Données de mission.
Effacées avec preuve.

Oui — et il a été conçu délibérément pour cela. iShredder™ Defense ne nécessite aucune connexion Internet ni aucun composant cloud. Ni pour l’assainissement lui-même, ni pour la vérification ou le reporting.

Concrètement, cela signifie : aucune télémétrie, aucune mise à jour automatique en arrière-plan, aucune fonctionnalité call-home et aucune analytics. Tous les processus s’exécutent exclusivement en local.

L’activation de la licence s’effectue hors ligne au moyen d’un fichier d’activation signé, qui peut être transféré dans l’environnement isolé via des procédures de transfert sécurisé. Les mises à jour sont fournies sous forme de paquets hors ligne signés et déployées manuellement — avec, en option, un staging dans une zone de test séparée avant le déploiement en production. Cela permet à iShredder™ Defense de répondre aux exigences d’environnements de déploiement classifiés, conformément aux pratiques BSI SÜG et aux exigences NATO applicables.

iShredder™ Defense journalise chaque étape de l’assainissement dans un fichier d’état chiffré et persistant. En cas d’interruption — perte d’alimentation, défaillance matérielle ou annulation par l’utilisateur — la progression exacte est détectée au démarrage suivant.

Selon la méthode, le processus peut soit reprendre à partir de la plage LBA interrompue, soit — pour les commandes purge proches du matériel — interroger l’état interne du périphérique de stockage. NVMe Sanitize et ATA Secure Erase sont résistants aux interruptions côté périphérique et reprennent automatiquement jusqu’au terme lorsque l’alimentation est rétablie.

Point essentiel pour les audits : le rapport d’effacement documente explicitement chaque interruption — avec horodatage, cause et état du support avant et après l’événement. Les informations d’audit ne sont donc pas perdues et la chaîne de conservation reste complète même en cas d’incident.

Chaque rapport d’effacement est protégé par une signature X.509 basée sur le certificat individuel de l’installation iShredder™ Defense concernée. La signature couvre la méthode, les horodatages, les identifiants d’appareil, la couverture LBA et tous les autres paramètres — rendant toute modification ultérieure détectable cryptographiquement.

En outre, un hash SHA-256 de l’ensemble du rapport est généré et stocké dans un journal d’audit séparé, éventuellement aussi via un composant serveur d’audit central. Les signatures sont conformes PAdES en tant que signatures électroniques avancées au sens du règlement eIDAS.

Pour les opérations ayant les exigences probatoires les plus élevées, les rapports peuvent également être protégés par une signature électronique qualifiée (QES) et un horodatage qualifié d’un prestataire de services de confiance qualifié. L’intégration concrète est convenue avec le client dans le cadre du programme pilote.

iShredder™ Defense n’est pas un produit contrôlé par l’ITAR — il s’agit d’un logiciel commercial d’effacement de données, et non d’un article de défense au sens de la U.S. Munitions List.

Le produit est toutefois soumis aux U.S. Export Administration Regulations (EAR), car il contient des composants cryptographiques. La classification ECCN précise, les license exceptions applicables, les contrôles end-use/end-user et les obligations de reporting sont fournis au cas par cas selon le produit et la release, dans le cadre d’évaluations qualifiées.

Protectstar accompagne l’ensemble du processus de certification end-user, vérifie les listes de sanctions applicables et fournit la documentation requise pour l’export.

Oui. Pour les agences gouvernementales, les forces armées et les clients enterprise, Protectstar propose un séquestre de code source notarié via des tiers de confiance indépendants en Allemagne et/ou aux États-Unis.

Les éléments déposés incluent le code source complet de la version prête à être livrée, les instructions de build et la toolchain de build documentées pour la reproductibilité, la liste des dépendances, les certificats publics de vérification et la documentation de release. Les clés privées de signature de production sont expressément exclues du séquestre.

Les conditions de libération sont convenues individuellement dans le contrat de licence. Les déclencheurs typiques sont l’insolvabilité, l’arrêt prolongé de la maintenance du produit ou l’absence de mises à jour de sécurité garanties contractuellement. Le périmètre, les cycles de mise à jour et les droits d’audit sont définis pour les clients enterprise via SLA.

Le développement a lieu sur des sites détenus par Protectstar en Allemagne et aux États-Unis. Les commits sont signés et passent par un processus de code review.

Pour les releases Defense, des builds reproductibles (deterministic builds) sur machines de build isolées sont prévus. Chaque release est livrée avec une Software Bill of Materials (SBOM) au format CycloneDX, listant les bibliothèques tierces avec leurs versions et licences.

Les binaires sont signés avec Authenticode (Windows) ou Developer ID (macOS) ; les artefacts de release sont en outre signés avec PGP. Les bibliothèques tierces importantes pour la sécurité sont suivies via une veille CVE (NIST NVD, GitHub Security Advisories). Les SLA de correctifs spécifiques sont convenus au niveau enterprise dans le contrat de support.

Oui. iShredder™ Defense fournit deux couches d’intégration : une interface en ligne de commande (CLI) pour l’automatisation scriptée des processus de dépôt et — prévue pour les releases Defense — une API REST pour l’intégration aux systèmes de gestion centralisés.

Les rapports d’effacement peuvent être exportés en format JSON ou CEF et reliés aux systèmes SIEM courants, notamment Splunk, Elastic Stack, IBM QRadar et Microsoft Sentinel. Pour les plateformes MDM, notamment Microsoft Intune, Jamf Pro et VMware Workspace ONE, des connecteurs sont fournis dans le cadre du programme pilote.

Chaque événement est également journalisé localement afin de maintenir une chaîne de preuves complète même en cas de défaillance de l’infrastructure centrale. L’intégration concrète — y compris le field mapping, la méthode d’authentification et les règles d’alerting — est configurée et documentée avec le client.

Protectstar Inc. est une société américaine dont le siège est situé en Floride, aux États-Unis. Le logiciel est développé principalement aux États-Unis et en Allemagne — deux “Designated Countries” au titre du Trade Agreements Act (TAA).

La conformité TAA, y compris la documentation de “substantial transformation”, est confirmée au cas par cas selon le produit et la release et peut être versée au dossier d’achat comme preuve de support.

La documentation d’achat pour les canaux fédéraux américains et NATO pertinents est fournie dans le cadre d’évaluations qualifiées. Pour les exigences spécifiques, par exemple une dérogation Buy American Act, nous pouvons accompagner la demande au cas par cas.