Cybersécurité souveraine · evidence-first · France
La cybersécurité souveraine qui se prouve
Du micronoyau formellement vérifié à la mesure continue de l’exposition.
Là où le marché dit « croyez-nous », nous disons « venez vérifier ».
CORTEX ORIGIN™ est une chaîne de confiance souveraine FR/EU pour la défense, l’État, les OIV et les entreprises régulées : une plateforme CTEM — gestion continue de l’exposition aux menaces, externe et interne (CORTEX EAS™) — puis déception (CORTEX APPÂT & LEURRE™), autorisation en coupure (CORTEX WEB & API™) et défense active (AETZU ARROW AI™), sur un socle formellement vérifié (CORTEX NK™ · Secure Boot). Sans modifier vos applications.
Du périmètre au socle
Chaque programme a un point d’insertion précis dans votre infrastructure, son marché et sa page dédiée. Les couches applicatives sont conçues pour un déploiement de 1 heure à 2 jours ; le socle relève d’une intégration dédiée.
CORTEX EAS™
Le CTEM n’est pas un scanner de plus : c’est un cycle continu qui va de la découverte à la décision tracée, et dont chaque étape ne consomme que ce que la précédente a réellement mesuré. Surface externe et périmètre interne : au dehors, découverte passive et mesure active sous mandat (négociation TLS, en-têtes, ports du mandat, chemins usuels) derrière une porte d’autorisation formellement vérifiée ; au dedans, un connecteur annuaire en lecture seule dont chaque collecte entre dans un registre chaîné par hachage, sans qu’aucun identifiant ne soit conservé. 44 moteurs, chacun affichant son périmètre vérifié — et nommant sa source manquante quand il n’a pas mesuré. Les décisions qui en découlent portent priorité, échéance, porteur, et une chaîne d’intégrité qu’un auditeur recalcule sans accéder à notre base.
CORTEX APPÂT & LEURRE™
CORTEX BAITS™ expose des leurres et des identifiants qui captent l’adversaire avant l’accès — signal propre, journal HMAC opposable. La capacité n’est déployée que là où un signal mesuré le justifie : c’est l’orientation qui la route, jamais sa seule existence.
CORTEX WEB & API™
Reverse-proxy en coupure qui vérifie chaque accès objet par objet, sans modifier l’application. La tokenisation par capability neutralise l’énumération IDOR / BOLA (risque n°1 OWASP API) par construction — là où WAF, EDR et 2FA ne voient rien.
AETZU ARROW AI™
Déception multi-couches, leurres, mines et Moving Target Defense déployés hors-bande, autour de l’environnement — réversibles, sans risque pour la production. Usage dual : civil comme défense, sur le même socle souverain.
CORTEX NK™ · Secure Boot
Base de calcul de confiance (TCB) de 2 287 lignes mesurées, environ 3,8× plus petite que seL4, cryptographie post-quantique native, chaîne de démarrage vérifiée. Retenu lorsque l’exigence d’assurance le justifie : régalien, embarqué, critique.
Ancrés dans l’écosystème souverain français
Des démarches sont engagées auprès de l’écosystème institutionnel français — défense, économie, représentation nationale. Les références, courriers et engagements détaillés sont présentés aux investisseurs et partenaires en data room, sous NDA.
Une architecture, un architecte
David Salomon
Concepteur de l’architecture CORTEX ORIGIN™ et de sa chaîne de gouvernance souveraine — du micronoyau CORTEX NK™ aux couches de mesure et de défense active. Affilié France Deeptech, Systematic Paris-Région, SAFE Cluster, La French Tech Bordeaux. Le détail de l’équipe, des conseils et du plan de structuration est présenté sous NDA.
Le marché veut de la preuve. Nous en produisons.
Investisseurs, partenaires industriels, clients OIV, institutions, MSSP : documentation, démonstrations et data room sont disponibles sur demande, sous NDA mutuel.