Cithara — synthèse documentaire et piste d'audit
Transforme un ensemble de documents hétérogènes en catalogue de services structuré, avec
une piste d'audit en SHA-256 : chaque élément produit renvoie à sa source.
- Produit un livrable réel : 24 fichiers générés, mesure du 27 octobre 2026.
- Destiné aux directions informatiques de grands comptes en secteur régulé.
- Non commercialisé à ce jour. Un travail de vérification reste à terminer avant toute
mise à disposition.
IRIS — génération d'images, signée et marquée
Génère des visuels professionnels en local, sans qu'aucune donnée ne quitte le poste.
Chaque image produite porte deux marques de provenance, et nous avons mesuré jusqu'où elles
tiennent.
- Un manifeste C2PA signé, dans les métadonnées du fichier.
- Un filigrane invisible inscrit dans les pixels, qui porte l'empreinte du modèle utilisé.
- 269 fichiers de tests automatisés, pour plus de 4 900 tests à la dernière exécution
complète.
- Utilisé quotidiennement en interne : plus de 11 800 visuels produits à ce jour.
Ce que nous avons mesuré sur ce marquage
Un marquage ne vaut que s'il survit à ce que l'on fait réellement d'une image. Nous avons
soumis nos propres visuels à huit transformations, en comparant chaque fois à une image
témoin non marquée. Mesure du 29 octobre 2026.
- La marque résiste dans quatre cas : une recompression JPEG en
qualité 85, une recompression en qualité 70, un agrandissement au double, et une
réduction à 75 % de la taille d'origine.
- La marque ne résiste pas dans quatre cas : un recadrage à
80 %, un recadrage à 50 %, une rotation de 5 degrés, et une réduction à
50 % qui la fait passer sous le seuil de détection.
- Nous n'avons pas démontré sa survie à un partage combinant recadrage et recompression.
Nous le disons plutôt que de le supposer.
Nous publions les quatre échecs à côté des quatre réussites, parce qu'un fournisseur qui
ne publie que ses réussites ne vous dit pas où il a cherché.
Ce qui n'est pas prêt
- Un projet de pilotage documentaire est en cours de durcissement de sécurité. Il ne sera
pas mis en service avant que ce travail soit terminé et vérifié.
- Deux autres outils sont développés sur un second poste et ne sont pas documentés ici.
Nous préférons une liste courte et vraie à un catalogue.
Comment nous vérifions
- Chaque garde-fou est vu en échec avant d'être conservé : on
réintroduit le défaut, on constate que le contrôle le détecte, puis on restaure.
- Chaque mesure porte un témoin dans la même exécution : un cas dont
on connaît la réponse, pour qu'un résultat nul veuille dire quelque chose.
- Chaque chiffre porte sa date et la commande qui le reproduit.
- Ce que nous n'avons pas mesuré est écrit comme non mesuré, jamais présenté comme un
résultat.
Parlons de votre projet (15 min)