Communications protégées pour les entreprises de l'énergie
Q-AUDION offre aux salles de contrôle, équipes d'astreinte et personnel de terrain un canal chiffré pour les appels, la vidéo, les messages et les fichiers, conçu pour soutenir la conformité à NIS2.
Les infrastructures critiques ont besoin d'un canal qui tienne
L'énergie est l'un des secteurs hautement critiques de NIS2 (directive (UE) 2022/2555), qui couvre l'électricité, les réseaux de chaleur et de froid, le pétrole, le gaz et l'hydrogène.
Opérateurs soumis à NIS2
Les entités du champ d'application doivent gérer le risque de cybersécurité par des mesures techniques et organisationnelles appropriées, et celles-ci incluent la manière dont le personnel communique lorsque la situation est sous tension.
Salles de contrôle et équipes de terrain
Opérateurs de salle de contrôle, techniciens d'astreinte et équipes de terrain se parlent et échangent des documents depuis des sites mal couverts, sur des réseaux mobiles et depuis des lieux changeants.
Communication d'urgence protégée
Lorsqu'un incident touche les systèmes habituels, l'organisation a besoin d'un canal distinct et protégé pour coordonner la réponse et dire aux personnes ce qu'elles doivent faire.
Comment Q-AUDION aide
Q-AUDION fonctionne sur Android, iOS et Windows avec les mêmes protocoles sur tous les clients, et le serveur peut être installé sur votre propre infrastructure.
Appels et vidéo chiffrés de bout en bout
Chaque appel démarre avec une clé nouvelle, convenue avec ML-KEM-1024 (NIST FIPS 203) et X25519, renouvelée pendant l'appel au plus toutes les cinq minutes. La voix et la vidéo sont protégées par AES-256-GCM et le serveur n'achemine que du texte chiffré.
Une connexion qui s'adapte aux réseaux difficiles
La voix utilise Opus à 32 kbit/s constants, avec correction d'erreurs intégrée, masquage neuronal des pertes de paquets et tampon de gigue adaptatif. Si le réseau bloque le chemin direct, la connexion bascule automatiquement sur TURN, WebSocket ou MASQUE.
Appels de groupe pour la coordination
Les appels de groupe sont chiffrés de bout en bout sur un serveur média qui n'achemine que du texte chiffré. La clé de groupe est renouvelée toutes les 30 minutes et à chaque changement de participants.
Appareils perdus ou compromis
Les administrateurs peuvent bloquer un compte, révoquer un appareil et l'effacer à distance par une commande signée que l'appareil vérifie. Les clés et les données sur l'appareil sont protégées par Android Keystore (StrongBox lorsqu'il est disponible), le trousseau iOS ou Electron safeStorage, et l'application peut être verrouillée par code PIN ou biométrie.
Une console à accès protégé avec journal d'audit
La console d'administration est protégée par TOTP et passkeys, prévoit des administrateurs limités à leur périmètre et tient un journal d'audit à chaîne de hachage.
Un serveur dans votre propre infrastructure
Un serveur dédié, avec ses propres clés et son propre domaine, peut être installé dans le centre de données de l'opérateur selon une procédure documentée. Les modèles d'installation sont décrits plus bas.
Conçu pour soutenir la conformité des clients à NIS2
L'article 21 de NIS2 impose aux entités essentielles et importantes d'adopter des mesures de gestion des risques en matière de cybersécurité. Q-AUDION est conçu pour soutenir votre conformité pour les communications qu'il achemine : voix, vidéo et texte protégés, et un canal protégé pour les situations d'urgence.
Parmi les mesures de gestion des risques en matière de cybersécurité, la directive (UE) 2022/2555 énumère, le cas échéant, l'utilisation de communications vocales, vidéo et textuelles sécurisées et de systèmes de communication d'urgence sécurisés au sein de l'entité.
Directive (UE) 2022/2555 (NIS2), article 21, paragraphe 2, point j)
Données et infrastructure dans l'UE
Les nœuds de production sont en Italie et en Finlande, et aucun service TURN ou média tiers n'est utilisé. Les fonctions RGPD comprennent l'export signé des données du compte, la suppression du compte, les numéros de téléphone enregistrés uniquement sous forme de hachage et une durée de conservation configurable.
Trois façons d'installer Q-AUDION, sous votre contrôle
Choisissez où le service fonctionne et qui l'exploite. Les fonctions et les protocoles sont les mêmes dans les trois modèles.
Cloud UE dédié, géré par BCrypto
Exploitation: BCrypto
Une instance dédiée dans un cloud de l'Union européenne, installée et exploitée par BCrypto. Aucune infrastructure à maintenir de votre côté.
Serveur dédié dans votre centre de données, géré par BCrypto
Exploitation: BCrypto
Un serveur virtuel ou physique dans le centre de données du client, avec clés, domaine et applications dédiés à votre organisation, exploité par BCrypto.
Installation chez vous, gestion autonome
Exploitation: Le client
Installation sur votre propre infrastructure et gestion autonome, avec formation et assistance de BCrypto.
KMS à la garde du client : si le serveur est installé chez le client, la clé racine reste dans son infrastructure.
Services
Installation et configuration
Mise en service et configuration du service pour votre organisation.
Exploitation
Mises à jour et maintenance du service dans les modèles gérés par BCrypto.
Formation
Parcours pour les administrateurs de la console et pour les utilisateurs de l'application.
Assistance
Assistance technique de l'équipe BCrypto dans les trois modèles.
Essayez Q-AUDION dans votre organisation
Nous vous enverrons une invitation pour essayer Q-AUDION. Pour votre RSSI et votre équipe conformité, nous pouvons aussi organiser un briefing technique confidentiel sur l'architecture, les modèles d'installation et la documentation.
Une synthèse pour les banques, les assureurs et les énergéticiens : sécurité, modèles de déploiement et services.
Recevoir l'Enterprise BriefLa documentation de conformité (DPA, avenant DORA, fiche fournisseur, plan de sortie, SBOM et politique de divulgation des vulnérabilités) est disponible sur demande via notre formulaire de contact. Demander la documentation