Aller au contenu principal
AVAL
Le produit La preuve Souveraineté L’application
Le tiers de confiance de vos décisions

Chaque décision devient une preuve.

Approuver, retoquer, révoquer — d'un seul geste, signé, tracé, opposable. AVAL gouverne les décisions et les accès de votre organisation, sur vos serveurs, sous votre sceau.

Comment ça marche ↓
🛡️ Décisions signées Ed25519 🔗 Journal à l'intégrité vérifiable 🇫🇷 Souverain — chez vous 🧪 En développement actif
Le problème

Vos décisions se prennent partout. Vos preuves, nulle part.

Un accord par mail, une validation sur une messagerie, un accès prestataire ouvert « le temps de l'intervention »… et jamais refermé. Le jour de l'audit : qui a dit oui ? Quand ? Sur quelle base ? La réponse manque.

Le produit

Un seul endroit pour décider, prouver, révoquer

Là où le marché impose trois outils (approbation, coffre d'accès, piste d'audit), AVAL réunit l'essentiel en un — et le met sous votre contrôle.

✅

Approuver

Toute demande qui engage — accès, déploiement, intervention, achat — arrive au bon décideur, avec le contexte. Il tranche d'un geste, par biométrie, même en astreinte, depuis son téléphone.

📜

Prouver

Chaque décision est signée par l'appareil du décideur et scellée dans un journal chaîné où chaque ligne verrouille la précédente. Procès-verbal opposable, exportable en un clic.

⛔

Révoquer

Un accès accordé pour 4 heures se referme tout seul — ou d'un geste, coupure immédiate. Fini les comptes tiers oubliés et les portes qui restent ouvertes.

Exemples

Ce qu'AVAL gouverne, concrètement

Partout où un « oui » engage l'organisation — et devrait laisser une trace.

🧑‍🔧

Accès de télémaintenance

Un prestataire doit intervenir ? Accès accordé pour la durée convenue, signé, qui se coupe seul à la fin. Plus de VPN tiers qui traîne des mois.

🚀

Mise en production

Un déploiement sensible attend un feu vert ? Le responsable valide à distance ; l'action convenue s'exécute à l'approbation, tracée.

🔑

Habilitation à un outil

Ouvrir une application sensible à un nouvel agent : demande, décision motivée, droit nominatif, révocable — et journalisé.

🧾

Achat & engagement

Une commande, une dépense, une signature : circuit d'approbation (un ou plusieurs valideurs, quorum) et preuve horodatée.

📞

Astreinte & urgence

La nuit, un incident ? La demande pousse une notification ; le décideur confirme « est-ce bien vous ? » et tranche en dix secondes.

🎫

Accès physique & billets

Entrée d'un site, d'un équipement, d'un service : un droit dans la poche, présenté par QR, décompté et révocable.

La preuve, native

La décision n'est pas un clic. C'est un acte scellé.

AVAL n'enregistre pas un simple « oui » : il produit une preuve à l'intégrité vérifiable, faite pour tenir en audit et en certification.

  • Signature cryptographique de l'appareil du décideur (Ed25519)
  • Journal chaîné SHA-256 : toute altération se détecte
  • Scellés quotidiens ancrés chez un tiers & horodatés — vérifiables sans nous faire confiance
  • Procès-verbal exportable, imprimable, opposable

Procès-verbal

AVAL · référence d-87214b
✓ Chaîne d'audit intègre — 5 entrées
HorodatageActeurÉvénement
13/08 04:34Portail RHDemande créée
13/08 04:34AVALNotification envoyée
13/08 04:35Responsable SIApprouvée (signée)
13/08 04:35AVALAction exécutée (200)
L’application

Décider depuis votre téléphone

C’est sur l’appareil que la décision se signe : la clé y est créée et n’en sort jamais. L’application sert à approuver, à confirmer « est-ce bien vous ? », et à porter vos droits d’accès.

📱

iPhone & iPad

Distribution par TestFlight, sur invitation.

Rejoindre TestFlight
🤖

Android

Fichier d’installation direct, hors magasin.

Télécharger l’APK
Vérifier le fichier avant de l’installer

Hors magasin d’applications, rien ne garantit qu’un fichier téléchargé est bien celui qui a été publié. Comparez son empreinte :

sha256sum aval.apk

Elle doit valoir exactement :

—

Android demandera d’autoriser l’installation depuis cette source. C’est normal pour une application distribuée hors magasin ; l’autorisation se retire ensuite.

Sans dépendance, sans licence par agent

La gouvernance, chez vous

Installation sur vos serveurs ou en hébergement souverain. La clé de chaque décideur ne quitte jamais son appareil. Intégration à votre annuaire (Microsoft Entra / groupes AD) — vos équipes deviennent vos approbateurs, sans ressaisie.

