![D[AI]NGEN](/brand/logo-dark.png){kind=logo}
SÉCURITÉ
La sécurité doit être vérifiable.
D[AI]NGEN repose sur le principe selon lequel l’autorisation de l’IA doit être évaluée indépendamment de celle de l’utilisateur. Notre communication publique suit la même règle : nous distinguons le comportement produit vérifié des concepts d’architecture, de la feuille de route et des capacités futures.
PRINCIPE FONDAMENTAL
L’accès utilisateur ≠ l’accès de l’IA
Les décisions d’accès traditionnelles en entreprise déterminent si une personne ou une application peut accéder à une ressource.
L’IA change le contexte. Un employé légitime peut utiliser une application IA présentant des caractéristiques différentes de confiance, de traitement, de destination ou de gestion des données.
D[AI]NGEN traite le système d’IA comme un contexte d’accès distinct plutôt que de supposer qu’il doit hériter de l’autorisation de l’utilisateur.
L’accès Windows normal de l’employé reste intact. Chaque application IA reçoit un périmètre distinct et plus restreint.
ESPACE DE DONNÉES UTILISATEUR
COUCHE DE CONTRÔLE COMPLÉMENTAIRE
D[AI]NGEN ne remplace pas IAM, DLP, EDR, CASB ni SSE.
IAM répond à la question de savoir qui est l’utilisateur et à quoi il peut accéder. D[AI]NGEN répond à la question de savoir ce que cette application IA ou ce modèle peut utiliser ou atteindre.
D[AI]NGEN est conçu pour compléter les contrôles d’identité, de sécurité des données, d’endpoint et de réseau existants en rendant explicite la frontière d’autorisation spécifique à l’IA.
AUTORITÉ ADMINISTRATIVE
Discovery n’autorise pas l’accès.
Discovery est conçu pour comprendre l’environnement et recommander une configuration utile. Il ne remplace ni la décision administrateur ni l’étape d’application de la policy.
L’administrateur définit ou approuve l’application IA ou le modèle autorisé, l’espace de travail ou la ressource partagée, l’acceptation d’une recommandation et, le cas échéant, la durée d’activation de l’accès.
D[AI]NGEN découvre, recommande, applique, bloque, enregistre et prouve. L’administrateur reste l’autorité pour les décisions d’accès.
DÉCISION ≠ APPLICATION
Une approbation n’est pas une preuve d’application.
Une décision de gestion et un état appliqué au poste ne sont pas traités comme une seule chose.
Le modèle produit D[AI]NGEN exige l’application au poste de l’état d’accès prévu avant que cet état soit considéré comme effectif.
PRINCIPE FAIL-CLOSED
Une protection explicite n’est pas remplacée en silence.
Le modèle produit D[AI]NGEN est conçu pour qu’une nouvelle demande de partage à une IA ne remplace pas silencieusement un périmètre explicitement protégé.
Un accès conflictuel doit échouer fermé plutôt que d’élargir implicitement l’accès de l’IA.
FRONTIÈRE CLOUD / ENDPOINT
Conserver la réalité du système de fichiers au poste.
D[AI]NGEN est conçu pour que la résolution locale du système de fichiers et l’analyse du contenu brut restent au poste lorsque cela est possible.
L’administration centrale exprime l’intention et reçoit les métadonnées et la preuve produit nécessaires à la revue. Cela garde le modèle de contrôle aligné sur l’appareil où les données existent réellement.
Il s’agit d’un concept produit public, et non d’une divulgation de mécanismes internes d’implémentation.
MODÈLE PUBLIC
Le modèle de frontière
Il s’agit du modèle conceptuel public de sécurité. Il décrit la frontière et le flux de décision visés. Il n’implique pas que chaque entrée ou mécanisme d’application représenté est actuellement une capacité produit disponible et vérifiée.
ALLOW
Autoriser conceptuellement l’interaction.
REDACT
Retirer conceptuellement le contenu sensible avant de poursuivre.
DENY
Empêcher conceptuellement l’interaction.
DU CONCEPT À L’AFFIRMATION
Nous distinguons ce qui est conçu, implémenté et validé.
D[AI]NGEN sépare intentionnellement la direction produit des garanties produit vérifiées.
Une affirmation publique D[AI]NGEN est volontairement plus étroite que le développement produit interne. Cette approche maintient la précision de la communication sécurité.
