Souveraineté et confidentialité

Hébergement

Dans l’offre opérée par CyberAar, vos données sont sur nos serveurs en Europe (Helsinki, Finlande), chez un fournisseur d’infrastructure européen. Un hébergement en Afrique de l’Ouest est à l’étude.

Seule exception : l’assistant IA de Citadelle envoie à un modèle externe (Claude, d’Anthropic) des extraits pseudonymisés au préalable. Souveraine et le pilote n’ont pas d’IA : vos données ne quittent alors pas notre infrastructure.

L’IA sur vos données

• Uniquement avec Citadelle : tri des alertes, synthèses et brouillons de rapport (fonction en bêta).
• Avant tout envoi au modèle, nos serveurs remplacent les noms de machines, adresses, comptes, e-mails et noms de clients par des jetons, et masquent les secrets. L’envoi est refusé si une valeur d’origine subsiste.
• L’IA suggère, un analyste décide : elle ne clôture, n’assigne ni n’escalade rien. Chaque intervention de l’IA est tracée.

Qui accède à vos journaux

Les analystes affectés à votre organisation, les administrateurs du SOC et les ingénieurs qui exploitent la plateforme. Un analyste non affecté ne voit pas vos données. La consultation d’un incident et de ses preuves est journalisée, comme les accès par API à votre archive. Aucun accès n’est donné à des commerciaux ni à des tiers.

Isolation entre clients

Plusieurs niveaux :

• chaque client a son tunnel et son sous-réseau ;
• une machine n’est rattachée à un client qu’après approbation du SOC ;
• vos alertes sont rangées dans vos propres index ;
• la base du portail cloisonne les données par client au niveau de chaque ligne ;
• chaque requête du portail est filtrée sur votre organisation par le serveur.

Il n’y a pas de clé de chiffrement distincte par client.

Rapports protégés

Les PDF exportés sont chiffrés en AES-256 avec un mot de passe aléatoire propre à chaque export, dont nous ne conservons qu’une empreinte. Ils circulent en TLS, ne sont accessibles qu’aux comptes habilités de votre organisation et ne sont jamais partagés entre clients.

Sécurité de la plateforme

• Chiffrement TLS 1.2 ou plus sur les canaux internes et externes.
• Authentification multi-facteur pour les accès opérateurs.
• Contrôle d’accès par rôle, par organisation.
• Piste d’audit complète, alignée sur ISO/IEC 27001:2022.
• Isolation réseau : trafic SOC et supervision sur des segments séparés.

Notre SMSI est aligné sur la norme ISO/IEC 27001:2022 et la démarche de certification est engagée. Nous ne revendiquons pas la certification tant qu’elle n’est pas obtenue.

Déployer chez vous

C’est possible : la plateforme repose sur des composants open source et le logiciel AarView est disponible sous licence. Ce déploiement se prépare au cas par cas avec vos équipes (installation, configuration, transfert de compétences). Le logiciel est décrit dans la documentation AarView.

Confidentialité

Un accord de confidentialité est signé avant tout échange d’information sensible et avant tout accès à vos données. Le contrat de service inclut des clauses spécifiques à la confidentialité des données de journalisation.

Les questions de pérennité et d’audit sont traitées dans la FAQ AarSOC.