Protection des fichiers et circuits documentaires pour les entreprises
Votre équipe peut travailler sur ses propres ordinateurs Windows. iGet crée un espace protégé pour les documents de l’entreprise et bloque les copies non autorisées vers l’extérieur. Vous définissez les accès et les validations nécessaires.
Une application sur les ordinateurs. Serveur et données dans votre infrastructure.
Trois couches de protection : du serveur au disque
Qu’est-ce qu’iGet ?
iGet protège et partage les fichiers de l’entreprise. Il relie une application sur les ordinateurs des collaborateurs à une interface de gestion dans votre infrastructure. Ajoutez des circuits de validation et d’autres fonctions selon vos besoins.
Les collaborateurs utilisent les documents de l’entreprise. iGet bloque les copies non autorisées hors de l’espace protégé.
02 /Demandes, responsables, validations et délais. Voyez qui doit prendre la prochaine décision.
03 /Une application Windows et votre propre serveur. Votre entreprise gère les accès.
01Le problème
Les canaux qu’iGet peut fermer
Le DLP classique tente de reconnaître le contenu et devine s’il s’agit d’une fuite. iGet ne devine pas : un programme qui a lu des données sur le disque protégé ne peut pas les écrire ailleurs — quel que soit le nom ou le format du fichier.
02iGet au quotidien
01 · Travailler sur les fichiers
Installez iGet sur le poste Windows du collaborateur. L’équipe utilise les dossiers de l’entreprise sur un disque chiffré, avec ses logiciels habituels. L’entreprise définit les règles d’accès.
02 · Bloquer les copies
L’enregistrement de documents protégés sur le bureau ou une clé USB est bloqué. L’administrateur définit aussi les règles du presse-papiers, de l’impression et du réseau. La protection couvre les données du disque protégé.
03 · Les bons accès
Définissez qui peut consulter, télécharger ou modifier un document. Les droits dépendent du rôle, du dossier et du niveau de confidentialité. Le droit de travailler ne doit pas forcément autoriser l’envoi externe.
04 · Circuits documentaires
Le module de gestion des dossiers relie demandes, tâches et validations. Attribuez responsables et délais. Une validation peut accorder un accès ou changer la classification, avec les motifs dans l’historique.
Fichiers, autorisations et processus. Dans un seul système.
Module complémentaire / Circuit des dossiers
Un document doit être validé par un responsable, puis vérifié par une autre personne ? Le module de gestion des dossiers le guide à travers les étapes définies, avec des responsabilités claires et un historique des décisions.
Choisissez un document et expliquez votre besoin.
Les tâches sont attribuées aux personnes ou rôles désignés, avec délais et escalades.
Un processus peut accorder un accès, changer la classification ou anonymiser un document.
Consultez qui a décidé, quand et pourquoi.
03Essayez
Voici le travail avec iGet : les documents s’ouvrent normalement, et une tentative de sortie des données se solde par un seul message clair — pas par une avalanche de notifications.
Z: · Disque protégé
Destinations
Faites glisser un fichier vers une destination, ou sélectionnez un fichier puis cliquez sur une destination.
Simulation dans le navigateur — c’est ainsi que se comporte l’application iGet.
04Droits
Un seul axe au lieu d’un fouillis d’exceptions : un rôle est rattaché à un dossier et accorde, à chaque niveau de classification, un ensemble précis d’actions. Les niveaux forment un ensemble, pas une échelle — un rôle peut couvrir les niveaux 1 et 3 sans le 2.
Rôle
Dossier /Ventes
Rôle « Commercial » dans le dossier /Ventes — actions autorisées : 16, dont avec confirmation d’identité : 2.
brak_uprawnienia
Le rôle n’atteint pas ce dossier
demande au responsable du dossier
poziom_poza_uprawnieniem
Le rôle ne couvre pas ce niveau de classification
demande d’extension du rôle à ce niveau
czynnosc_poza_rola
Le rôle ne couvre pas cette action
demande d’ajout de l’action
sufit_poziomu
À ce niveau, cette action est interdite à tous
aucune demande n’aidera — seulement un reclassement
wymagane_potwierdzenie
L’opération exige une preuve d’identité récente
confirmez avec votre clé et réessayez
Vérification supplémentaire pour certaines opérations sur des fichiers confidentiels.
05Confirmation d’identité
L’envoi hors de l’organisation, la copie sur un support amovible, l’anonymisation, la purge du dépôt ou le téléchargement d’un document hautement classifié exigent une preuve d’identité récente. La preuve est à usage unique et valable 120 secondes.
06Plateforme
Le disque protégé et le pilote forment la base. Autour, le reste du travail sur les documents : l’équipe, les envois, la messagerie, les événements et les mises à jour.
Emprunts et versions
Les documents de l’équipe apparaissent dans l’Explorateur sous forme de fichiers fantômes portant leur vrai nom. Vous les empruntez pour modifier ou lire, et la restitution crée une nouvelle version. L’aperçu sans téléchargement porte le filigrane de la personne qui consulte.
Hors de l’entreprise, sous contrôle
Le lien part par un canal, le code par un autre. Un destinataire externe déchiffre le fichier dans son navigateur ; pour un destinataire interne, le serveur décide à chaque ouverture. Date d’expiration et limite de téléchargements.
Avant de cliquer sur « Envoyer »
Un complément pour Outlook classique sous Windows vérifie le message avant l’envoi : domaines, extensions, classification de la pièce jointe et numéros tels que PESEL, NIP ou IBAN. Une pièce jointe au-delà des droits de l’expéditeur peut devenir un lien pour les destinataires internes.
