CyberIA Labs conçoit, sécurise et déploie des systèmes où la donnée doit être protégée, augmentée et prouvée. Conseil, architecture et développement — du cadrage à la mise en production.
Cybersécurité Blockchain Intelligence Artificielle Rarement isolés. Le plus souvent combinés dans un même projet — c'est là que se situe la valeur.
Mesurer le risque réel, durcir l'infrastructure et le code, évaluer la conformité. Une approche d'ingénieur, documentée et vérifiable.
Des LLM qui passent le cap de la démo : intégrés au métier, contrôlés, et qui ne font pas sortir vos données.
La preuve comme livrable : intégrité, traçabilité et valeur juridique opposable.
Utiliser l'IA générative ne devrait jamais revenir à confier ses documents à un tiers. Selon la sensibilité de la donnée, trois régimes — qui cohabitent souvent dans un même projet.
Les modèles les plus performants du marché, lorsque la nature des données le permet : conditions d'usage vérifiées, absence de réutilisation pour l'entraînement, anonymisation en amont et cloisonnement des flux.
Des modèles hébergés sous juridiction européenne, contractuellement maîtrisés, lorsque la donnée est sensible mais que l'infrastructure interne ne peut pas porter le service.
Llama, Mistral et modèles ouverts exécutés sur votre infrastructure ou dans un environnement privé. Aucune donnée ne quitte votre périmètre — le mode retenu pour les documents confidentiels.
Deux décennies au cœur de la sécurité numérique des télécoms : la compréhension du matériel, des réseaux et des standards qui fait la différence sur les projets industriels et connectés.
Travaux de standardisation auprès de la GSMA : définition SM-SR / SM-DP et gestion des profils.
Architectures GSM 2G / 3G / 4G / 5G, SMSC, V2X, connectivité embarquée et VPN opérateur.
eSE, cartes SIM, OS Javacard, administration OTA et intégration de librairies cryptographiques.
Sécurité, paiement sans contact et connectivité embarquée sur objets grand public et industriels.
Trois expertises portées par la même équipe : pas d'interface à gérer entre le sécuritaire, la donnée et la preuve.
Exploiter les modèles génératifs sur des documents confidentiels : exécution locale ou privée, cloisonnement, contrôle des accès et des flux sortants.
Ancrer les données d'entrée, les versions de modèle et les livrables générés : qui a produit quoi, à partir de quoi, et quand.
Identité, signature, horodatage qualifié et preuve d'intégrité conformes aux référentiels ETSI / ANSSI.
Une approche d'intégrateur : partir de l'usage réel, valider ce que la technologie apporte vraiment, puis livrer.
Comprendre le métier avant la technique. Qualifier le gain attendu, écarter ce qui n'en apporte pas, fixer des critères de réussite mesurables.
Conception technique, modèle de sécurité, choix des briques et intégration dans l'existant. Rien de jetable.
Développement, tests, durcissement, déploiement conteneurisé et pipelines CI/CD.
Documentation, formation des équipes et autonomie complète. Vous restez propriétaire de votre solution.
Missions représentatives, anonymisées.
Une agence de voyage disposait de milliers de devis contenant l'essentiel de son savoir-faire : parcours, hôtels, étapes, prestations, organisation des journées. Architecture RAG d'indexation de ce patrimoine, puis génération d'une proposition complète — dates, étapes, hôtels, vols, location de véhicule, activités, description jour par jour — fidèle aux habitudes de la maison. Une part importante de la mission a porté sur les limites du modèle : ne pas ajouter de journées, ne pas oublier un vol ou une location, ne pas modifier les prestations de référence, ne rien inventer.
Un agent qui conduit l'échange plutôt que d'y répondre passivement : il suit la conversation, identifie les informations déjà obtenues, réclame celles qui manquent et conserve un contexte exploitable. Les données collectées sont ensuite structurées puis transformées en document finalisé, au format défini, contrôlable et directement transmissible au client.
Direction technique d'une solution de mails opposables et de recommandés électroniques adossée à la blockchain et à un service d'horodatage qualifié. Développement complet du composant d'horodatage et du référentiel documentaire ETSI / ANSSI, jusqu'à l'obtention de la certification PSHE.
Solution commercialisée de traçabilité bouteille : puce NFC, application mobile, backend et marketplace de drop NFT sur Polygon. Définition de l'architecture et du cycle de vie complet du jeton, de la mise en bouteille à la revente.
Missions d'audit de sécurité sur les réseaux et infrastructures, évaluation et pilotage de programmes de certification de composants sécurisés — EMVCo, GSMA eSA, GlobalPlatform, Critères Communs — et étude d'infrastructure en vue de la préparation post-quantique. Un travail mené au contact des équipes produit, R&D et des laboratoires d'évaluation.
EBIOS · durcissement · audit d'infrastructure · pentest cloud & IoT · HSM/KMS · PKI · post-quantique · EMVCo, GSMA eSA, GlobalPlatform, Critères Communs
LLM internationaux, souverains et auto-hébergés · RAG · agents autonomes · embeddings · Ollama, Llama, Mistral · LangChain · TensorFlow · GED vectorisée
Ethereum · Polygon · Tezos · Solana · Stellar · Bitcoin · smart contracts · notarisation · horodatage eIDAS · NFT
Docker · Kubernetes (AWS) · GitLab CI/CD · Vault · Java / Spring · Python · Node · eUICC / eSE · Javacard · OTA · 2G-5G
Notre lecture de l'actualité technique.
Choisir un modèle « souverain » ne suffit pas à rendre un usage conforme. Ce qui se contrôle, ce sont les données qui sortent, ce qu'en fait le prestataire, et la trace qu'on en garde.
Le standard est publié depuis 2024. Ce qui bloque en entreprise n'est pas le choix de l'algorithme, c'est de savoir où la cryptographie se trouve réellement — et combien de temps les équipements déjà déployés vont vivre.
Décrivez le contexte en quelques lignes. Réponse sous 48 h ouvrées, avec un premier avis technique — pas une plaquette commerciale.
