Des appels confidentiels et vérifiés pour les banques
Q-AUDION chiffre de bout en bout les appels, la vidéo, les messages et les fichiers, et aide la personne qui répond à vérifier qui appelle et à repérer une voix synthétique.
Des conversations qui autorisent des fonds ou font tenir la banque
Dans une banque, une conversation peut autoriser un paiement, décider de la réponse à un incident ou orienter une décision du conseil. Trois situations montrent ce qui est en jeu.
Communications confidentielles de la direction
Administrateurs, dirigeants et responsables de la trésorerie parlent de stratégie, de risques et de paiements par la voix et la vidéo. Ces conversations ne doivent être lisibles que par ceux qui y participent.
Crise et continuité d'activité
Lorsqu'un système de paiement tombe en panne ou qu'un incident informatique démarre, la cellule de crise doit se coordonner vite, souvent sur des réseaux mobiles et depuis des lieux différents. Le canal doit continuer à fonctionner et rester confidentiel.
Fraude par voix synthétique et usurpation d'identité de dirigeants
La voix clonée d'un dirigeant qui demande un virement urgent est un scénario que tout collaborateur autorisant des paiements doit savoir reconnaître. Avant d'agir, il doit savoir que l'appelant est bien celui qu'il prétend être.
Comment Q-AUDION aide
Q-AUDION fonctionne sur Android, iOS et Windows avec les mêmes protocoles sur tous les clients, et le serveur peut être installé sur votre propre infrastructure.
Appels et vidéo chiffrés de bout en bout
Chaque appel démarre avec une clé nouvelle, convenue avec ML-KEM-1024 (NIST FIPS 203) et X25519, renouvelée pendant l'appel au plus toutes les cinq minutes. La voix et la vidéo sont protégées par AES-256-GCM et le serveur n'achemine que du texte chiffré.
Une alerte si la voix est synthétique
Un modèle qui s'exécute sur le téléphone (AASIST adaptatif) analyse en temps réel la voix de l'interlocuteur et avertit l'utilisateur pendant l'appel, sans l'interrompre. L'audio n'est pas envoyé au serveur pour cette analyse.
Des contacts dont vous pouvez vérifier l'identité
Les contacts se vérifient par appairage NFC (signature Ed25519 et code à six chiffres lié à l'échange, confirmé par les deux parties), par QR de proximité ou par numéro de sécurité à 60 chiffres.
Messages et fichiers avec la même protection
Les messages entre deux contacts utilisent un ratchet post-quantique (ML-KEM-768 + X25519) avec confidentialité persistante pour chaque message et sécurité après compromission. Les pièces jointes et les fichiers sont chiffrés de bout en bout.
Appels de groupe et réseaux difficiles
Les appels de groupe sont chiffrés de bout en bout sur un serveur média qui n'achemine que du texte chiffré, avec une clé de groupe renouvelée toutes les 30 minutes et à chaque changement de participants. Si le réseau bloque le chemin direct, la connexion bascule automatiquement sur TURN, WebSocket ou MASQUE.
Console, effacement à distance et journal d'audit
Les administrateurs invitent des utilisateurs, bloquent des comptes, révoquent des appareils et effacent un appareil à distance par une commande signée. L'accès est protégé par TOTP et passkeys, les administrateurs peuvent être limités à leur périmètre et le serveur tient un journal d'audit à chaîne de hachage.
Conçu pour soutenir la conformité des clients à DORA et NIS2
DORA (règlement (UE) 2022/2554) régit la gestion du risque lié aux TIC des entités financières, y compris le risque issu des prestataires tiers de services TIC. NIS2 (directive (UE) 2022/2555) impose des mesures de gestion des risques en matière de cybersécurité aux entités de son champ d'application. Q-AUDION est conçu pour soutenir votre conformité aux deux pour les communications qu'il achemine.
Parmi les mesures de gestion des risques en matière de cybersécurité, la directive (UE) 2022/2555 énumère, le cas échéant, l'utilisation de communications vocales, vidéo et textuelles sécurisées et de systèmes de communication d'urgence sécurisés au sein de l'entité.
Directive (UE) 2022/2555 (NIS2), article 21, paragraphe 2, point j)
Données et infrastructure dans l'UE
Les nœuds de production sont en Italie et en Finlande, et aucun service TURN ou média tiers n'est utilisé. Les fonctions RGPD comprennent l'export signé des données du compte, la suppression du compte, les numéros de téléphone enregistrés uniquement sous forme de hachage et une durée de conservation configurable.
Trois façons d'installer Q-AUDION, sous votre contrôle
Choisissez où le service fonctionne et qui l'exploite. Les fonctions et les protocoles sont les mêmes dans les trois modèles.
Cloud UE dédié, géré par BCrypto
Exploitation: BCrypto
Une instance dédiée dans un cloud de l'Union européenne, installée et exploitée par BCrypto. Aucune infrastructure à maintenir de votre côté.
Serveur dédié dans votre centre de données, géré par BCrypto
Exploitation: BCrypto
Un serveur virtuel ou physique dans le centre de données du client, avec clés, domaine et applications dédiés à votre organisation, exploité par BCrypto.
Installation chez vous, gestion autonome
Exploitation: Le client
Installation sur votre propre infrastructure et gestion autonome, avec formation et assistance de BCrypto.
KMS à la garde du client : si le serveur est installé chez le client, la clé racine reste dans son infrastructure.
Services
Installation et configuration
Mise en service et configuration du service pour votre organisation.
Exploitation
Mises à jour et maintenance du service dans les modèles gérés par BCrypto.
Formation
Parcours pour les administrateurs de la console et pour les utilisateurs de l'application.
Assistance
Assistance technique de l'équipe BCrypto dans les trois modèles.
Essayez Q-AUDION dans votre organisation
Nous vous enverrons une invitation pour essayer Q-AUDION. Pour votre RSSI et votre équipe conformité, nous pouvons aussi organiser un briefing technique confidentiel sur l'architecture, les modèles d'installation et la documentation.
Une synthèse pour les banques, les assureurs et les énergéticiens : sécurité, modèles de déploiement et services.
Recevoir l'Enterprise BriefLa documentation de conformité (DPA, avenant DORA, fiche fournisseur, plan de sortie, SBOM et politique de divulgation des vulnérabilités) est disponible sur demande via notre formulaire de contact. Demander la documentation