L’authenticité se prouve, elle ne se promet pas

Le chiffrement a rendu les interactions numériques confidentielles. L’étape suivante : les rendre authentiques, preuve à l’appui.

Voir en production

Verimesh est en production dans le système de santé suisse. Zero Trust énonce : ne jamais faire confiance, toujours vérifier. Au sein d’une organisation, on sait par rapport à quoi vérifier ; au-delà d’une frontière organisationnelle, ce n’est plus le cas, et l’exemple du NIST lui-même recourt à la fédération. Vereign est conçu pour établir la confiance à travers les frontières organisationnelles, sans intermédiaire central.

HIN (Health Info Net)

1 000 000+

remises vérifiées par mois, dans l’ensemble du système de santé suisse

Voir le cas d’usage HIN

Architecture du consentement

L’article 71 de l’EHDS a fait de l’opt-out de l’usage secondaire un droit légal. L’article 71(8) exclut les registres centralisés. DKMS est la première base structurellement solide pour satisfaire aux cinq exigences réglementaires de bout en bout : identifiants rattachés à la personne, opt-out vérifiable et horodaté, réversibilité sans ré-identification, propagation entre responsables de traitement, non-chaînabilité.

Lire la thèse sur l’architecture du consentement →

Ce qui casse, et ce qui devient possible

Manuel

Dans la santé, chaque vérification inter-institutionnelle exige une coordination manuelle : appels téléphoniques, fax, connexions à des portails. La vérification entre institutions, au regard des journaux d’événements de clés de chaque institution, est conçue pour remplacer cette coordination manuelle.

CAQH Index 2023 · 30 milliards USD de coûts administratifs annuels pour la seule santé américaine

Fragile

Les banques dépendent de chaînes de confiance centralisées pour le KYC et la vérification inter-institutionnelle. Quand un seul maillon cède, toute la chaîne se rompt. La confiance bilatérale rend chaque vérification indépendante et auditable.

EBA 2023 · 6,5 milliards EUR de pertes opérationnelles TIC annuelles dans la banque européenne

O(n²)

39 GRT européens ont besoin de 741 accords bilatéraux dans le modèle de confiance actuel. Avec une architecture en O(n), chaque nouvel opérateur ajoute une seule relation, pas 38.

Analyse ENTSO-E

Ce qu’ils en disent

J’ai passé 20 ans à construire des infrastructures de confiance. La grande question est toujours restée la même : qui garantit la confiance entre organisations sans devenir le goulot d’étranglement, et la cible ? Vereign a la réponse.

Urs Fischer Urs Fischer Business Development & Innovation Manager, HIN, précédemment CEO, SwissSign

Après presque trois décennies passées à éprouver les hypothèses de sécurité, la faille fondamentale est claire : les modèles de confiance fondés sur la défense périmétrique se brisent net contre les murs de l’organisation. Vereign rend la confiance vérifiable au point d’interaction, là où elle est le plus nécessaire.

Conçu pour combler le déficit de confiance

Produit

La couche d’infrastructure des échanges institutionnels vérifiés

Verimesh (anciennement le projet Stargate) est conçu pour que chaque organisation gère sa propre identité cryptographique et soit vérifiée au regard de son propre journal d’événements de clés, sans autorité de certification centrale à laquelle chaque partie doive faire confiance. Lorsqu’une contrepartie ne valide que X.509, comme c’est le cas chez HIN aujourd’hui, une autorité de certification pont relie les deux. Mail et Data sont les éditions disponibles dès le premier jour, avec Agent et Edge sur la feuille de route, déployées en Hub, Node ou Cloud. Verimesh est en production dans le système de santé suisse.

Découvrir Verimesh →
Produit

Remise vérifiée sur tout appareil, sans aucune installation

SEAL: SEAL (Secure Edge Application Layer) remet des messages chiffrés à tout destinataire, sur tout appareil, avec la preuve que chacun est arrivé intact. Par défaut, aucun logiciel à installer ni aucun compte à créer. Le contenu est fragmenté et réparti dans un essaim chiffré, de sorte qu’aucun système ne détient à lui seul le message complet.

