Espace de travail chiffré que votre RSSI peut approuver — journal d'audit, hébergé dans l'UE, post-quantique.
Canaux et messages directs avec chiffrement de bout en bout. Données clients, discussions stratégiques, coordination interne — tout est protégé par encapsulation de clé ML-KEM-768 et chiffrement de charge utile XChaCha20-Poly1305.
E-mail professionnel sans surveillance. Dossiers, recherche, contacts à saisie anticipée, pièces jointes. Le serveur ne stocke que des chiffrés. Compatible avec les destinataires externes via des invitations signées.
Tableaux pour les projets, Fichiers pour les documents, Notes pour les comptes rendus de réunion, IA pour l'analyse. Une seule clé privée partagée dans toute l'organisation, avec des cérémonies de révocation pour les membres sortants.
Un déploiement typique de UltimaOS pour les entreprises prend environ une semaine. La mise à disposition de la plateforme, la personnalisation, la sélection des applications et les invitations en masse des membres sont gérées lors de l'intégration.
Il n'y a aucun mot de passe d'entreprise à gérer, car il n'y a aucun mot de passe du tout. L'identité de chaque membre est une paire de clés dérivée sur son propre appareil à partir de trois secrets que lui seul détient, donc il n'y a aucun référentiel d'identifiants côté UltimaOS à provisionner, à faire pivoter ou à fuir.
Générez des jetons d'invitation pour l'ensemble de Teams en une fois. Chaque invitation est signée par l'inviteur et liée au compte créé à partir de celle-ci, donc chaque membre est traçable jusqu'à la personne qui l'a introduit. Le panneau d'administration indique qui a rejoint et qui ne l'a pas fait.
Chaque action administrative — ajout de membre, changement de rôle, création de canal — est journalisée et signée avec la clé ML-DSA-65 de l'acteur. La piste d'audit est infalsifiable et exportable.
Pour les organisations ayant des exigences de cloud souverain, UltimaOS propose un déploiement mono-tenant géré : infrastructure dédiée dans l'UE exécutant le même code et le même client, exploitée par nous. Nous n'offrons pas d'auto-hébergement — un seul opérateur responsable est ce qui rend la version publiée vérifiable.
Données clients, documents de fusions-acquisitions, fichiers de R&D, dossiers juridiques — tout cela a une durée de vie utile mesurée en décennies. UltimaOS utilise des algorithmes post-quantique normalisés par NIST pour se protéger contre les attaques de type « récolter maintenant, déchiffrer plus tard ».
Toute l'infrastructure est dans des centres de données de l'UE. Il n'y a aucune réplication hors de l'UE, aucun CDN basé aux États-Unis, aucune exposition au CLOUD Act américain.
Les administrateurs d'espace de travail ne peuvent pas lire le contenu des messages. Ils peuvent gérer l'adhésion, les canaux et les rôles — mais ne peuvent pas déchiffrer le contenu. L'architecture est conforme à GDPR par conception.
Pour le cœur de communication et de collaboration chiffré, UltimaOS remplace Slack, le chat Microsoft Teams, l'e-mail chiffré, le partage de fichiers sécurisé et les assistants IA. Moins d'outils, moins de fournisseurs, moins de flux de données.
Short answer
Oui. Infrastructure exclusivement dans l'UE, basée dans l'UE, l'architecture est conforme à GDPR par conception (serveur zero-knowledge). Nous avons un DPO ; contactez patrick@UltimaOS.com.
Short answer
Pour le cœur de communication et de collaboration chiffré, oui — chat, e-mail, fichiers, calendrier, documents, IA. Pour les intégrations profondes avec l'écosystème Microsoft 365 (SharePoint, fédération Outlook, fédération Teams), nous sommes encore en train de construire.
Short answer
Pas au sens habituel, et délibérément. Se connecter avec un fournisseur d'identité d'entreprise remettrait l'accès de vos membres entre les mains d'un tiers — l'opposé de ce à quoi sert cette architecture. Les clés de chaque membre sont dérivées sur son propre appareil à partir de trois secrets que lui seul détient, donc il n'y a aucun annuaire à synchroniser et aucun identifiant à provisionner. L'adhésion est contrôlée par des invitations signées, en masse si nécessaire.
Short answer
Toute information confidentielle ayant une durée de vie utile supérieure à 5 à 10 ans est menacée par les attaques de type « récolter maintenant, déchiffrer plus tard ». Données clients, documents de fusions-acquisitions, fichiers de R&D, dossiers juridiques, dossiers médicaux — tout cela. UltimaOS utilise des algorithmes post-quantique normalisés par NIST par défaut, donc vous n'avez pas besoin de suivre cela vous-même.
Short answer
Pas en auto-hébergement, mais proche : nous proposons un déploiement mono-tenant géré sur une infrastructure dédiée dans l'UE, exécutant le même code et le même client, exploitée par nous. L'auto-hébergement n'est délibérément pas proposé — vérifier une version publiée nécessite un éditeur responsable unique, et mille instances indépendantes dissoudraient cela.
Short answer
Toutes les données sont stockées sur des serveurs exclusivement dans l'UE, sans transfert hors de l'UE. L'architecture zero-knowledge signifie que UltimaOS ne peut pas lire votre contenu de toute façon.
Short answer
Oui. Des outils de migration pour les principales plateformes sont fournis lors de l'intégration en entreprise. L'historique des e-mails et les arborescences de fichiers sont migrés à l'intérieur de l'enveloppe chiffrée ; les événements de calendrier sont également migrés, bien qu'ils se trouvent hors de cette enveloppe aujourd'hui.
Short answer
Oui. Les plans entreprise incluent des SLA de support (24/7 P1, réponse P1 en 4 heures), une gestion de compte dédiée et des revues d'affaires trimestrielles.
Pas de publicité, pas d'exploration de données, pas de compte à rebours. Les comptes individuels et familiaux sont gratuits — définitivement. Les organisations paient par siège, et c'est ce qui finance le service.