🔒
Transcription air-gapped : SPIX IA sur machines physiquement isolées
La cybersécurité ultime ne tolère aucun pare-feu logiciel. Découvrez comment SPIX déploie ses réseaux neuronaux de reconnaissance vocale et de transcription sur des postes dépourvus de toute carte réseau, garantissant l'étanchéité absolue de vos informations classifiées.
Qu'est-ce qu'un environnement Air-Gapped ?
Un environnement Air-Gapped (littéralement "séparé par un fossé d'air") désigne une mesure de sécurité informatique radicale consistant à isoler physiquement un ordinateur ou un réseau local de tout autre réseau, et en particulier d'Internet.
Contrairement à un ordinateur protégé par un antivirus, un pare-feu (firewall) ou un VPN, une machine air-gapped n'a aucune connexion matérielle ou sans fil avec le monde extérieur. La carte Wi-Fi est retirée ou désactivée au niveau du BIOS, le port Ethernet est neutralisé, et le Bluetooth est inexistant. La seule façon d'introduire ou d'extraire des données de cette machine est physique (généralement via une clé USB chiffrée, contrôlée par des protocoles stricts appelés Sneakernet).
Pourquoi le pare-feu ne suffit plus ?
Face aux menaces persistantes avancées (APT) sponsorisées par des États ou face à des malwares capables d'exploiter des failles Zero-Day pour exfiltrer des données, toute machine connectée à Internet possède une surface d'attaque exploitable. L'isolation physique (Air-Gap) est la seule garantie mathématique contre l'exfiltration réseau de données classifiées.
SPIX AI Box : une architecture technique sur poste déconnecté
Faire tourner une intelligence artificielle de pointe (transcription, structuration, diarisation) sur une machine isolée requiert une ingénierie logicielle spécifique, pensée dès la première ligne de code pour fonctionner sans aucune dépendance externe.
1. Installation par conteneur chiffré
Le déploiement du logiciel s'effectue via un package Stand-Alone. Nous fournissons une archive contenant l'exécutable binaire, l'environnement d'exécution complet, et les modèles de réseaux neuronaux compressés (poids des modèles en format quantifié). Ce package est transféré sur le poste air-gapped via un support amovible sécurisé. Aucune requête de téléchargement n'est requise.
Le concept de "Box" permet de configurer en atelier l'ensemble de la chaine de traitement sur un PC qui ne verra plus jamis le réseau après livraison.
2. Activation par Hardware-ID (Sans API)
Les logiciels traditionnels vérifient leur licence en contactant un serveur cloud. SPIX AI utilise l'empreinte matérielle unique (Hardware-ID) de la machine d'installation. Un fichier de licence (.lic) signé numériquement déverrouille le logiciel sur la machine déconnectée.
La maintenance de la machine et ses mises à jour sont régies par les règles de la DSI de l'entreprise.
3. Traitement Tensoriel (GPU) Local
Une fois l'audio injecté dans la machine, la transcription s'opère. L'intégralité du modèle acoustique de trascription vocale est chargée dans la mémoire vive de la carte graphique (VRAM). La carte mère effectue l'inférence (décodage de la voix) à très haute vitesse. Le modèle de diarisation tourne simultanément (ou en temps différé) sur le processeur (CPU) pour identifier les locuteurs. Le circuit de la donnée est hermétique.
Ce traitement hermétique répond également à une demande de salariés qui ne souhaitent pas que leur voix soit potentiellement exploitée ou identifiée en dehors de leur contexte de travail.
Sécurité post-traitement : Le Protocole "Zéro Trace"
La sécurité d'un système d'information ne s'arrête pas au cloisonnement réseau. Que se passe-t-il si le disque dur physique de la machine air-gapped est volé ou saisi ?
Lors d'une transcription par intelligence artificielle, le système découpe l'audio, génère des spectrogrammes, crée des matrices de texte et des logs d'erreurs. Par défaut, ces fichiers temporaires restent enfouis dans les dossiers cachés (Appdata/Temp) de Windows.
