Pour qui est conçu Aegirex ?
Cinq secteurs B2B où la souveraineté n'est pas optionnelle.

Le chiffrement OpenPGP.js v6 est exécuté côté client avant tout envoi serveur, avec dérivation Argon2id (RFC 9106) du mot de passe maître. Aucune clé privée ne quitte le navigateur. Un dump complet de la base est strictement inutilisable sans les clés des destinataires. Aucune réquisition ne peut nous contraindre à livrer un secret en clair : nous ne pouvons techniquement pas le lire. C'est la définition d'un système zero-knowledge, opposable au juge comme au bâtonnier.

Aegirex Cloud n'est pas encore qualifié HDS de bout en bout. Le segment santé est planifié en T+9 à T+12 mois, conditionné à la signature d'un hébergeur HDS partenaire et à la rédaction d'un DPA spécifique relu par le conseil juridique. En attendant, l'auto-hébergement chez votre propre hébergeur HDS qualifié reste possible dès aujourd'hui via la licence AGPLv3. Une référence santé en design partner gratuit est ouverte pour amorcer la chaîne.

Non. La qualification SecNumCloud est un objectif visé pour Aegirex Cloud, mais elle n'est ni obtenue ni engagée à ce jour. Pour les besoins internes des ESN sécurité, l'adoption ne nécessite pas cette qualification ; pour des offres en aval impliquant secteur public, OIV ou défense, la qualification est un prérequis non négociable que nous visons à plus long terme. Le code AGPLv3 permet par ailleurs un déploiement immédiat chez un opérateur SecNumCloud tiers déjà qualifié.

Oui. L'intégralité du code source Aegirex est publiée sous AGPLv3 sur GitHub, y compris les fonctionnalités Pro et Business. Un whitepaper cryptographique détaille les choix d'algorithmes (OpenPGP.js v6, Argon2id, AES-256-GCM, HMAC-SHA-256). La commande bin/console aegirex:audit:verify permet de vérifier indépendamment l'intégrité de la chaîne d'audit, sans avoir à nous faire confiance. Un audit PASSI peut être mandaté en parallèle, nous fournissons toute la documentation d'architecture nécessaire.

Les événements d'audit sont exportables aux formats CEF, LEEF et OCSF : configurable dès Pro, natif en Business et Enterprise. Chaque entrée est scellée par HMAC-SHA-256 chaînée, ce qui permet à votre SIEM de détecter toute tentative de falsification rétroactive. Les destinations supportées incluent Splunk, Elastic, QRadar, Microsoft Sentinel et n'importe quel collecteur Syslog standard. Le débit est dimensionné pour absorber les pics d'activité d'une organisation de plusieurs milliers de sièges.

Aegirex est en phase de constitution de design partners : 15 places ouvertes pour les premiers cabinets conseil cybersécurité et ESN sécurité françaises, avec 6 mois gratuits contre un retour structuré (appel mensuel, retour écrit) et autorisation d'utiliser le logo une fois la phase passée. Les références sectorielles santé, défense et OIV se construiront après l'obtention des qualifications correspondantes. Aucun témoignage fictif n'est publié : nous préférons annoncer des références réelles après signature plutôt qu'avant.

Cloud : inscription, configuration SSO SAML 2.0 ou OIDC et import du premier coffre en moins d'une heure. Auto-hébergement : déploiement Docker Compose documenté, comptez une demi-journée pour un POC, une à deux semaines pour une mise en production complète avec SSO, sauvegardes chiffrées hors site, intégration SIEM et provisioning SCIM. Le cycle de décision commercial typique sur la verticale ESN sécurité est de 2 à 4 semaines ; il s'allonge à 3-6 mois en santé et 6-12 mois en défense et OIV.

Au-delà de 50 sièges, le plan Business à 6 €/siège/mois (annuel) débloque sièges illimités, RBAC granulaire 6 rôles, SCIM 2.0, audit log 1 an et SLA 99,5 %. Le plan Enterprise permet de négocier SLA, DPA, juridiction, préavis et escrow code & données. La sécurité cryptographique (SSO, 2FA, passkeys, audit chain HMAC) est incluse dès le tier gratuit : vous payez la gouvernance et les garanties contractuelles, pas la cryptographie. L'auto-hébergement AGPLv3 reste gratuit pour la licence logicielle, vous ne payez alors que votre infrastructure.