AEGIS

Le problème

Avant AEGIS.

Le Ransomware-as-a-Service a industrialisé l'attaque et abaissé la barrière d'entrée ; les attaquants exfiltrent les identifiants avant de chiffrer. Un antivirus de signatures ne voit ni une menace polymorphe ni un binaire jamais observé, et les sauvegardes sont rarement immuables ou testées. Envoyer sa télémétrie de sécurité — donc la carte de ses propres vulnérabilités — hors du continent ajoute un risque souverain au risque technique.

Ce que livre AEGIS

Quatre piliers concrets.

• Télémétrie noyau

  Sondes eBPF et filtrage par signatures au plus près du système, normalisés vers le standard ouvert OCSF. Le contrat de données est typé et borné : une entrée hostile ne fait pas paniquer un décodeur.

• Détection embarquée

  Un modèle compilé dans le binaire de l'agent pré-filtre le flux sans appeler le moindre service : aucun processus, aucun port ouvert, aucune latence réseau sur le chemin chaud.

• Anomalies et signaux faibles

  Au-delà des signatures, la détection porte sur les comportements — accès en rafale, chiffrement massif, mouvement latéral — là où les attaques inédites se trahissent.

• Investigation assistée

  Une couche agentique reconstitue la chronologie d'un incident et outille l'analyste. La décision d'isolation reste humaine : une IA qui se trompe causerait l'incident qu'elle devait prévenir.

• Souveraineté réelle

  Entraînement, inférence et stockage restent dans le cluster du client. Conformité loi n° 2013-450, cadre ARTCI et ANSSI-CI.