Une sécurité de niveau institutionnel, dans le socle.
Vos données restent chez vous, chaque action laisse une trace, et chaque accès est maîtrisé jusqu'au dossier. La sécurité n'est pas une option : elle est intégrée dès la conception.
Vos données ne quittent pas votre infrastructure.
GeniusOffice s'installe sur vos serveurs et continue de fonctionner même coupé d'Internet — y compris l'IA. Rien n'est envoyé vers un service externe.
IA 100 % locale
Génération et recherche sémantique via Ollama, sur vos serveurs. Les embeddings restent toujours locaux.
Zéro dépendance externe
Aucune police ni ressource via CDN. L'interface se charge sans accès au web.
Un choix, pas une contrainte
Brancher un fournisseur d'IA externe (OpenAI/Anthropic) reste possible — mais c'est une décision explicite de votre organisation.
Six garde-fous, intégrés par défaut.
Chaque brique est active dès l'installation — pas un module à acheter en plus.
Antivirus au dépôt
Analyse ClamAV de chaque fichier avant stockage ; un fichier infecté est refusé, jamais écrit.
Audit inviolable
Journal scellé par chaîne d'empreintes : toute altération se détecte. Traçabilité complète.
RBAC + ABAC
Permissions refusées par défaut, habilitations par niveau de confidentialité, cloisonnement par direction.
Isolation multi-organisations
Un schéma de base de données par organisation : données hermétiques entre entités.
Chiffrement & identités
Secrets chiffrés au repos (Fernet), MFA (TOTP), LDAP/AD avec provisionnement, SSO OIDC optionnel.
Chaîne logicielle maîtrisée
SBOM signé et vérifiable, licences 100 % permissives, sauvegarde/restauration testée.
Nous jouons franc-jeu.
L'architecture est prête pour les exigences du secteur public, et les démarches de certification se font avec les organismes compétents — elles ne se décrètent pas.
Un déploiement qui respecte vos règles.
Sur votre infrastructure, isolé du réseau si nécessaire. Parlons de vos contraintes.