Pourquoi choisir une solution de confiance numérique ?
Parce que la confiance ne s’achète pas comme un abonnement. Elle se construit dans l’architecture. On y décide où vivent les clés, qui peut sceller, qui peut vérifier, et ce que l’on assume de ne pas faire.
Les bonnes questions avant de choisir
Avant de parler d’interface ou de licence, posez les questions qui décident vraiment. Un certificat oublié dans un magasin Windows, une signature dont personne ne sait vérifier le niveau réglementaire, une promesse « cloud » sans préciser où part la clé privée. Ce sont souvent ces détails qui coûtent cher plus tard.
- Quel geste devez-vous réellement accomplir ? Sceller un document, vérifier une preuve, inventorier des certificats, orchestrer la confiance entre organisations ? Ces gestes ne se substituent pas les uns aux autres.
- Où doivent rester les clés ? Sur le poste, dans un coffre local, chez un prestataire qualifié ? Une clé privée est le genre d’objet que l’on ne prête pas, même à ses meilleurs amis.
- Quel niveau réglementaire est exigé ? Un scellement opérationnel n’est pas automatiquement une signature électronique qualifiée (QES). Si la QES est requise, un certificat ou un service de QTSP entre dans le tableau.
- Qui doit pouvoir vérifier ? Un opérateur sur Windows, un tiers via le navigateur, une organisation partenaire ? Le canal de vérification guide le produit autant que le geste de scellement.
- Qu’est-ce qui est démontré aujourd’hui ? Distinguez le livré, l’en cours et la roadmap. Une architecture honnête commence par ce que l’on peut montrer.
Notre approche
CertiShielder™ est une marque Freemindtronic®. Elle regroupe des briques aux rôles distincts. Seal Soft agit localement sur Windows. Seal Web vise la vérification côté navigateur. Sovereign Trust Gateway vise l’orchestration en contexte B2B et B2G. Soft d’abord ; Web et Gateway en cours, clairement annoncés comme tels.
Nous documentons la confiance numérique avec la même exigence que nous développons nos produits. Expliquer TLS, les certificats ou EviDNA™ dans le Centre de connaissances n’est pas un décor marketing. C’est une façon de rendre la boîte noire moins noire. Écrire pour être compris, pas pour impressionner — y compris quand le sujet est cryptographique.
Choisir une solution de confiance numérique, c’est d’abord choisir une architecture de responsabilités. Le logiciel vient ensuite.
Ce que nous faisons aujourd’hui
Le cœur démontrable de l’offre est Seal Soft, en précommande. Sur Windows, Soft permet de sceller et d’authentifier des documents aux formats PAdES, CAdES et XAdES, avec une couche de preuve procédurale EviDNA™ (génome ACGT, TrustSequence, manifeste). Il gère aussi la génération ou l’import de certificats locaux (PKCS#12), l’inventaire des magasins Windows, et un coffre local chiffré avec clé segmentée (brevet FR3063365 B1). Une interface opérateur, une API locale et une CLI complètent le poste de travail.
Seal Web vise la vérification depuis un navigateur — compagnon verify-only, en cours. Gateway vise l’orchestration de confiance entre organisations — en cours, non commercialisé. Les trois rôles restent distincts. On n’emprunte pas à demain ce qui n’est pas encore démontré.
Ce que nous ne prétendons pas faire
Les certificats générés localement dans Soft ne constituent pas, à eux seuls, une signature qualifiée eIDAS. Soft n’est pas un chiffrement de contenu documentaire via EviDNA™. EviDNA™ n’est pas une identité légale. Le renouvellement ACME réseau n’est pas présenté comme capacité disponible Soft ou Gateway. Seal Web ne signe pas dans le navigateur. Gateway n’est pas ouvert à la vente. Aucune promesse d’inviolabilité, aucun « 100 % sécurisé ».
Nommer ces limites n’est pas une faiblesse de discours. C’est la condition pour que la confiance reste crédible. Si votre besoin dépasse le périmètre démontrable, nous le dirons — plutôt que d’étirer une capacité jusqu’à la rendre floue.
Les critères qui comptent vraiment
Voici une grille utile, indépendante des marques. Elle sert autant à évaluer CertiShielder qu’à cadrer n’importe quel projet de confiance numérique.
- Standards documentés. Des formats et profils reconnus (par exemple PAdES, CAdES, XAdES) valent mieux qu’un format propriétaire opaque.
- Capacités démontrées. Ce qui est livré, ce qui est en cours, ce qui reste hors périmètre — avec des preuves, pas des adjectifs.
- Contrôle des clés. Qui détient la clé privée, où elle est stockée, comment elle est protégée.
- Vérifiabilité. Une preuve que personne ne peut contrôler n’est qu’une affirmation. Qui vérifie, avec quels outils, dans quel contexte. Quand un format standard s’y prête, un contrôle externe sur des validateurs publics comme DSS Validation ou les tests eIDAS / EFDA ajoute une lecture indépendante.
- Clarté réglementaire. Distinguer scellement opérationnel et niveaux eIDAS (y compris QES via QTSP lorsque c’est exigé).
- Pédagogie. Une organisation qui explique ses concepts — certificats, TLS, preuves — réduit le risque de mauvaise décision.
- Limites assumées. Ce que la solution ne fait pas doit être aussi lisible que ce qu’elle fait.
Pourquoi cette approche inspire confiance
Parce qu’elle refuse le raccourci. Nous ne demandons pas de croire sur parole. Nous montrons Soft, nous documentons EviDNA™, nous renvoyons aux standards et au glossaire, et nous séparons nettement le démontrable du souhaitable. Avant d’échanger le moindre octet, TLS commence par faire les présentations ; chez nous aussi, chaque produit a son rôle, sans confusion d’identité.
Cette logique va jusqu’au contrôle externe. Quand un document signé peut être relu par un tiers sur des validateurs publics de la Commission européenne, la discussion devient plus simple : on ne demande pas seulement de nous croire, on donne aussi des moyens de vérifier.
La confiance numérique n’est pas un badge. C’est une suite de gestes vérifiables, une architecture claire, et le courage de dire « pas encore » quand c’est la vérité. Si cette exigence correspond à la vôtre, la suite se lit dans les faits — pas dans une promesse générique.
Pour aller plus loin
Explorez le périmètre Soft, les articles du Centre de connaissances, les réponses nettes de la FAQ, ou écrivez-nous pour une précommande factuelle.