CONCEPTUEL
Modèle de sécurité
IMPLÉMENTÉ
Le comportement produit existe
VALIDÉ
Testé dans un périmètre défini
AFFIRMATION PUBLIQUE
Approuvé pour la communication
POURQUOI C’EST IMPORTANT
La preuve produit n’est pas une garantie de sécurité.
Un concept d’architecture peut expliquer la direction du produit. Une implémentation peut démontrer qu’un travail existe. Une interface peut afficher l’état du produit. Une démo Preview peut montrer un comportement actuel.
Aucun de ces éléments ne devient automatiquement une garantie publique de sécurité. Une capacité ne doit devenir une affirmation de fonctionnalité disponible qu’après validation et approbation de son comportement.
TROIS ÉLÉMENTS DISTINCTS
L’interface, le modèle et le comportement vérifié ne doivent pas être confondus.
Interface produit
Ce que l’utilisateur voit.
Modèle de sécurité
La manière dont D[AI]NGEN décrit la frontière visée.
Comportement de sécurité vérifié
Un comportement validé et approuvé pour une communication publique.
VÉRITÉ PRODUIT V2
Un comportement validé est plus précis qu’une catégorie de capacité.
Une catégorie de capacité large peut rester UNKNOWN même lorsqu’un comportement plus précis a été validé dans un flux produit spécifique.
Cette seconde couche permet à D[AI]NGEN de communiquer une progression produit réelle sans transformer une démonstration ou un résultat de test limité en garantie de sécurité généralisée.
AFFIRMATION LARGE
Catégorie de capacité
Une capacité générale comme l’application de policy ou la prévention de transmission reste non publiée tant que la catégorie elle-même n’est pas vérifiée.
VALIDÉ · PÉRIMÈTRE LIMITÉ
Comportement validé
Un comportement spécifique peut être décrit lorsque les preuves le justifient et que sa formulation publique inclut sa limite.
DISPONIBLE OU PREVIEW
Surface produit
La disponibilité décrit la surface produit. Elle ne rend pas automatiquement vérifiée chaque capacité associée à cette surface.
PÉRIMÈTRE D’EXPURGATION
L’expurgation de texte pris en charge est validée ; l’expurgation documentaire large est ultérieure.
Le comportement actuellement validé se limite aux éléments texte pris en charge pouvant produire une copie expurgée dans des flux évalués.
Le partage partiel de documents et l’expurgation de formats documentaires plus larges, dont les PDF, restent une direction ultérieure et ne sont pas présentés comme une capacité actuelle générale.
VALIDÉ · PÉRIMÈTRE LIMITÉ
Actuel
Les éléments texte pris en charge peuvent produire une copie expurgée dans les flux évalués.
FEUILLE DE ROUTE
Ultérieur
L’expurgation plus large de documents et de PDF reste une direction produit future.
VÉRITÉ PRODUIT
Statut public actuel
DISPONIBLE MAINTENANT
Extension navigateur
Surface produit actuelle, disponible via accès privé.
DISPONIBLE · VERSION PACKAGÉE
Desktop
Maturité technique : Preview. Version packagée lancée le 21 octobre 2026.
VALIDATION REQUISE
Capacités conceptuelles
Publiées comme fonctionnalités disponibles uniquement après validation.
AFFIRMATIONS PUBLIQUES
Ce que nous ne revendiquons pas
D[AI]NGEN ne publie pas de certifications, de résultats de tests d’intrusion, de garanties de chiffrement ou d’isolation, ni d’affirmations de conformité tant que ces éléments n’ont pas été réalisés et vérifiés.
La documentation de sécurité évoluera avec le produit validé.
DIVULGATION RESPONSABLE
Signaler un problème de sécurité
Si vous pensez avoir identifié un problème de sécurité concernant D[AI]NGEN ou ce site, contactez : contact@daingen.app
Veuillez fournir suffisamment d’informations pour nous aider à comprendre et reproduire le problème. N’incluez pas de données sensibles inutiles.
DOCUMENTATION DE CONFIANCE
Les documents de confiance évoluent avec le produit validé.
À mesure que D[AI]NGEN mûrit, la documentation publique de confiance peut être étendue à l’architecture validée, au traitement des données, aux recommandations de déploiement, aux environnements pris en charge et à d’autres informations liées à la sécurité.
Seuls les éléments vérifiés doivent être publiés.