Chiffrement des données
Au repos et en transit, avec des clés gérées séparément du contenu. Un support volé ne donne pas de documents, seulement des octets.
Une seule barrière,ça finit toujours par céder.
Constellio protège vos documents par couches : chiffrés au repos et en transit, analysés à chaque dépôt, journalisés à chaque geste, et restaurables jusqu’à un instant précis. Une couche qui tombe n’ouvre pas la suivante.
- Chiffrement au repos et en transit
- Analyse antimaliciel des dépôts
- Sauvegardes et reprise après sinistre
COMMENT ÇA FONCTIONNE
Chiffrer. Filtrer. Restaurer.
Trois défenses qui ne dépendent pas l’une de l’autre.
Une protection qui repose sur un seul mécanisme est une protection qui a un seul point de rupture. Celles-ci sont indépendantes : chacune tient même si la précédente a été franchie.
- 01 Chiffrer
Illisible partout ailleurs.
Les documents sont chiffrés sur le support comme sur le réseau. Sorti de Constellio et de ses droits, un fichier n’est plus qu’un bloc d’octets, y compris pour qui aurait accès au disque.
- Chiffrement au repos et en transit
- Clés gérées et pivotées
- Lisible seulement par qui y a droit
- 02 Filtrer
Rien n’entre sans être regardé.
Chaque dépôt est analysé avant d’atteindre la voûte. Ce qui est suspect part en quarantaine au lieu d’être classé, et le déposant l’apprend tout de suite.
- Analyse antimaliciel à chaque dépôt
- Mise en quarantaine plutôt que classement
- Déposant et administrateur avertis
- 03 Restaurer
Le pire arrive quand même.
Sauvegardes régulières, copies hors site et points de restauration : un contenu supprimé, écrasé ou chiffré par un rançongiciel se ramène à l’état où il était avant.
- Points de restauration datés
- Sauvegardes conservées hors site
- Plan de reprise après sinistre
Ce qui est chiffré reste illisible même si quelqu’un met la main sur le support : la couche suivante n’a pas à être parfaite.
QUATRE COUCHES, UN SEUL DOCUMENT
Ce qu’il faudrait franchir
pour atteindre un de vos fichiers.
Suivez un devis de chantier pendant qu’on essaie de l’atteindre. Chaque étape ajoute une défense au dossier et une ligne au journal de sécurité, et la deuxième montre ce qui arrive quand quelque chose de mauvais frappe à la porte.
- 01Chiffré
Sur le disque, ce n’est pas un document.
Le contenu est chiffré au repos et en transit. Qui obtiendrait une copie du support n’obtiendrait pas le document : il lui manquerait la clé, gérée séparément et pivotée régulièrement.
- Chiffrement au repos et en transit
- Clés gérées séparément du contenu
- Déchiffré seulement pour un lecteur autorisé
- 02Filtré
Un maliciel se présente, il n’entre pas.
Chaque téléversement est analysé avant classement. Le fichier infecté part en quarantaine, n’apparaît jamais dans la voûte, et l’incident est signalé au déposant comme à l’administrateur.
- Analyse avant classement, pas après
- Quarantaine isolée de la voûte
- Signalement immédiat des deux côtés
- 03Journalisé
Chaque geste laisse une ligne.
Ouvertures, modifications, partages, tentatives refusées : tout est consigné avec l’auteur, l’heure et l’origine. C’est ce journal qui sert de preuve quand un règlement exige de démontrer qui a vu quoi.
- Auteur, heure et origine sur chaque action
- Tentatives refusées consignées aussi
- Journal exploitable pour une vérification
- 04Restaurable
Et si tout échoue, on revient en arrière.
Les sauvegardes sont conservées hors site et rejouables à un instant précis. Une suppression accidentelle, un écrasement ou un rançongiciel ne laissent pas de trou définitif dans la voûte.
