Identité et accès
Authentification multifacteur pour les comptes habilités, sessions révocables, rôles et périmètres institutionnels.
Confiance numérique
Protéger le citoyen, limiter les accès et rendre chaque décision traçable
La sécurité est un processus continu. Ces contrôles décrivent les protections techniques actuellement intégrées; ils ne constituent ni une certification officielle ni une garantie de risque zéro.
Données sensibles
Chiffrement applicatif des champs confidentiels et des preuves, stockage privé et minimisation des données.
Pièces jointes
Limites de taille et de volume, signatures de fichiers, analyse ClamAV et refus des contenus suspects.
Traçabilité
Journal d'audit scellé, historique des décisions, identifiants de requête et journaux structurés.
Résilience
Quotas distribués Redis, files de traitement avec reprise, contrôles de santé et sauvegardes vérifiées.
Responsabilité
L'automatisation assiste la qualification et l'orientation; les décisions de terrain restent humaines.
Pour signaler une vulnérabilité de manière responsable, utilisez le formulaire institutionnel de contact et évitez de transmettre des secrets ou des données citoyennes dans le premier message.