🔒
Transcription air-gapped : SPIX AI sur machines physiquement isolées
The highest level of cybersecurity goes beyond software firewalls. Discover how SPIX deploys its speech-recognition and transcription neural networks on workstations with no network card, keeping classified information completely isolated.
What is an air-gapped environment?
Un environment Air-Gapped (literally “separated by an air gap”) refers to a stringent cybersecurity measure that physically isolates a computer or local network from every other network, especially the internet.
Contrairement à un ordinateur protégé par un antivirus, un pare-feu (firewall) ou un VPN, une machine air-gapped n'a aucune connexion matérielle ou sans fil avec le monde extérieur. La carte Wi-Fi est retirée ou désactivée au niveau du BIOS, le port Ethernet est neutralisé, et le Bluetooth est inexistant. La seule façon d'introduire ou d'extraire des data de cette machine est physique (généralement via une clé USB chiffrée, contrôlée par des protocoles stricts appelés Sneakernet).
Pourquoi le pare-feu ne suffit plus ?
Against state-sponsored advanced persistent threats (APTs) and malware exploiting zero-day vulnerabilities to exfiltrate data, any internet-connected machine has an attack surface. Physical isolation (an air gap) prevents classified data from being exfiltrated over a network.
SPIX AI Box: an architecture for disconnected workstations
Running advanced AI (transcription, structuring and speaker diarization) on an isolated machine requires purpose-built software engineering, designed from the first line of code to work without external dependencies.
1. Installation par conteneur chiffré
Le déploiement du logiciel s'effectue via un package Stand-Alone. We provide an archive containing the executable, the complete runtime environment and compressed neural-network models (quantized model weights). This package is transferred to the air-gapped workstation using secure removable media. No download request is required.
Le concept de "Box" permet de configurer en atelier l'ensemble de la chaine de traitement sur un PC qui ne verra plus jamis le réseau après livraison.
2. Activation par Hardware-ID (Sans API)
Les logiciels traditionnels vérifient leur licence en contactant un serveur cloud. SPIX AI utilise l'empreinte matérielle unique (Hardware-ID) de la machine d'installation. Un fichier de licence (.lic) signé numériquement déverrouille le logiciel sur la machine déconnectée.
La maintenance de la machine et ses mises à jour sont régies par les règles de la DSI de l'entreprise.
3. Traitement Tensoriel (GPU) Local
Une fois l'audio injecté dans la machine, la transcription s'opère. L'intégralité du modèle acoustique de trascription vocale est chargée dans la mémoire vive de la carte graphique (VRAM). La carte mère effectue l'inférence (décodage de la voix) à très haute vitesse. Le modèle de diarisation tourne simultanément (ou en temps différé) sur le processeur (CPU) pour identifier les locuteurs. Le circuit de la data est hermétique.
Ce traitement hermétique répond également à une demande de salariés qui ne souhaitent pas que leur voix soit potentiellement exploitée ou identifiée en dehors de leur contexte de travail.
Security post-traitement : Le Protocole "Zéro Trace"
La security d'un système d'information ne s'arrête pas au cloisonnement réseau. Que se passe-t-il si le disque dur physique de la machine air-gapped est volé ou saisi ?
Lors d'une transcription par intelligence artificielle, le système découpe l'audio, génère des spectrogrammes, crée des matrices de texte et des logs d'erreurs. Par défaut, ces fichiers temporaires restent enfouis dans les dossiers cachés (Appdata/Temp) de Windows.
Le nettoyage des data par SPIX AI
- Purge automatique : Dès que le document final (DOCX, PDF et/ou JSON) est exporté avec succès, le SPIX AI déclenche une routine de nettoyage algorithmique.
- Écrasement mémoire : Les fichiers audio temporaires (WAV segmentés) et les embeddings de voix sont détruits. L'espace de stockage alloué est écrasé pour empêcher toute récupération par des logiciels de forensic (investigation numérique).
- Chiffrement natif : Si l'option est activée, le document texte de sortie peut être instantanément chiffré par un mot de passe fort avant même d'être sauvegardé sur le disque dur ou exporté sur clé USB, elle même chiffrée.
Cas d'usage : Les secteurs exigeant l'isolation totale
Discover pourquoi les institutions régaliennes et les industries stratégiques déploient nos solutions de transcription vocle et de structuration SPIX AI Box en mode Air-Gapped.
Industrie de défense, Forces armées
La transcription d'entretiens d'incident sur des théâtres d'opérations extérieures (OPEX) ou de réunions d'état-major relève du Secret-Defense. L'usage d'outils cloud (même hébergés sur des serveurs nationaux) est souvent proscrit pour ces classifications. L'IA de transcription embarquée sur des valises tactiques isolées (SPIX AI Box) permet de traiter l'information en temps réel, sans aucune émission d'ondes ni exposition réseau.
Industrie critiques, syndicats, CSE
Dans le cadre d'industries critiques de type pharmaceutique, défense, environment ou spatial, les réunions ou les constats terrain font intervenir plusieurs interlocuteurs: salariés, décideurs, syndicats, ou CSE. L'exigence de les procédures opérationnelles sensibles impose que la transcription de ces échanges soit effectuée dans des salles blanches (dépourvues de connexion internet). SPIX AI permet de diariser et transcrire automatiquement ces éléments en respectant l'intégrité absolue de la chaîne de conservation et de confidentiality.
Industriel de l'énergie et du Nuclear
Les Opérateurs d'Importance Vitale (OIV) dans l'énergie, l'aérospatial ou la défense subissent des règles strictes définies par les Politiques de Security des Systèmes d'Information (PSSI). La transcription de réunions techniques portant sur des brevets, des architectures de centrales ou des formules chimiques ne peut sortir du périmètre physique du laboratoire. Le déploiement de l'IA sur un serveur interne totalement isolé protège le patrimoine intellectuel national.
Mise en conformité et gestion du cycle de vie
Alignement avec les directives ANSSI
Bien que SPIX AI soit un logiciel commercial, son architecture en silo a été conçue pour s'intégrer harmonieusement dans les environments soumis aux recommandations de l'Agence Nationale de la Security des Systèmes d'Information (ANSSI) et aux normes relatives à l'isolation des réseaux.
L'absence de télémétrie cachée et le fonctionnement 100% On-Premise facilitent grandement l'homologation du logiciel par votre propre DSI lors d'audits de security internes.
Protocole de mise à jour sécurisé
Comment mettre à jour une machine qui n'a pas accès à internet ?
Le patch de mise à jour est récupéré depuis notre portail sécurisé sur une machine connectée (poste sas).
L'intégrité du paquet est validée cryptographiquement pour s'assurer de l'absence d'altération (Supply Chain Attack).
L'exécutable est injecté via clé USB chiffrée sur le poste de transcription Air-Gapped pour mettre à jour les modèles IA manuellement.
Foire aux questions : Security Air-Gapped
Peut-on utiliser le Bluetooth pour dicter sur un poste Air-Gapped ?
Comment s'assurer que le logiciel ne cache pas de code malveillant ?
Quelle configuration matérielle est requise pour la station isolée ?
Le logiciel peut-il retranscrire des fichiers audio chiffrés ?
Déployez SPIX AI Box en environment isolé.
Protégez le cœur de votre stratégie. Équipez vos salles sécurisées ou vos sites d'exploitation critiques d'une intelligence artificielle souveraine, autonome et infaillible.
Testez par vous même sur des audios non confidentiels !