Le nettoyage des données par SPIX AI
- Purge automatique : Dès que le document final (DOCX, PDF et/ou JSON) est exporté avec succès, le SPIX AI déclenche une routine de nettoyage algorithmique.
- Écrasement mémoire : Les fichiers audio temporaires (WAV segmentés) et les embeddings de voix sont détruits. L'espace de stockage alloué est écrasé pour empêcher toute récupération par des logiciels de forensic (investigation numérique).
- Chiffrement natif : Si l'option est activée, le document texte de sortie peut être instantanément chiffré par un mot de passe fort avant même d'être sauvegardé sur le disque dur ou exporté sur clé USB, elle même chiffrée.
Cas d'usage : Les secteurs exigeant l'isolation totale
Découvrez pourquoi les institutions régaliennes et les industries stratégiques déploient nos solutions de transcription vocle et de structuration SPIX AI Box en mode Air-Gapped.
Industrie de défense, Forces armées
La transcription d'entretiens d'incident sur des théâtres d'opérations extérieures (OPEX) ou de réunions d'état-major relève du Secret-Défense. L'usage d'outils cloud (même hébergés sur des serveurs nationaux) est souvent proscrit pour ces classifications. L'IA de transcription embarquée sur des valises tactiques isolées (SPIX AI Box) permet de traiter l'information en temps réel, sans aucune émission d'ondes ni exposition réseau.
Industrie critiques, syndicats, CSE
Dans le cadre d'industries critiques de type pharmaceutique, défense, environnement ou spatial, les réunions ou les constats terrain font intervenir plusieurs interlocuteurs: salariés, décideurs, syndicats, ou CSE. L'exigence de les procédures opérationnelles sensibles impose que la transcription de ces échanges soit effectuée dans des salles blanches (dépourvues de connexion internet). SPIX AI permet de diariser et transcrire automatiquement ces éléments en respectant l'intégrité absolue de la chaîne de conservation et de confidentialité.
Industriel de l'énergie et du Nucléaire
Les Opérateurs d'Importance Vitale (OIV) dans l'énergie, l'aérospatial ou la défense subissent des règles strictes définies par les Politiques de Sécurité des Systèmes d'Information (PSSI). La transcription de réunions techniques portant sur des brevets, des architectures de centrales ou des formules chimiques ne peut sortir du périmètre physique du laboratoire. Le déploiement de l'IA sur un serveur interne totalement isolé protège le patrimoine intellectuel national.
Mise en conformité et gestion du cycle de vie
Alignement avec les directives ANSSI
Bien que SPIX AI soit un logiciel commercial, son architecture en silo a été conçue pour s'intégrer harmonieusement dans les environnements soumis aux recommandations de l'Agence Nationale de la Sécurité des Systèmes d'Information (ANSSI) et aux normes relatives à l'isolation des réseaux.
L'absence de télémétrie cachée et le fonctionnement 100% On-Premise facilitent grandement l'homologation du logiciel par votre propre DSI lors d'audits de sécurité internes.
Protocole de mise à jour sécurisé
Comment mettre à jour une machine qui n'a pas accès à internet ?
Le patch de mise à jour est récupéré depuis notre portail sécurisé sur une machine connectée (poste sas).
L'intégrité du paquet est validée cryptographiquement pour s'assurer de l'absence d'altération (Supply Chain Attack).
L'exécutable est injecté via clé USB chiffrée sur le poste de transcription Air-Gapped pour mettre à jour les modèles IA manuellement.
Foire aux questions : Sécurité Air-Gapped
Peut-on utiliser le Bluetooth pour dicter sur un poste Air-Gapped ?
Comment s'assurer que le logiciel ne cache pas de code malveillant ?
Quelle configuration matérielle est requise pour la station isolée ?
Le logiciel peut-il retranscrire des fichiers audio chiffrés ?
Déployez SPIX AI Box en environnement isolé.
Protégez le cœur de votre stratégie. Équipez vos salles sécurisées ou vos sites d'exploitation critiques d'une intelligence artificielle souveraine, autonome et infaillible.
Testez par vous même sur des audios non confidentiels !