osFoundry / Platform
Chiffrement de bout en bout
Les clés d'espace de travail ne quittent jamais vos appareils. Le serveur ne voit que du texte chiffré.
Présentation
Le chiffrement de bout en bout dans osFoundry signifie que votre espace de travail est chiffré sur votre appareil avant toute synchronisation, et que les clés qui le déverrouillent ne quittent jamais les appareils que vous contrôlez. Le serveur stocke et déplace du texte chiffré ; il ne détient pas ce qu'il faut pour le lire. C'est le modèle de chiffrement auquel on pense en demandant si un fournisseur "peut voir mes données". La réponse honnête ici est non, car le texte en clair et les clés restent de votre côté.
Au sein d'osFoundry, cela s'inscrit dans l'architecture local-first plutôt que de la contrarier. osFoundry est un espace de travail de bureau de type bring-your-own-key : vous connectez vos propres clés d'API de modèles, vos données peuvent rester sur votre appareil, et il n'y a ni frais par siège ni marge de revente. Le chiffrement suit le même principe. Vos conversations, exécutions d'agents, notes, code et connaissances sont chiffrés côté client, et lorsqu'un espace de travail se synchronise entre vos propres appareils, il circule sous forme de texte chiffré que seules vos clés peuvent ouvrir. Comme le serveur ne possède jamais vos clés, une intrusion sur le serveur, une injonction adressée au fournisseur ou un opérateur ayant accès à la base de données n'obtiennent que du texte chiffré, pas votre travail. Cela veut aussi dire que la récupération relève de votre responsabilité : si vous perdez tous les appareils détenant une clé sans en avoir de sauvegarde, personne chez osFoundry ne peut restaurer l'accès. La propriété même qui tient le fournisseur à l'écart verrouille pour toujours une clé perdue.
Cela compte surtout quand l'espace de travail contient des éléments qu'un tiers ne doit pas pouvoir lire : code source et identifiants d'API, dossiers clients, documents juridiques ou financiers, ou encore les prompts et sorties d'agents travaillant sur du matériel sensible. Combiné aux modèles BYOK et à la possibilité d'exécuter l'inférence en local ou en auto-hébergement, le chiffrement de bout en bout vous laisse utiliser l'IA moderne sans accepter qu'un fournisseur SaaS devienne en silence une copie de tout ce que vous touchez.
Fonctionnalités clés
- Le contenu de l'espace de travail est chiffré sur votre appareil avant la synchronisation ; le serveur ne stocke et ne transmet que du texte chiffré
- Les clés de l'espace de travail ne quittent jamais les appareils que vous contrôlez : le fournisseur ne détient aucun matériel de clé pour déchiffrer vos données
- Une intrusion sur le serveur, un initié ayant accès à la base de données ou une réquisition légale adressée à osFoundry ne font apparaître que du texte chiffré, pas du texte en clair
- Le chiffrement suit le modèle local-first et BYOK : vos données peuvent rester sur votre appareil et les clés de vos modèles restent les vôtres
- Comme les clés n'appartiennent qu'à vous, la récupération vous revient aussi : gardez une sauvegarde de la clé, car une clé totalement perdue ne peut pas être restaurée par osFoundry
Cas d’usage
- Développeur : conserve un espace de travail contenant code source, secrets .env et clés d'API dans un chat assisté par IA sans les exposer aux serveurs du fournisseur
- Professionnel du droit ou de la finance : exécute des agents sur des contrats et des documents financiers en sachant que le texte en clair et les clés restent sur ses propres appareils
- Équipe soucieuse de la confidentialité : synchronise un espace de travail chiffré entre ses portables et son poste de bureau tandis que le serveur ne manipule que du texte chiffré
Questions fréquentes
osFoundry peut-il lire les données de mon espace de travail ?
Non. Le contenu est chiffré sur votre appareil avant la synchronisation, et les clés qui le déchiffrent ne quittent jamais vos appareils. Le serveur ne voit que du texte chiffré, donc osFoundry ne détient aucun matériel de clé pour lire votre espace de travail.
Que se passe-t-il si je perds l'appareil contenant ma clé ?
Comme les clés n'appartiennent qu'à vous et qu'osFoundry ne les détient jamais, personne chez le fournisseur ne peut récupérer un espace de travail une fois que tous les appareils portant sa clé ont disparu. Gardez une sauvegarde de votre clé : la propriété même qui tient le fournisseur à l'écart vous exclura aussi si la dernière clé est perdue.
Quel est le lien entre le chiffrement de bout en bout, le BYOK et le local-first ?
C'est le même principe appliqué partout dans osFoundry : vos clés d'API de modèles restent les vôtres (BYOK), vos données peuvent rester sur votre appareil (local-first) et les clés de votre espace de travail restent sur vos appareils (chiffrement de bout en bout). Le serveur est un relais de texte chiffré, pas un coffre capable d'en voir le contenu.