Défense & Secteur public

Lorsque votre communication est une affaire d’État, vous ne pouvez pas compter sur des clouds étrangers

La souveraineté numérique n’est pas un luxe pour les organisations de défense et gouvernementales — c’est une exigence opérationnelle. Canvos offre une plateforme de communication entièrement on-premise sans dépendances externes.

Pourquoi la défense ne peut pas
utiliser le cloud américain

Les risques juridiques et opérationnels des plateformes cloud américaines sont incompatibles avec les exigences des organisations de défense et gouvernementales.

US CLOUD Act

Le Clarifying Lawful Overseas Use of Data Act donne au gouvernement américain le droit d’exiger des données auprès d’entreprises américaines, indépendamment de l’endroit où ces données sont physiquement stockées.

FISA Section 702

Le Foreign Intelligence Surveillance Act permet aux agences de renseignement américaines de collecter les données de personnes non américaines auprès de fournisseurs cloud US sans ordonnance judiciaire.

Coopération Five Eyes

Via le traité Five Eyes (US, RU, Canada, Australie, Nouvelle-Zélande), les données de renseignement sont partagées entre cinq pays. Les données chez un fournisseur US sont potentiellement accessibles aux cinq pays partenaires.

Risques de chaîne d’approvisionnement

Les logiciels propriétaires de fournisseurs américains peuvent contenir des portes dérobées non auditables. Les incidents récents (SolarWinds, Microsoft Exchange) démontrent la vulnérabilité des chaînes non auditables.

Architecture Canvos pour la défense

Conçue pour un déploiement sur vos propres réseaux, sans dépendances externes, avec un contrôle total sur chaque composant.

Déploiement 100% on-premise

Canvos fonctionne entièrement sur votre propre réseau et matériel. Aucun service cloud externe, aucun composant SaaS, aucune donnée ne quitte votre périmètre.

On-premise

Aucune dépendance externe

Pas de Google Fonts, pas de CDN externes, pas d’analytics, pas de télémétrie. Tous les assets sont servis localement. L’installation fonctionne entièrement sans connexion internet.

Zero external calls

Déploiement air-gapped

Canvos supporte le déploiement dans des réseaux entièrement isolés sans connexion internet. Toutes les mises à jour sont installées hors ligne via des supports sécurisés.

Air-gapped

Chiffrement au repos et en transit

Toutes les données sont stockées chiffrées (AES-256) et toutes les communications passent par TLS 1.3. Les clés de chiffrement sont gérées localement.

AES-256 + TLS 1.3

IA zero-knowledge

L’assistant IA fonctionne localement via Ollama sur votre propre matériel GPU. Aucune donnée n’est envoyée vers des API externes. Pas d’inférence cloud, pas de partage de données.

Inférence GPU locale

Compartimentage

Isolation multi-tenant avec séparation stricte entre les unités organisationnelles. Aucun accès inter-tenant aux données. Governance et audit configurables par unité.

Isolation multi-tenant

Niveaux de classification type OTAN,
entièrement configurables

Configurez des niveaux de classification alignés sur votre structure organisationnelle. Application DLP à chaque niveau, piste d’audit complète par unité organisationnelle.

Non classifié
Non classifié

Librement partageable. Aucune restriction sur la distribution ou le stockage.

Départemental
Confidentiel départemental

Uniquement partageable au sein de votre propre unité organisationnelle. Partage externe bloqué.

Confidentiel
Confidentiel

Distribution restreinte. Aucun téléchargement, aucune pièce jointe e-mail. Accès uniquement pour le personnel autorisé.

Secret
Secret

Restrictions maximales. Consultation uniquement, non partageable, non téléchargeable. Journalisation complète des accès.

Contactez-nous pour
une démonstration sécurisée

Nous proposons des démonstrations sécurisées sur site ou via une connexion chiffrée. Vos exigences spécifiques, votre structure de classification et votre scénario de déploiement seront discutés en détail.

Pour les conversations sensibles, vous pouvez nous joindre via des canaux chiffrés. Contactez-nous pour les détails.

Demander une démonstration sécurisée info@canvos.eu