Neuf couches. Huit standards.Aucun format propriétaire.
Une seule couche de confiance est placée sous tous les produits. Elle s'organise en une chaîne de neuf couches, de l'établissement de l'acteur jusqu'à la production d'une preuve vérifiable. Chaque élément listé est implémenté et testé dans le produit.
Identité
Établir si l'acteur est une personne ou une machine ; cycle de vie complet. Un compte seul n'est pas une identité.
X.509 · Argon2Accès
Rôles, permissions, portées ; politiques centralisées plutôt que dispersées dans les fonctionnalités.
Politiques centraliséesOrganisations
Isolation stricte entre organisations : périmètres, réglages, données.
Isolation (RLS)Actifs
Stockage chiffré avec séparation des responsabilités.
AES-256-GCMCryptographie
Empreintes et signatures.
SHA-256 · ECDSADocuments
Signatures numériques vérifiables à long terme et certificats de signataire.
PAdES B-LTAProvenance
Manifeste de provenance lié au contenu.
C2PAVérification
Horodatage électronique, attestations, vérification publique.
RFC 3161Audit
Journal scellé et chaîné, points de contrôle, ancrage public.
Merkle · OpenTimestampsLe coffre
L'empreinte
Le même fichier est protégé d'un côté et démontrable de l'autre, sans être révélé : seule l'empreinte de 32 octets quitte le coffre. Publié lors de l'ancrage : l'empreinte, ni le document, ni son nom, sa taille ou son type.
Vérifiable sans IRON ID.
Chaque document certifié s'exporte sous la forme d'un lot autonome, vérifiable avec un outil open source. Le format étant publié, un tiers peut aussi écrire sa propre vérification.