Sans remplacer le pilote
Vous assemblez une nouvelle règle de blocage avec des blocs dans le panneau et la testez sur des événements enregistrés avant qu’elle n’atteigne les postes. Une règle ne peut qu’ajouter un blocage — jamais en retirer.
File d’examen
Une série de refus se résume à une ligne avec compteur, et la file « À examiner » place les cas critiques en tête. L’alerte arrive une fois par événement, pas une fois par refus.
Historique signé
L’administrateur décide si une personne peut travailler sans le serveur, et combien de temps — d’une minute à 72 heures. À l’échéance, le service ferme les applications et retire le disque, et l’historique de cette période est signé et non modifiable.
Registre des postes
Les versions de l’application iGet portent un manifeste signé par une clé Ed25519 que le serveur ne conserve pas. Le service vérifie la signature, le certificat et la somme de contrôle avant toute installation.
Module complémentaire Mots de passe gérés
Coffres personnels et d’équipe chiffrés côté client. Chaque entrée sait dans quel programme et quel domaine elle peut être saisie, et les mots de passe gérés permettent de se connecter sans jamais connaître le mot de passe.
Module complémentaire Décisions justifiées
Demandes, validations, délais et escalades. Une validation peut automatiquement accorder un accès, modifier une classification ou anonymiser un document, et la justification reste dans l’historique du dossier.
07Déploiement
iGet s’installe dans l’infrastructure du client : un serveur avec le panneau d’administration et une base PostgreSQL, et l’application iGet sur les postes Windows. Les documents ne partent pas dans le cloud d’un tiers.
Schéma de fonctionnement
Windows · application iGet · disque protégé
↕ Synchronisation et autorisations
Serveur iGet · documents · interface de gestion
Un processus, un service, 20 à 30 postes. Nous testons la politique sur le travail réel, pas sur des diapositives.
Installation du serveur, rôles et dossiers, niveaux de classification et politique de protection des postes définie dans le panneau.
Application iGet, service système et pilote sur les ordinateurs Windows 10 et 11. Les disques de travail sont créés pour les utilisateurs.
File d’événements, alertes, registre des postes et historique des décisions — dans un seul panneau, en polonais et en anglais.
08Conformité
iGet ne remplace ni un juriste ni une certification. Il apporte les mesures techniques exigées par NIS2, la loi polonaise sur la cybersécurité (KSC) révisée et le RGPD — et la trace que ces mesures fonctionnent.
Contrôle d’accès et authentification multifacteur, gestion des incidents via la file d’événements et les alertes, protection des postes contre la sortie des données, mises à jour logicielles signées.
Accès limité par dossier et classification, anonymisation et retrait des métadonnées comme actions contrôlées, journal des accès aux documents, disques de travail chiffrés.
Chaque refus a un motif, chaque exception une échéance et une justification, et l’historique du travail hors ligne est signé. À la question « qui, quand et pourquoi », c’est le panneau qui répond, pas la mémoire de l’administrateur.
Cette description des fonctions ne constitue ni un conseil juridique ni une certification de conformité.
09FAQ
Non. Les documents se trouvent sur un disque chiffré qui ressemble à une lettre de lecteur ordinaire et s’ouvrent dans les mêmes logiciels qu’avant. Seul change l’endroit où les données de ce disque peuvent aller.
Sur un serveur de votre infrastructure et sur les disques de travail chiffrés des postes. iGet n’exige pas le cloud de l’éditeur. Si vous utilisez des codes OTP YubiKey, ils sont vérifiés par défaut par le service de Yubico.
Au niveau du noyau du système, iGet empêche l’écriture des données du disque protégé sur le bureau, dans Documents, sur les clés USB et dans les dossiers cloud et, selon la politique, bloque aussi les nouvelles connexions réseau, le lancement de programmes et l’impression. Le presse-papiers, les captures d’écran et les raccourcis clavier sont gérés par l’application iGet à partir des décisions du noyau. Les frappes au clavier ne sont pas enregistrées.
La fermeture, l’arrêt ou une attaque du programme iGet coupe immédiatement l’accès au disque chiffré ; si le service système disparaît, le pilote scelle aussitôt le volume. Cela protège contre un utilisateur ordinaire ; les comptes disposant des droits d’administrateur du système nécessitent des procédures que nous abordons lors du déploiement.
Oui, si l’administrateur l’autorise : pour certaines personnes, il fixe une fenêtre de 60 secondes à 72 heures. À son terme, le disque est retiré, et l’historique signé et non modifiable du travail hors ligne est transmis au serveur dès le retour du réseau.
Le disque de travail est toujours chiffré. Pour les fichiers privés synchronisés avec le serveur, il existe un mode de chiffrement sur le poste dans lequel seul l’utilisateur connaît le code de récupération de la clé. Le dépôt d’équipe est chiffré sur le serveur en AES-256-GCM.
Oui, avec Outlook classique pour Windows. Le complément vérifie le message avant l’envoi, et le remplacement d’une pièce jointe par un lien sécurisé fonctionne pour les destinataires internes.
Les postes sous Windows 10 et 11 (x64). Le serveur fonctionne dans votre infrastructure avec une base PostgreSQL. Le panneau et l’application iGet sont disponibles en polonais et en anglais.
Le Coffre à mots de passe et le Circuit des dossiers font l’objet de licences distinctes. La licence est vérifiée sans connexion internet ; après son expiration, tout fonctionne normalement pendant 14 jours — ensuite, seules les écritures sont suspendues, la lecture reste possible.
Par une démo construite autour d’un processus de votre entreprise, puis un pilote sur 20 à 30 postes. Écrivez-nous et nous fixerons une date.
10Contact
Choisissez un processus — contrats, RH, finances — et nous vous montrerons comment iGet le protège, du disque jusqu’au serveur.
Vous avez déjà un compte ? Accéder au panneau →