justificatif à l'identité qui l'a émis. Les justificatifs portent leurs propres données de vérification, de sorte que les parties vérificatrices n'ont pas besoin d'interroger un registre central au moment de la vérification. La chaîne de garde est préservée et auditable à chaque étape.
Moteur de politiques
Les politiques de contrôle d'accès sont définies avec OPA (Open Policy Agent), les rendant programmables, versionnées et auditables. Les politiques peuvent être mises à jour sans redéployer l'infrastructure, et chaque décision est journalisée. Cela permet un consentement granulaire au niveau des ressources plutôt que des scopes OAuth grossiers.
Échange de données souverain
SVDX (Sovereign Data Exchange) fournit un routage multi-chemin programmable pour les données entre organisations. Les décisions de routage sont pilotées par les politiques et auditables — les flux de données sont gouvernés, pas supposés. Les organisations conservent la souveraineté sur les données qui quittent leur environnement et dans quelles conditions.
Couche de transport sécurisée
Toute la communication entre nœuds est chiffrée avec WireGuard — un protocole de transport open source et auditable, à faible surface de code et aux propriétés de sécurité solides. Des liaisons point à point sont établies entre les nœuds organisationnels sans passer par un relais central. WireGuard opère au niveau de la couche réseau, rendant la couche de transport indépendante du chiffrement au niveau applicatif.
Interopérabilité sémantique
OCA (Overlays Capture Architecture) permet la transformation des formats de données au niveau sémantique, de sorte que des organisations aux modèles de données internes différents peuvent échanger des informations structurées sans perte de sens. Les overlays OCA décrivent comment interpréter, traduire et afficher les données — permettant l'interopérabilité entre systèmes de schémas différents sans exiger un modèle canonique commun.

Comment fonctionne Stargate

Stargate architecture diagram showing concentric-ring mail exchange topology with verified sender, SEAL gateway, and recipient verification
Échange de courrier Stargate — communication vérifiée entre organisations
Stargate architecture diagram showing concentric-ring structured data exchange with sovereign routing and policy engine
Échange de données structurées Stargate — routage souverain piloté par les politiques

Chaque organisation exploite son propre nœud Stargate. Les relations de confiance sont établies bilatéralement entre organisations — il n'y a pas d'autorité centrale ni de coordinateur. C'est ainsi que Stargate fait passer la confiance institutionnelle à l'échelle.

Modèles de déploiement

Cloud

Cloud privé

Déployez Stargate dans votre propre environnement cloud avec un contrôle total sur l'infrastructure et la résidence des données.

Sur site

On-Premises

Exécutez Stargate entièrement dans votre propre centre de données pour un contrôle et une conformité maximaux.

Azure

Azure Virtual Machine

Déploiement sur Azure VM pour les organisations déjà investies dans l'infrastructure Microsoft.

Service

Gateway-as-a-Service

Passerelle opérée par Vereign pour les organisations souhaitant les capacités sans gérer l'infrastructure.

Dev

Développement

Environnement de développement pour les tests et l'intégration avant le déploiement en production.

SEAL — la couche de communication vérifiable au sein de Stargate

SEAL (Secure Edge Application Layer) gère la messagerie vérifiable au sein de l'infrastructure Stargate — chaque expéditeur vérifié, chaque message signé cryptographiquement et auditable. Stargate est l'infrastructure de confiance complète ; SEAL est la fonction de communication qui fonctionne dessus. SEAL peut aussi être déployé indépendamment partout où la messagerie vérifiable est nécessaire, sans le stack Stargate complet.

Découvrir SEAL — la couche de communication vérifiable →

Entièrement open source, chaque ligne auditable

Stargate et SEAL sont publiés sous AGPLv3+ — chaque ligne de code est publiquement auditable. La licence AGPLv3+ garantit que les modifications doivent être partagées ouvertement, protégeant les biens communs. Le code source est disponible dans le dépôt source Vereign.

Ce que Stargate élimine

Négociations CA bilatérales. Échange manuel de clés. Dépendance aux chaînes de certificats pour la confiance inter-organisationnelle.

Ce que Stargate n'est pas

  • Pas un VPN
  • Pas une autorité de certification
  • Pas un fournisseur d'identité
  • Pas une blockchain

C'est une infrastructure de confiance bilatérale qui rend les organisations indépendamment vérifiables.

Approuvé par
Hin Ibm Dhi Redhat Ehda Cyberware Dkms alliance Daasi Dif

Prêt à évaluer Stargate pour votre organisation ?

Que vous ayez besoin d'une analyse technique approfondie ou que vous souhaitiez comprendre comment la confiance vérifiée s'applique à votre secteur, nous sommes là pour vous aider.

Protection des données suisse Conforme au RGPD Open Source AGPLv3+ Hébergement suisse