Nous avons conçu ARX en partant du principe que nos propres serveurs sont compromis.
L’architecture d’ARX limite ce que chaque composant, y compris ARX en tant qu’opérateur, peut voir. Cette page en résume le fonctionnement.
Modèle de chiffrement
Chaque utilisateur dispose d’une clé d’identité qui certifie une paire de clés distincte pour chaque poste enrôlé. Les clés privées ne quittent jamais le poste qui les a générées et sont déverrouillées à l’aide d’une carte à puce ou d’une clé de sécurité FIDO2. Chaque message est chiffré avec une clé de contenu unique, elle-même chiffrée séparément pour chaque poste destinataire. Les serveurs ARX ne stockent et ne relaient que des données chiffrées. Les e-mails provenant de l’extérieur d’ARX sont chiffrés par la passerelle sécurisée dès leur réception, après filtrage, et ne sont jamais stockés sous forme lisible.
| Établissement de clés | Encapsulation de clé hybride X25519 + ML-KEM-768, avec une nouvelle clé éphémère pour chaque message |
|---|---|
| Chiffrement du contenu | AES-256-GCM |
| Signatures | Ed25519 sur chaque message et chaque événement relatif aux clés |
| Transport | TLS 1.3 avec épinglage de certificat dans le client de bureau |
| Données au repos | AES-256-GCM pour les contenus chiffrés et les métadonnées stockés, clés conservées dans des modules de sécurité matériels |
| Transparence des clés | Clés des postes consignées dans un journal vérifiable et non modifiable (ajout uniquement), audité par chaque client et visible uniquement des membres d’ARX |
| Accès de conformité | Clé de conformité facultative propre à l’organisation, détenue par le client et ajoutée comme destinataire pour la conservation et le gel juridique. ARX ne la détient jamais. |
Infrastructure
- Deux centres de données physiquement distincts en région parisienne, exploités en mode actif-actif.
- Infrastructure détenue ou louée en exclusivité par ARX. Aucun fournisseur de cloud public et aucun sous-traitant ultérieur hors de France.
- Le trafic des clients aboutit à une couche de relais dédiée, isolée des réseaux de stockage et de gestion des clés.
- Sauvegardes chiffrées et immuables, répliquées entre les sites, testées chaque trimestre et purgées au bout de 35 jours.
Sécurité opérationnelle
- Aucun accès administrateur permanent à la production. L’accès est accordé tâche par tâche, après validation selon le principe des quatre yeux, et intégralement enregistré.
- L’ensemble du personnel disposant d’un accès à la production est basé en France et fait l’objet d’une vérification des antécédents.
- Tests de sécurité du client, du relais et de la passerelle avant chaque version majeure.
- Procédure documentée de réponse aux incidents, avec des engagements de notification des clients définis dans nos contrats.
Conformité
ARX est conçu pour aider les organisations à respecter leurs obligations au titre du RGPD ainsi que les obligations de confidentialité propres à leur secteur, telles que le secret professionnel. La documentation d’architecture est communiquée aux clients sous accord de confidentialité.
Divulgation responsable
Nous accueillons volontiers les signalements des chercheurs en sécurité. Si vous pensez avoir découvert une vulnérabilité dans un produit ou un service ARX, écrivez à l’équipe sécurité en fournissant suffisamment de détails pour reproduire le problème. Notre politique, dans un format lisible par machine, est publiée à l’adresse /.well-known/security.txt.
- Nous examinons chaque signalement reçu.
- Nous n’engagerons aucune poursuite judiciaire à l’encontre des chercheurs agissant de bonne foi dans le respect de la présente politique.
- N’accédez pas aux données qui ne vous appartiennent pas, ne les modifiez ni ne les conservez, et ne dégradez pas la disponibilité du service.
- Laissez-nous un délai raisonnable pour corriger la vulnérabilité avant toute divulgation publique.
Évaluez ARX pour votre organisation
L’accès se fait sur invitation. Notre équipe vous accompagne dans l’examen de votre éligibilité et la mise en service.