Vos serveurson-premise ou hébergement de confiance — vos données restent chez vous.
Réversibleexport du journal et des données sans frais ; code auditable, séquestrable.
À votre échelled'un seul valideur à un circuit multi-sites à quorum. Vous réglez les règles.
Pour qui

Toute organisation qui doit prouver ses décisions

🏛️ Collectivités & mairies🏥 Hôpitaux & santé 🏢 Entreprises & DSI🤝 Associations & groupements 🔒 Environnements réglementés

🧪 AVAL est en développement actif, conçu et hébergé en Guyane par Système D 3.0. Un premier déploiement pilote est en préparation avec une collectivité.

AVALSystème D 3.0 — association loi 1901 · Kourou · Chaque décision devient une preuve.
AVAL

Chaque décision devient une preuve.

créer un compte ou se connecter avec

Quelle que soit la porte, vous repartez avec une identité AVAL souveraine. Le fournisseur ne fait que vous présenter une première fois.

ou

Scannez avec l'app AVAL de votre téléphone : biométrie, signature de votre clé d'appareil — aucun mot de passe.

En attente du scan…

Première connexion avec le compte de votre organisation ? Liez votre identité →

⛔

Accès révoqué

Vos droits d'accès ont été révoqués.

Couper cette session

Un motif (facultatif) sera affiché à la personne concernée.

AVAL

Poste de décision

Votre poste

Sélectionnez une demande.

La preuve s'inscrit ici.

Gouvernance

Ce qui est ouvert en votre nom

Droits, octrois et connexions — chacun se coupe d’un clic.

Accès en cours — votre disjoncteur

Tout ce qui est ouvert en votre nom — droits, octrois et connexions par sésame. Coupez d'un clic.

Votre trousseau

Vos appareils et vos identités

La clé qui signe vos décisions, les portes qui vous reconnaissent, vos codes à second facteur.

Mes appareils enrôlés

Un appareil enrôlé signe chaque décision avec sa clé privée (Ed25519) : la décision devient une preuve.

Authentificateur — second facteur souverain (2FA)

AVAL remplace Google/Microsoft Authenticator : ajoutez un service, lisez son code à 6 chiffres. Le secret est chiffré au repos, jamais en clair.

L'Ancrage du Sceau — preuve opposable

Chaque jour, AVAL scelle tout son journal (racine de Merkle), le signe et le publie chez un témoin externe : même AVAL ne peut plus réécrire le passé. Voir la chaîne des sceaux →

Vérification…

Mes identités

Une seule clé d'appareil, plusieurs identités vérifiées à présenter. Le sésame vous demandera « en tant que qui ? ».

Continuer sur la Formathèque →

Mes circuits & notifications

Vos catégories de demandes — et vos canaux de notification, sans dépendance obligatoire à ntfy.

Enrôlement en cours

  1. Dans l'app AVAL du téléphone : « Enrôler cet appareil », puis scannez ce QR.
  2. Tapez le code de vérification ci-dessous dans l'app (vérification croisée).
  3. L'appareil signe le code avec sa clé : il apparaît alors comme actif ici.
QR code d'enrôlement
En attente du scan…

Administration

La gouvernance d’AVAL

Comptes, circuits, applications et politiques de décision.

Approbateurs

Mon compte

Un mot de passe posé par quelqu'un d'autre reste connu de lui. Le changer ici est le seul moyen qu'il cesse de l'être.

Applications émettrices

Circuits

Qui décide — les approbateurs de ce circuit.

Sur quoi — les applications que ce circuit accepte. Aucune cochée : il les accepte toutes.

Moteur de politique — la gouvernance décide, pas l'app

Des règles déclaratives appliquées à chaque demande entrante : condition → décision. Une règle peut re-router vers un circuit plus strict et imposer une preuve. C'est le langage Zero Trust.

SI toutes ces conditions :

ALORS :

Organisations reconnues — de qui l'on répond

La porte Microsoft est ouverte à tous : n'importe qui peut créer un compte AVAL, mais son identité n'entre qu'en garantie faible — un tenant Entra gratuit se crée en cinq minutes et personne ne répond de ce qu'il déclare. Nommer ici une organisation fait entrer ses membres en moyen. Ce n'est pas une liste d'admission, c'est la liste de celles dont vous répondez.

Le Voile

Un document, autant de visages

Chaque lecteur ne voit que ce que son accréditation lève. Le reste est masqué à la source.

Choisissez un document à gauche.

Vous le verrez tel que votre accréditation vous le donne : les zones ouvertes en entier, les autres résumées ou fermées. Chaque lecture est inscrite au registre du document.

Composer

Posez les zones et leur niveau. Ce que vous écrivez ici est la consigne ; le rendu dépend de qui lit — vérifiez-le par la prévisualisation.

Collez le texte : les titres deviennent des zones, et un niveau vous est proposé d'après les intitulés. Rien n'est écrit avant votre relecture.

Gouverner

Qui obtient quel niveau, et ce que les applications tierces ont projeté. Rien ici ne se lit sans laisser de trace.

Est-ce bien vous ?

Un nombre s'affiche sur le service.
Touchez le même ci-dessous pour donner votre aval :