- Points de restauration datés
- Copies hors site, hors de portée
- Reprise après sinistre éprouvée
Console de sécuritéSurveillance active
Devis structural 2026.docxTravaux publics › Devis · v7
Protections en place
- ChiffréAES-256 · TLS 1.3
- Analyséau dépôt
- Journaliséchaque action
- Sauvegardéhors site
Contenu sur le support
8f2a 41d7 0c93 be55 7a1e d0f4 22b8 9ce6 5310 aa7f 6b21 ef08 94cd 1a63 7f42 b0d9 c7e5 3846 12fa 9d70 68b3 25ce af14 5209 Clé · gérée séparément · pivotée le 1er mars
Quarantaine
facture_scan.exe
Maliciel détecté au téléversement : le fichier n’a jamais atteint la voûte
Voir le rapport d’analyseJournal d’audit
- 09:14ConsultationS. Nadeaubureau
- 10:02Modification · v7S. Nadeaubureau
- 11:47Partage interneM. Tremblaybureau
- 14:31OuvertureRefusécompte externehors réseau
Points de restauration
- 14 mars 03:00sauvegarde complète
- 15 mars 03:00incrémentale
- 16 mars 03:00incrémentale
Restaurer à ce point
Copies hors site · reprise testée trimestriellement
DES CAS D’UTILISATION CONCRETS
Le partage qu’on n’ose pas faire,
et la journée où tout doit revenir.
Deux situations où la sécurité cesse d’être un paragraphe dans un contrat : quand il faut travailler avec l’extérieur sans ouvrir la voûte, et quand il faut remonter le temps après un incident.
Pour le travail avec l’extérieur
Collaborer sans ouvrir la voûte.
Les documents se partagent avec des partenaires sans copie envoyée par courriel et sans compte à créer dans votre annuaire. Le lien est chiffré, daté, révocable, et chaque ouverture laisse une ligne au journal.
Voir la gestion des accès
Pour les données sensibles
Revenir à hier matin.
Dossiers de santé, dossiers d’employés, pièces judiciaires : ce sont les contenus dont la perte coûte le plus cher et dont la fuite coûte davantage. Chiffrement, journal et sauvegardes hors site répondent aux trois questions d’un vérificateur.
Voir la gestion de la conformitéCe que la plateforme applique à la sécurité
- Authentification multifacteur
- Contrôle d’accès personnalisable
- Chiffrement des données
- Audit et traçabilité
- Protection contre les maliciels
- Sauvegardes et reprise
Six mécanismes, quatre couches
EN PROFONDEUR, PAS EN LARGEUR
Quatre couches à franchir.
Une seule à tenir ne suffit pas.
Les autres schémas de ce site suivent un contenu qui se déplace. Celui-ci ne bouge pas : vos documents sont au centre, et tout ce qui vient de l’extérieur doit traverser des couches qui ne dépendent pas les unes des autres. La plupart des tentatives s’arrêtent bien avant le centre.
Protection contre les maliciels
Chaque dépôt est analysé avant classement. Ce qui est suspect part en quarantaine et n’atteint jamais la voûte ni les personnes qui la consultent.
Audit et traçabilité
Chaque action et chaque refus laissent une ligne datée et attribuée : ce que demande un vérificateur, et ce qu’exige un règlement comme le RGPD.
Voir la gestion des accèsNOS CHIFFRES CLÉS
Moins de portes.
Moins de choses à surveiller.
La plupart des incidents ne viennent pas d’une attaque sophistiquée mais d’un fichier au mauvais endroit. Un dépôt unique, chiffré et journalisé supprime la moitié des occasions.
Chiffres publiés par Constellio01
0
Réduction des temps de recherche
02
0
Réduction des coûts de recherche
03
0
Réduction des incidents de sécurité
Pourquoi choisir Constellio
Sécurité
Un niveau de protection élevé sur vos données sensibles, et la confidentialité de vos informations garantie par plusieurs mécanismes indépendants.
Conformité
Les fonctions d’audit et de traçabilité répondent aux règlements de protection des données, RGPD compris.
Collaboration
Partagez et travaillez sur des documents avec vos collègues et vos partenaires sans sortir du périmètre.
Productivité
L’accès à l’information reste rapide : la sécurité s’applique sans ajouter d’étape à ceux qui ont le droit de lire.
Des organisations qui fonctionnent avec Constellio
VOTRE PÉRIMÈTRE
Exploitez le potentiel
de votre contenu.
Réservez une démo et passez en revue les quatre couches avec votre équipe de sécurité : chiffrement, analyse, contrôle d’accès et reprise, sur votre propre contenu.
Ou écrivez à contact@constellio.com. Vos contenus, hébergés comme vous le souhaitez.
