Poste de décision
Votre poste
Sélectionnez une demande.
Approuver, retoquer, révoquer — d'un seul geste, signé, tracé, opposable. AVAL gouverne les décisions et les accès de votre organisation, sur vos serveurs, sous votre sceau.
Un accord par mail, une validation sur une messagerie, un accès prestataire ouvert « le temps de l'intervention »… et jamais refermé. Le jour de l'audit : qui a dit oui ? Quand ? Sur quelle base ? La réponse manque.
Là où le marché impose trois outils (approbation, coffre d'accès, piste d'audit), AVAL réunit l'essentiel en un — et le met sous votre contrôle.
Toute demande qui engage — accès, déploiement, intervention, achat — arrive au bon décideur, avec le contexte. Il tranche d'un geste, par biométrie, même en astreinte, depuis son téléphone.
Chaque décision est signée par l'appareil du décideur et scellée dans un journal chaîné où chaque ligne verrouille la précédente. Procès-verbal opposable, exportable en un clic.
Un accès accordé pour 4 heures se referme tout seul — ou d'un geste, coupure immédiate. Fini les comptes tiers oubliés et les portes qui restent ouvertes.
Partout où un « oui » engage l'organisation — et devrait laisser une trace.
Un prestataire doit intervenir ? Accès accordé pour la durée convenue, signé, qui se coupe seul à la fin. Plus de VPN tiers qui traîne des mois.
Un déploiement sensible attend un feu vert ? Le responsable valide à distance ; l'action convenue s'exécute à l'approbation, tracée.
Ouvrir une application sensible à un nouvel agent : demande, décision motivée, droit nominatif, révocable — et journalisé.
Une commande, une dépense, une signature : circuit d'approbation (un ou plusieurs valideurs, quorum) et preuve horodatée.
La nuit, un incident ? La demande pousse une notification ; le décideur confirme « est-ce bien vous ? » et tranche en dix secondes.
Entrée d'un site, d'un équipement, d'un service : un droit dans la poche, présenté par QR, décompté et révocable.
AVAL n'enregistre pas un simple « oui » : il produit une preuve à l'intégrité vérifiable, faite pour tenir en audit et en certification.
| Horodatage | Acteur | Événement |
|---|---|---|
| 13/08 04:34 | Portail RH | Demande créée |
| 13/08 04:34 | AVAL | Notification envoyée |
| 13/08 04:35 | Responsable SI | Approuvée (signée) |
| 13/08 04:35 | AVAL | Action exécutée (200) |
C’est sur l’appareil que la décision se signe : la clé y est créée et n’en sort jamais. L’application sert à approuver, à confirmer « est-ce bien vous ? », et à porter vos droits d’accès.
Hors magasin d’applications, rien ne garantit qu’un fichier téléchargé est bien celui qui a été publié. Comparez son empreinte :
sha256sum aval.apk
Elle doit valoir exactement :
—
Android demandera d’autoriser l’installation depuis cette source. C’est normal pour une application distribuée hors magasin ; l’autorisation se retire ensuite.
Installation sur vos serveurs ou en hébergement souverain. La clé de chaque décideur ne quitte jamais son appareil. Intégration à votre annuaire (Microsoft Entra / groupes AD) — vos équipes deviennent vos approbateurs, sans ressaisie.
🧪 AVAL est en développement actif, conçu et hébergé en Guyane par Système D 3.0. Un premier déploiement pilote est en préparation avec une collectivité.
Vos droits d'accès ont été révoqués.
Poste de décision
Sélectionnez une demande.
Gouvernance
Droits, octrois et connexions — chacun se coupe d’un clic.
Tout ce qui est ouvert en votre nom — droits, octrois et connexions par sésame. Coupez d'un clic.
Votre trousseau
La clé qui signe vos décisions, les portes qui vous reconnaissent, vos codes à second facteur.
Un appareil enrôlé signe chaque décision avec sa clé privée (Ed25519) : la décision devient une preuve.
AVAL remplace Google/Microsoft Authenticator : ajoutez un service, lisez son code à 6 chiffres. Le secret est chiffré au repos, jamais en clair.
Chaque jour, AVAL scelle tout son journal (racine de Merkle), le signe et le publie chez un témoin externe : même AVAL ne peut plus réécrire le passé. Voir la chaîne des sceaux →
Une seule clé d'appareil, plusieurs identités vérifiées à présenter. Le sésame vous demandera « en tant que qui ? ».
Vos catégories de demandes — et vos canaux de notification, sans dépendance obligatoire à ntfy.
Administration
Comptes, circuits, applications et politiques de décision.
Un mot de passe posé par quelqu'un d'autre reste connu de lui. Le changer ici est le seul moyen qu'il cesse de l'être.
Des règles déclaratives appliquées à chaque demande entrante : condition → décision. Une règle peut re-router vers un circuit plus strict et imposer une preuve. C'est le langage Zero Trust.
La porte Microsoft est ouverte à tous : n'importe qui peut créer un compte AVAL, mais son identité n'entre qu'en garantie faible — un tenant Entra gratuit se crée en cinq minutes et personne ne répond de ce qu'il déclare. Nommer ici une organisation fait entrer ses membres en moyen. Ce n'est pas une liste d'admission, c'est la liste de celles dont vous répondez.
Le Voile
Chaque lecteur ne voit que ce que son accréditation lève. Le reste est masqué à la source.
Vous le verrez tel que votre accréditation vous le donne : les zones ouvertes en entier, les autres résumées ou fermées. Chaque lecture est inscrite au registre du document.
Posez les zones et leur niveau. Ce que vous écrivez ici est la consigne ; le rendu dépend de qui lit — vérifiez-le par la prévisualisation.
Qui obtient quel niveau, et ce que les applications tierces ont projeté. Rien ici ne se lit sans laisser de trace.
Un nombre s'affiche sur le service.
Touchez le même ci-dessous pour donner votre aval :