Découvrir SEAL →

Une architecture. Huit secteurs réglementés.

Santé

En production

Plus de 1 000 000 remises vérifiées par mois dans la santé suisse

Voir le déploiement dans la santé →

Cybersécurité

En production

Remise vérifiée de conclusions de sécurité sensibles : rapports de tests d’intrusion porteurs de la preuve cryptographique qu’ils sont arrivés intacts, via SEAL

Voir la remise cybersécurité →

Finance

Architecture validée

Confiance bilatérale validée par GLEIF, conçue pour le KYC, l’AML et la vérification inter-institutionnelle

Explorer l’architecture finance →

Défense

Architecture validée

Conçue pour la vérification bilatérale zero trust dans les échanges de données classifiées entre agences

Voir la vérification défense →

Pharma

Architecture validée

Conçue pour une chaîne de traçabilité vérifiable des données d’essais cliniques et des soumissions réglementaires

Voir la chaîne de traçabilité pharma →

Énergie

Architecture validée

Conçue pour un maillage réseau authentifié entre gestionnaires de réseau : une communication de confiance entre GRT en O(n)

Voir l’architecture réseau énergie →

Juridique

Architecture validée

Conçue pour une provenance documentaire vérifiable par-delà les frontières. Une communication sécurisée avec les clients, sans application ni intégration préalable.

Voir la provenance documentaire juridique →

Conformité

Architecture validée

Conçue pour des journaux auditables, à attribution complète, répondant aux obligations DORA, RGPD et NIS2 (l’application de NIS2 débute en juin 2026)

Voir l’architecture conformité →

L’infrastructure de confiance comme avantage concurrentiel

Les organisations qui contrôlent leur propre infrastructure de confiance intègrent leurs partenaires plus vite, négocient en position de force et opèrent d’une juridiction à l’autre sans dépendre de tiers. Les espaces de données et les flux de travail inter-organisationnels deviennent viables lorsque la confiance entre organisations ne requiert aucun intermédiaire partagé. DKMS est l’autorité de certification à la périphérie : chaque organisation devient sa propre racine de confiance et projette sa complexité organisationnelle réelle dans l’infrastructure cryptographique. Elle couvre les organisations elles-mêmes, les rôles et les personnes qui agissent en leur sein, ainsi que les données qu’elles échangent, dont le sens reste intact ; le même modèle s’étendrait aux agents qui agissent pour leur compte.

Découvrir le fonctionnement de l’architecture
30 ans à bâtir des infrastructures cryptographiques Croix fédérale du Mérite sur ruban Plus de 1 000 000 remises vérifiées dans la santé suisse Open Source, AGPLv3+ Rencontrer l’équipe →
Dans la presse
Du courrier à l’espace de données : numérisation dans la santé avec HIN Lecture
Podcast · HIN · 37 min

Du courrier à l’espace de données : numérisation dans la santé avec HIN

“Comme prestataires de soins, nous mettons nos ressources en commun pour résoudre les problèmes ensemble.”

Écouter le podcast (37 min) →
Également dans Voir toutes les parutions →

Dernières analyses

Voir toutes les analyses S’abonner au flux
Approuvé par
Hin Ibm Dhi Redhat Ehda Cyberware Dkms alliance Daasi Vshn Dif

Vous voulez bâtir une infrastructure de confiance évolutive ?

Que vous évaluiez une architecture de confiance pour votre organisation ou que vous exploriez des possibilités de partenariat, nous vous montrerons comment la technologie s’applique à votre contexte particulier.

Explorer les possibilités de partenariat Voir ce que cela signifie pour votre secteur Réserver une revue d’architecture de 30 minutes
Protection des données suisse Conforme au RGPD Open Source AGPLv3+ Hébergement suisse