AEGIS™
Moteur d’exécution gouvernée et de réponses graduées certifiées. AEGIS™ n’analyse pas, n’interprète pas — il exécute uniquement ce qui a été certifié. Le bras exécutif souverain du système.
Le seul composant qui exécute
AEGIS™ n’analyse pas. AEGIS™ n’interprète pas. AEGIS™ exécute uniquement ce qui a été certifié.
Sans transition FSM valide → aucune action possible.
Sans invariants respectés → aucune action possible.
AEGIS™ est volontairement « bête », pour être inviolable.
Ce que les systèmes classiques ne séparent pas
Dans la majorité des systèmes de sécurité, décision et exécution sont mélangées. AEGIS™ supprime cette classe de risques.
Décision → Certification → Exécution
AEGIS sépare strictement trois fonctions que les systèmes classiques confondent.
OMEGA™ décide
Décision justifiée, contextualisée, formalisée. Application des politiques et règles.
→FSM valide l’état
Transition vérifiée. Invariants respectés. Certificat de décision émis.
→AEGIS™ exécute
Exécution mécanique, graduée, prouvable. Aucune interprétation. Aucune décision.
Sept capacités, une discipline
Exécution sur décision certifiée
AEGIS n’exécute aucune action sans certificat de décision OMEGA, transition FSM valide et invariants respectés. Sans certificat → aucune action possible.
Séparation stricte décision / action
Impossible pour AEGIS d’interpréter une règle, de déduire une action, d’outrepasser une décision. OMEGA décide, FSM valide, AEGIS exécute mécaniquement.
Réponses graduées et gouvernées
Réponses proportionnées, jamais brutales : observation renforcée, friction contrôlée, réduction de surface, isolement partiel, blocage gouverné en dernier recours.
Fail-closed systématique
En cas de doute, de certificat invalide ou d’incohérence FSM, AEGIS refuse d’agir. Aucune action « best effort ». Le doute interdit, il n’autorise jamais.
Application multi-canaux
Décisions appliquées sur : email, USB, contenus, export de données, accès applicatifs, API. Un seul moteur d’exécution pour tous les canaux.
Traçabilité probatoire native
Chaque action exécutée ou refusée : horodatée, hashée, liée à la décision, inscrite dans PRISM™. Action = preuve, pas log déclaratif.
Résilience aux privilèges
Même un compte administrateur, un script interne ou un outil métier ne peut forcer AEGIS à exécuter une action non certifiée. Point clé pour le nucléaire, la défense et les OIV.
Cinq niveaux de réponse
AEGIS n’a pas deux modes — tout ou rien. Il applique la force juste, proportionnée à la décision certifiée.
Canaux d’application
Envoi, pièces jointes, liens
USB
Montage, lecture, écriture
Contenus
Ouverture, exécution différée
Export
Données, documents, flux
Accès / API
Applicatifs, interfaces
Ce qu’AEGIS™ ne fait pas
AEGIS est volontairement limité — c’est ce qui le rend inviolable.
AEGIS™ vs mécanismes existants
| Critère | Firewall / ACL | EDR / Agent | SOAR | Script admin | AEGIS™ |
|---|---|---|---|---|---|
| Séparation décision / action stricte | ✕ | ✕ | ✕ | ✕ | ✓ Absolue |
| Action sans décision certifiée | Possible | Possible | Possible | Possible | ✓ Impossible |
| Contournable par admin | Oui | Oui | Oui | Oui | ✓ Non |
| Fail-closed systématique | Partiel | ✕ | ✕ | ✕ | ✓ |
| Preuve cryptographique PRISM | ✕ | ✕ | ✕ | ✕ | ✓ |
| Réponse graduée gouvernée | ✕ | Partielle | Partielle | ✕ | ✓ 5 niveaux |
| Compatible EAL7++ | ✕ | ✕ | ✕ | ✕ | ✓ |
| Acceptabilité régalienne | Limitée | Limitée | Limitée | ✕ | ✓ Oui |
Légitimité certifiée vs privilège
OMEGA™
Décision
FSM
États
AEGIS™
Exécution
PRISM™
Preuve