Les fichiers confidentiels ne sont pas pour tout le monde.

Les dossiers du personnel, les documents de développement, les offres et les données clients méritent déjà d'être protégés dans le cadre de l'activité courante. Pour cela, votre entreprise n'a besoin ni de traiter des marchés publics ni de manipuler des informations classifiées. Ensemble, nous déterminons quels fichiers doivent être chiffrés, qui a besoin d'un accès métier et comment organiser les remplacements. La solution standard est adaptée à ces processus de travail ; une édition agréée s'y ajoute lorsque votre besoin de protection concret l'exige.

Une petite entreprise peut commencer par un espace de stockage protégé pour la direction et le personnel. Dans une PME s'ajoutent par exemple des équipes de projet distinctes, plusieurs sites et une collaboration externe. Pour les structures de grande envergure, nous planifions en outre une administration déléguée, des changements d'autorisation systématiques et une attribution transparente des responsabilités sur les clés. Le choix tient compte des versions du logiciel client, des espaces de stockage existants, de la compatibilité applicative et de la façon dont les personnes habilitées continuent de travailler même lors d'un changement d'appareil.

Un partage de fichiers définit tout d'abord qui peut accéder aux données par une voie d'accès donnée. Le chiffrement des fichiers et dossiers complète cette protection : l'accès au contenu dépend en outre des clés requises. L'essentiel est de savoir quels circuits de données la solution choisie couvre réellement. Nous examinons ensemble les espaces de stockage locaux, les répertoires partagés, les opérations de copie et les échanges avec des partenaires. Cela permet de voir à quels endroits des contenus confidentiels sont traités et où une protection différente ou complémentaire est nécessaire.

Le point de vue des applications reste ici important. Les personnes habilitées doivent pouvoir continuer à modifier les fichiers ; à ce moment, du texte en clair peut apparaître. Le chiffrement n'empêche donc pas automatiquement une fuite de données par un utilisateur déjà habilité ou compromis. Des rôles pertinents, des procédures d'échange sécurisées et la protection des postes de travail font toujours partie du dispositif global. Lors du pilote, nous examinons les processus de travail prévus et documentons les limites. Votre équipe obtient ainsi une description claire de ce qui est protégé et des responsabilités qui demeurent ailleurs.

Le choix d'une procédure ne règle pas à lui seul les questions organisationnelles. Qui peut affecter de nouveaux membres à un projet ? Que se passe-t-il lors du départ d'une personne ? Comment les données sont-elles rendues accessibles lorsqu'une clé autorisée n'est pas disponible ? Ces questions sont résolues avant le déploiement. Un modèle de rôles concerté évite que des accès étendus ne soient accordés par simple commodité. La récupération est confiée à des responsables désignés et suit un circuit d'autorisation documenté, adapté aux exigences de protection de vos informations.

La sauvegarde et la restauration doivent également être cohérentes avec le concept de clés. Les données peuvent techniquement exister tout en restant inutilisables si les clés correspondantes manquent. Inversement, une procédure de restauration ne doit pas contourner les restrictions d'accès prévues sans que personne ne s'en aperçoive. C'est pourquoi le périmètre de sauvegarde, la disponibilité des clés et la récupération sont testés ensemble. Le transfert explique ces procédures à l'administration et aux responsables métier. Les modifications apportées aux zones de protection ou aux produits sont ensuite évaluées au regard de cette même configuration.

u.trust LAN Crypt version 13.0.x d'Utimaco IS GmbH est agréé sous BSI-VSA-10966 jusqu'à VS-NfD. L'agrément du 15 novembre 2025 est valable jusqu'au 15 novembre 2028 ; la date de référence indiquée est le 15 novembre 2025. Nous traduisons les exigences de vos espaces de stockage de fichiers en une configuration concrète et vérifions la plateforme, la configuration et les procédures d'exploitation à partir de la documentation correspondante. Pour cette version, nous n'indiquons aucun agrément UE ou NATO : la présente entrée d'agrément mentionne exclusivement VS-NfD. Les exigences pour NATO RESTRICTED sont donc évaluées séparément et ne sont pas déduites de l'agrément national.

Même dans un projet militaire, l'agrément du produit, l'exploitation du système et l'accès du personnel sont considérés séparément. Ü3 désigne une habilitation de sécurité des personnes et non un niveau de chiffrement. Les habilitations et autorisations d'accès nécessaires doivent être clarifiées avant toute intervention pour le personnel concrètement affecté. L'équipe internationale d'OTOKO® n'est donc pas habilitée de manière générale pour les informations classifiées. Pour les premiers échanges, nous utilisons une description non classifiée ; les documents de projet confidentiels ne sont échangés que par des voies convenues et autorisées.

En tant que distributeur exclusif de u.trust LAN Crypt pour la zone EMEA, OTOKO® associe la mise à disposition de la solution à sa mise en œuvre technique chez vous. Nous prenons en charge les adaptations et transformations spécifiques au client, l'installation et la mise en service. Nous déterminons d'abord quels systèmes et processus doivent être connectés, quelles fonctions sont nécessaires et qui administrera la solution par la suite. Il en découle un périmètre de mise en œuvre concerté, un pilote et un plan de déploiement. Les adaptations sont documentées et évaluées au regard de l'agrément correspondant : l'agrément de la version d'origine ne s'applique pas automatiquement à chaque configuration modifiée.

Après la mise en service, la maintenance et le support de niveau 1 à 3 restent partie intégrante de notre offre. Le niveau 1 assure la prise en charge structurée et la première qualification, le niveau 2 l'analyse approfondie de la configuration et de l'intégration, le niveau 3 le traitement des causes techniques complexes et la coordination nécessaire avec le fabricant. Le périmètre du support, la disponibilité, les délais de réponse et les accès à distance autorisés sont convenus en fonction du projet. Dans les environnements classifiés, nous tenons compte des voies d'accès et de communication autorisées. Les modifications de maintenance sont évaluées de manière documentée, testées et intégrées à l'exploitation via les validations convenues.