Qualité & Souveraineté
Architecture de sécurité
Un cadre de sécurité unique pour chaque appareil et chaque service
La sécurité GripID repose sur trois couches partagées par tout l’écosystème : matériel, firmware et application. Elle couvre nos terminaux biométriques et nos badges, le SDMS et l’application GripID Bridge, et prend en charge une PKI détenue par le client et une gestion souveraine des clés.
Couches matérielle, firmware et applicative
Firmware et mises à jour signés
Déploiement en SaaS ou sur site
PKI détenue par le client prise en charge
Une sécurité conçue pour les déploiements souverains
Le cadre comporte trois couches. Matériel : des éléments sécurisés certifiés EAL6+ génèrent et protègent les clés privées et exécutent les opérations sensibles. Firmware : démarrage sécurisé, firmware signé, mises à jour à distance et communication sécurisée. Application : chiffrement des données et intégration par SDK et API.
Conçu pour les institutions qui ont besoin de maîtriser leur chaîne de confiance. Chaque déploiement peut fonctionner en SaaS ou entièrement sur site, avec une PKI exploitée par GripID ou détenue par le client.
Les administrateurs se connectent via votre fournisseur d’identité, et chaque opération d’administration, de licence et de mise à jour est journalisée et peut être exportée. Le SDMS ne stocke jamais de données biométriques.
- Éléments sécurisés certifiés EAL6+ pour les clés et les opérations sensibles
- Clés privées générées et protégées dans le matériel
- Démarrage sécurisé, firmware signé et mises à jour signées
- Communication sécurisée et chiffrement des données
- PKI détenue par le client et gestion souveraine des clés
- Conçu en France
Racine de confiance matérielle
Des éléments sécurisés certifiés EAL6+ génèrent et protègent les clés privées et exécutent les opérations sensibles. Le système demandeur ne reçoit que des résultats signés, jamais les clés.
Firmware et mises à jour
Démarrage sécurisé sur l’appareil. Le firmware et les paquets portent la signature de GripID et celle du client, les licences sont signées par GripID, et tout est vérifié avant l’installation, avec repli automatique et anti-retour. Les mises à jour sont déployées par le SDMS ou par l’application GripID Bridge.
PKI et gestion des clés
Une PKI GripID prouve l’origine d’un appareil et signe le firmware et les licences. Une PKI distincte émet les certificats utilisés dans votre environnement, exploitée par GripID ou détenue par le client sur site.
Le SDMS gère le parc depuis une seule console : configuration, licences, mises à jour signées, certificats et journal d’audit, avec un accès via votre fournisseur d’identité.
Communication sécurisée
Les appareils, les applications et les services échangent des données sur des canaux sécurisés. Les données sont chiffrées, et les gabarits biométriques sont chiffrés avant toute comparaison locale.
Partons d'ici
Prêt à déployer ?
Parlez-nous de votre projet. Du concept au déploiement sur le terrain,
notre équipe vous accompagne à chaque étape.