VENTEX / Evidence Center

Des affirmations dont on connaît l’origine. Des limites par conception.

Cette base de preuves décrit l’état vérifiable de VENTEX Connect. Elle distingue la mise en œuvre en production, les preuves internes, la mise en production contrôlée et les travaux prévus, sans prétendre être un audit indépendant.

Relu sur le plan éditorial au regard du dépôt, des tests et de la documentation d’exploitation · 9 septembre 2026

VENTEX / PRODUCT STATE2026.08

Mise en production contrôlée

Les processus de communication, d’appareils, de cryptographie et d’exploitation essentiels sont déployés en production et disponibles dans le cadre d’une mise en production contrôlée. C’est l’état public actuel du produit ; les anciens niveaux de maturité ne s’appliquent plus. L’assurance de sécurité indépendante et la disponibilité générale restent en attente.

Protocole d’ancrage

Comment une affirmation arrive sur ce site.

Une affirmation n’est publiée que si son périmètre, son chemin de vérification et sa limite peuvent être énoncés ensemble.

Identifier la source

Le code du produit, les vérifications automatisées et la documentation d’exploitation sont examinés ensemble.

Délimiter le statut

« Mis en œuvre » ne signifie pas automatiquement audité de manière indépendante, certifié ou approuvé pour tout environnement.

Chercher un contre-exemple

Chaque affirmation indique où elle ne s’applique pas ou seulement avec des limites.

Réexaminer

Une date de revue visible révèle les affirmations obsolètes et crée une obligation de mise à jour.

Base de preuves examinée

Six pages d’ancrage pour les questions produit essentielles.

GRD-01Définition du produit

04GROUNDED CLAIMS

Qu’est-ce que VENTEX Connect ?

VENTEX Connect est la plateforme de communication d’entreprise installable développée par VENTEX pour les chats directs, les groupes et les Mission Rooms. La mise en production contrôlée comprend sa propre application web, son API, sa couche temps réel, un stockage privé des fichiers, des appels audio/vidéo avec partage d’écran, des messages éphémères, un transfert d’historique lié à l’appareil et des contrôles d’administration. Les appareils compatibles peuvent en outre utiliser le chemin hybride de la version 3, avec établissement de session PQXDH suivi du Double Ratchet.

GRD-02Identité et accès

04GROUNDED CLAIMS

Comment Connect contrôle-t-il les identités et les appareils ?

Connect combine des mots de passe Argon2id avec des jetons d’accès de courte durée, des sessions de renouvellement tournantes, des appareils visibles et la révocation ciblée de sessions. Les identifiants FIDO2/WebAuthn, la vérification de l’e-mail, la récupération de mot de passe liée à un jeton, la suppression de compte confirmée, le mode panique et les chemins de mot de passe de contrainte sont mis en œuvre.

GRD-03Protection du contenu

06GROUNDED CLAIMS

Comment Connect protège-t-il les messages et les fichiers ?

Connect protège côté client les messages, fichiers, réactions, localisations et d’autres types de contenu. Depuis le 6 septembre 2026, le chemin contrôlé de la version 3 combine X25519 et ML-KEM-1024 dans un établissement de session PQXDH hybride pour les appareils compatibles, puis poursuit la protection via le Double Ratchet. Une garde contre le retour à une version antérieure empêche un repli silencieux pour une paire d’appareils ; les appareils pas encore compatibles restent sur un chemin de compatibilité versionné et documenté. VENTEX ne revendique ni une protection post-quantique complète sur toutes les étapes du ratchet ni une équivalence avec Signal.

GRD-04PWA et push

03GROUNDED CLAIMS

Que peut faire la PWA – et où s’arrête-t-elle ?

Oui. Connect est mis en œuvre comme PWA installable, avec mode autonome, prise en charge des zones sûres, mises à jour contrôlées, page hors ligne, Web Push et abonnements liés à l’appareil.

GRD-05Mission Rooms

03GROUNDED CLAIMS

En quoi les Mission Rooms diffèrent-elles des groupes ?

Une Mission Room est un type de conversation dédié qui relie membres, rôles appliqués côté serveur, chat, fichiers, épingles, contrôles du cycle de vie et un journal de mission chiffré à une mission opérationnelle. Ce n’est pas simplement un chat de groupe renommé, mais plusieurs modules opérationnels prévus ne sont pas actifs aujourd’hui.

GRD-06Déploiement et exploitation

03GROUNDED CLAIMS

Comment VENTEX Connect peut-il être exploité ?

Le chemin actuel documenté de manière reproductible est un déploiement durci sur un seul hôte avec conteneurs, passerelle TLS, PostgreSQL, Redis et stockage objet privé. Managed EU et un VPS dédié sont des modèles d’exploitation réalistes ; le sur-site est un modèle cible qui exige un durcissement et une recette supplémentaires.

BOUNDARY / NON-CLAIMS

Ce que cet espace n’affirme délibérément pas

Aucun audit cryptographique indépendant, aucune certification, aucune équivalence avec Signal ni aucune homologation pour des informations classifiées. De telles affirmations exigent un examen externe et une recette propre à chaque environnement.

Planifier le déploiement Trust Center