Feuille de route sécurité
Ce qui est disponible aujourd’hui, ce qui est en cours et la date de la prochaine revue. Une date absente signifie qu’aucune date n’a été engagée.
Vue d’ensemble
Disponible
1
En validation
1
En développement
1
À l’étude
0
Non programmé
3
La protection anti-robots (CAPTCHA) des formulaires publics reste disponible.
Calendrier des revues
Dates de fonctionnement prévues pour revoir cette feuille de route. Ce ne sont ni des dates de lancement, ni des évaluations réalisées, ni des certifications.
- Première revue mensuelle (prévue)
- Réévaluation semestrielle (prévue)
- Réévaluation semestrielle (prévue)
Les revues mensuelles se poursuivent après chaque date ; les réévaluations semestrielles reviennent chaque mars et septembre.
Capacités
| Capacité | État | Actuel | Prochaine étape concrète | Responsable | Prochaine revue | Preuve | Cible |
|---|---|---|---|---|---|---|---|
| HECVAT 4.1.6 | En validation | Un questionnaire auto-complété a été rédigé à partir des preuves actuelles. Il s’agit d’une auto-évaluation du fournisseur, et non d’une certification, d’un audit ou d’une évaluation approuvée par un établissement. | Revue par le propriétaire des réponses restantes, puis partage avec les établissements qui en font la demande. | Daniel Petry | 30 octobre 2026 (prévue) | Aucune publiée | Date non engagée |
| SSO d’organisation | Disponible | OIDC et SAML 2.0, initiés par le fournisseur de services, sur adhésion par organisation après vérification du domaine. Testés avec des fournisseurs d’identité de test conformes aux normes. | Premier pilote avec le fournisseur d’identité de production d’un client, configuré ensemble. | Daniel Petry | 30 octobre 2026 (prévue) | /fr/security | Date non engagée |
| Connexion avec Google / Microsoft | En développement | Non disponible. | Les enregistrements auprès des fournisseurs sont nécessaires avant de pouvoir la proposer. | Daniel Petry | 30 octobre 2026 (prévue) | Aucune publiée | Date non engagée |
| HIPAA / BAA | Non programmé | Non disponible. | Rien de programmé. | Daniel Petry | 30 octobre 2026 (prévue) | Aucune publiée | Date non engagée |
| Résidence des données dans l’UE | Non programmé | Non disponible. Les données sont hébergées dans une seule région des États-Unis. | Rien de programmé. | Daniel Petry | 30 octobre 2026 (prévue) | Aucune publiée | Date non engagée |
| Clés de chiffrement détenues par le client | Non programmé | Non disponible. Les protections de stockage actuelles sont décrites dans la section Chiffrement des données de formulaire. | Rien de programmé. | Daniel Petry | 30 octobre 2026 (prévue) | Aucune publiée | Date non engagée |
Évaluation externe
Les évaluations indépendantes sont suivies séparément des capacités du produit. Aucune n’est en cours.
| Capacité | État | Actuel | Prochaine étape concrète | Responsable | Prochaine revue | Preuve | Cible |
|---|---|---|---|---|---|---|---|
| Test d’intrusion indépendant | Non programmé | Aucun rapport de test d’intrusion indépendant n’est disponible. | Aucune mission n’est programmée. | Daniel Petry | 30 octobre 2026 (prévue) | Aucune publiée | Date non engagée |
| SOC 2 / ISO/IEC 27001 | Non programmé | Non détenus. Aucun audit ni aucune certification n’est en cours. | Rien de programmé. | Daniel Petry | 30 octobre 2026 (prévue) | Aucune publiée | Date non engagée |
Historique des modifications
- — Publication de la page de feuille de route avec calendrier des revues et responsables. La connexion Google/Microsoft passe En développement (développée, désactivée jusqu’à l’enregistrement auprès des fournisseurs).
Cette feuille de route n’est pas un engagement contractuel. Questions : utilisez le formulaire de contact ou [email protected].