Aperçu
Prévu en 2027
oOsiris
Infrastructure souveraine pour l'eID biométrique
oOsiris est une solution complète de badges intelligents et de points d’accès qui apporte un contrôle biométrique conforme au RGPD aux entreprises et aux gouvernements. Un écosystème sécurisé de bout en bout qui couvre l’enrôlement, l’émission des identifiants, l’authentification, la gestion, la révocation et le remplacement.
Authentification FIDO2 sans mot de passe
Contrôle d'accès physique sécurisé
Signature électronique et anti-deepfake
Aucune exposition, aucune fuite de données
Conçu et fabriqué en France
Un tournant pour l'identité numérique, centré sur la sécurité et la confiance.
Les mots de passe restent le maillon faible : des identifiants volés ou devinés sont la porte d’entrée la plus fréquente, dans 22 % des brèches (Verizon DBIR 2025), et les bases biométriques centralisées continuent d’être piratées. Une donnée biométrique divulguée ne peut pas être réémise. En France, la fraude par manipulation a atteint 516 M€ en 2025, en hausse de 34 % en un an (Banque de France, rapport 2025) : tout ce qui se dicte se vole.
oOsiris garde la biométrie entre les mains de l’utilisateur. La comparaison s’exécute dans le badge, et aucune donnée biométrique ne le quitte jamais : seul un oui ou un non signé en sort.
Contrôle d’accès physique
Le badge prouve qui est à la porte et que le porteur est bien physiquement présent, et pas seulement qu’un identifiant a été présenté. Il fonctionne mains libres avec les lecteurs de porte oOsiris (UWB), qui se raccordent à vos centrales de contrôle d’accès existantes (OSDP, Wiegand). Il n’y a aucune base de données biométriques à pirater.
Contrôle d’accès logique
Connectez-vous aux postes de travail, aux VPN et aux services en ligne avec l’authentification FIDO2 sans mot de passe. Le badge ne libère la clé qu’après la comparaison biométrique de son porteur.
Signature électronique
Signez des documents avec une clé que seul le porteur vérifié peut libérer : chaque signature exige le code du porteur et sa comparaison biométrique.
Vérification de l’âge
Un oui ou un non signé à une question telle que « plus de 18 ans ? », calculé dans le badge. La date de naissance n’est jamais révélée, et la vérification est anonyme, avec double anonymat : le site ne sait jamais qui vous êtes, et personne ne sait quel site a posé la question.
Anti-deepfake
Le badge n’accepte une capture que d’une caméra certifiée GripID : un deepfake injecté dans un flux vidéo ou une webcam est refusé. Les caméras ajoutent une détection du vivant contre les photos, les vidéos et les masques.
Protection contre l’IA
Une preuve cryptographique qu’une personne réelle a autorisé une action : signer des prompts et autoriser des agents d’IA.
Une infrastructure sécurisée de confiance.
Le badge contient l’eID, le gabarit biométrique et le comparateur. Une caméra intelligente capture les données biométriques et les envoie au badge par un canal sécurisé pour une comparaison locale. Les données biométriques ne sont jamais stockées ni envoyées à un serveur.
- Infrastructure matérielle et logicielle souveraine
- FIDO2, prêt pour eIDAS 2, conforme au RGPD dès la conception
- Badge eID personnel : élément sécurisé EAL6+ avec comparaison sur la carte
- Caméras intelligentes : capture double iris et visage avec détection du vivant
- Certificat d’identité : une eID nationale lorsque le porteur est enrôlé par un prestataire de services de confiance qualifié (PSCQ), sinon une eID issue de votre propre PKI ; en SaaS ou sur site
- Gabarit biométrique sous le contrôle exclusif du porteur (biométrie de type 1 au sens de la CNIL)
- Le porteur peut effacer lui-même sa biométrie du badge, devant une caméra GripID
- Chaque verdict est signé par le badge et vérifié par la porte, la caméra ou le compteur qui le reçoit, et la mesure UWB rejette un badge relayé
- Conçu en France, destiné à être fabriqué en France
oOsiris ID Card
Le badge sécurisé porte l’identité, la biométrie et le comparateur, sur un élément sécurisé EAL6+ avec comparaison sur la carte.
