Ce qui protègevotre parc.

Je suis d'abord un professionnel de la cybersécurité. Voici les choix de sécurité des trois logiciels, en détail, pour que vous puissiez les vérifier et les contester. Avec leurs limites, qui sont dites aussi.

Quatre principes.

Rien d'entrant: Les agents appellent le serveur, jamais l'inverse. Aucun port à ouvrir chez le client, aucune surface exposée sur son pare-feu.
Tout est signé: Les commandes envoyées aux machines, les mises à jour des agents et celles de Launcher sont signées et vérifiées avant d'être exécutées.
Les secrets ne circulent pas: Les mots de passe vivent dans un coffre chiffré. Ils ne passent ni par la ligne de commande, ni par les journaux, ni par l'IA.
L'IA propose, l'humain décide: L'Assistant et Pilot travaillent avec des droits limités, et une action sensible attend l'accord du technicien.

Supervision

La console et le serveur sont chez vous. Le modèle repose sur des identités par machine et une chaîne d'approbation.

Connexion des agentsWSS sortant · 443: Chaque agent ouvre une connexion WebSocket chiffrée vers votre serveur, en sortie. Le serveur reconnaît la machine à sa clé Ed25519. Un agent peut être révoqué en un clic depuis sa fiche.
Commandesliste blanche · signature · approbation: Une commande n'est exécutée que si elle figure sur la liste blanche, si sa signature est valide et si elle n'a pas déjà été jouée. Les actions sensibles passent par un circuit d'approbation. Le terminal administrateur et la bibliothèque de scripts versionnée suivent les mêmes règles.
Comptes et accèsMFA TOTP · isolation: Connexion des techniciens avec second facteur TOTP. Les clients sont strictement isolés les uns des autres : un technicien ne voit que ce que ses droits lui donnent.
Mises à jour des agentsversions signées · vagues: Le serveur distribue des versions signées, déployées par vagues avec une machine canari avant le reste du parc.
CoffreVaultwarden intégré: Les identifiants partagés sont dans un coffre Vaultwarden hébergé avec le serveur, sauvegardé et restauré avec lui. Les fiches d'accès de la console ne contiennent aucun secret.
Assistant IAjeton de mission · lecture: L'Assistant lit le parc, les tickets et les sondes avec un jeton de mission limité, jamais avec le compte du technicien. Il propose ; le technicien approuve avant toute exécution. Le serveur MCP exposé aux outils d'IA est en lecture seule.
Sauvegardesquotidiennes: Sauvegarde quotidienne du serveur, base de données et coffre compris.

Launcher

Un poste de technicien contient les clés de tous ses clients. Launcher est construit pour qu'elles n'en sortent jamais en clair.

Coffre localAES-256-GCM: Seul, Launcher chiffre vos identifiants, codes TOTP, profils VPN et clés SSH dans un coffre local. L'export et la sauvegarde sont chiffrés aussi.
Coffre d'entrepriseavec Supervision: Relié à Supervision, Launcher lit le secret dans le coffre partagé au moment d'ouvrir l'accès et le remet directement à la session. Rien n'est écrit sur le disque, rien ne passe par la ligne de commande ni par les journaux.
Liaison au serveurjeton de poste · TLS épinglé: Le poste est relié par un jeton dédié, avec le certificat du serveur épinglé. Les liens vraica://connect venant de la console sont confirmés avec l'hôte réel et le client affichés.
Mises à joured25519 · anti-rejeu · anti-rétrogradation: Les mises à jour sont signées ed25519 avec une clé épinglée dans l'application et une clé de secours. Launcher refuse un canal retouché, périmé ou rejoué, refuse de revenir à une version antérieure, et revérifie l'installeur juste avant de l'installer. Même un serveur de mise à jour compromis ne peut pas pousser une fausse version.

Piloten bêta.

Un agent qui pilote un PC mérite plus de garde-fous que n'importe quel autre logiciel. Voici ceux qui existent, et ce qui part chez le fournisseur d'IA.

Permissionstrois modes: « Auto » refuse les commandes destructrices connues ; « Validation » demande votre accord avant chaque action. Un troisième mode sans garde-fou existe pour les postes de test, et n'est jamais celui que je recommande.
ArrêtSTOP · F12: Le mot STOP ou la touche F12 interrompt immédiatement la mission en cours.
Injection de consignescanari · masquage: Un texte lu à l'écran qui tente de donner des ordres à Pilot est détecté par un mécanisme de canari. Les secrets repérés dans les échanges sont masqués avant d'être envoyés.
Mots de passejamais montrés: Pilot ne voit pas les mots de passe : ils restent dans le coffre et sont remis à la session par Launcher.
Donnéesce qui part, ce qui reste: Conversations, missions et captures restent sur le poste. Le texte lu à l'écran pendant la mission et l'objectif de la mission partent chez le fournisseur d'IA que vous avez choisi, avec votre abonnement. La télémétrie du pilote d'automatisation est désactivée. Détail sur la fiche Pilot.
Avec Supervisionlecture seule: Relié à la console, Pilot répond aux demandes de l'Assistant avec un jeton limité à la lecture. Les espaces clients sont cloisonnés.

Les limites,dites clairement.

Un modèle de sécurité qui ne nomme pas ses limites n'en est pas un.

Installeurs Windows: Les installeurs Windows de Launcher et de Pilot ne sont pas encore signés Authenticode : Windows affiche un avertissement SmartScreen à l'installation. Les empreintes SHA-256 et les identifiants de clés sont fournis avec chaque livraison pour vérifier le fichier.
Pilot est une bêta: Version 0.2. Les garde-fous existent, mais Pilot doit d'abord être essayé sur des postes de test, en mode « Validation ».
Audit externe: Aucun rapport d'audit indépendant n'est publié à ce jour. Les revues de sécurité menées pendant le développement ont donné lieu à des corrections, livrées dans les versions listées sur la page Versions.
Le fournisseur d'IA: Avec Pilot, le texte lu à l'écran quitte le poste. C'est inhérent au produit. Choisissez un fournisseur dont les conditions vous conviennent, et n'utilisez pas Pilot sur des écrans que vous ne voulez pas partager.

Et ce site.

Aucun traqueur: Pas de cookie, pas de mesure d'audience, pas de script tiers. Les polices sont hébergées ici.
Statique: Des pages HTML sans base de données ni formulaire : rien à exploiter côté serveur. Servi en HTTPS.
security.txt: Le point de contact pour les chercheurs est publié à l'emplacement standard : /.well-known/security.txt.

Vous avez trouvé une faille ?

Écrivez à contact@scryptoura.com avec le logiciel concerné, sa version, les étapes pour reproduire et l'impact constaté. Accusé de réception sous 24 h ouvrées, et je vous tiens informé de la correction. Pas de poursuites contre un signalement fait de bonne foi.

Signaler

Des questionssur la sécurité ?

Tarif sur devis selon la taille du parc. J'interviens à distance, partout en France.

E-mailcontact@scryptoura.com Téléphone06 14 50 90 13

Réponse sous 24 h ouvrées.