Le badge sécurisé porte l’identité, la biométrie et le comparateur, sur un élément sécurisé EAL6+ avec comparaison sur la carte.
oOsiris Authenticator
Caméra biométrique intelligente avec capture double iris et visage, anti-usurpation et UWB.
Caméra biométrique intelligente avec capture double iris et visage, anti-usurpation et UWB.
Comment ça marche
Une chaîne sécurisée unique.
De l’enrôlement à la preuve.
Le badge sécurisé porte l’identité numérique (eID), la biométrie et le comparateur. La caméra intelligente capture la biométrie, l’envoie au badge par un canal sécurisé et reçoit un oui ou un non signé.
1
L’utilisateur active son badge devant la caméra intelligente.
2
La caméra intelligente capture la biométrie du double iris et du visage.
3
La caméra intelligente envoie le gabarit chiffré au badge.
4
Le match biométrique est réalisé dans l’élément sécurisé du badge.
5
Le badge émet une preuve à usage unique pour cette seule opération.
6
L’utilisateur peut se connecter, ouvrir une porte ou signer un document.
Cas d’usage : la banque
Sécuriser un virement bancaire sensible
Chaque étape est prouvée par le scan biométrique de la caméra intelligente et la comparaison dans le badge. Le badge appartient à un employé, dont la biométrie est liée de façon sécurisée lors de l’enrôlement.
1
Arrivée : Un contrôle du visage à la porte, pour un accès sécurisé et simple.
2
Connexion au poste : La session s’ouvre mains libres, sans mot de passe.
3
Saisie de l’ordre : L’employé valide et signe.
4
Double contrôle : Un second valideur signe avec son propre badge et son propre visage.
5
Preuve : Une preuve signée par validation, rattachée à son titulaire.
Ce qui disparaît
- Les mots de passe sur le poste
- Un badge prêté ou relayé
- Une validation sans le titulaire
Ce qui reste
- Une preuve signée par opération
- Aucune biométrie hors du badge
La banque garde la main
- Badges affectés au client dès l’usine ; le client installe ensuite sa propre autorité de certification, et les badges rejoignent sa PKI
- Clés d’autorité conservées dans des HSM, racine GripID hors ligne
- Enrôlement uniquement par des stations sécurisées, avec l’accord de la banque
- La banque opère ses badges : aucune mise à jour sans sa signature
- oOMS souverain, en SaaS ou sur site
Pour les clients de la banque
- Preuve d’identité à distance : KYC, opération sensible, appel du conseiller
- Connexion sans mot de passe : une passkey liée à la banque, rien à hameçonner
- Opérations : affichées sur l’écran de l’oOsiris Authenticator, validées et signées par le client
- Contre le faux conseiller : plus aucun code à dicter au téléphone
oOMS : le système de gestion d’oOsiris
L’oOMS gère les badges oOsiris. Il repose sur le noyau du SDMS, avec la couche identité et badge par-dessus.
- Émet chaque badge : enrôlement uniquement dans des stations sécurisées, identité lue sur le titre d’identité et vérifiée, certificats issus de votre propre PKI
- Gère le cycle de vie : activation, renouvellement, révocation et fin de vie
- Applique votre politique : quelles biométries chaque porteur présente, signée par votre administrateur au moyen de votre HSM
- Certifie vos portes, caméras et compteurs avec votre propre autorité
- Ne stocke jamais de biométrie. Chaque opération est journalisée. En SaaS ou sur site, un tenant et une autorité de certification par client
Partons d'ici
Prêt à déployer ?
Parlez-nous de votre projet. Du concept au déploiement sur le terrain,
notre équipe vous accompagne à chaque étape.
Qualité & Souveraineté