L’avancement n’est pas un chiffre. C’est une preuve.

Formaliser les frontières Civil / Professional / Sovereign, le modèle de confiance, la provenance des données, le Threat Graph, les permissions inter-modules et le Privacy Firewall. Les frontières doivent être vérifiables dans le code et dans les chemins de déploiement, pas seulement décrites.

Étendre le refus par défaut aux utilisateurs, appareils, charges, services et opérations : moindre privilège, identités de charge, justificatifs courts, autorisation continue, politiques versionnées, segmentation, rotation et révocation. Les accès d’urgence devront être approuvés, bornés dans le temps et révocables.

Le pipeline passif normalise des événements signés et bornés, bloque les rejeux et déduplique les observations avant création de dossiers. Aucune action offensive autonome. Toute action à fort impact exige une politique explicite, une approbation humaine, un mode simulation, un retour arrière et une preuve horodatée.

Les workflows de build, intégrité, gouvernance, isolation, frontend, Lighthouse et CodeQL constituent des gates automatisés. Ils prouvent ce qu’ils exécutent réellement ; ils ne remplacent pas les tests physiques, l’exploitation ni la conformité de distribution.

La fiche locale peut afficher numéro normalisé, pays, type d’indicatif, état de vérification réseau, décision Sentinel et motif. Après consentement, nom et société peuvent provenir du répertoire local. Un score de réputation n’est jamais une preuve de fraude.

Le périmètre cible couvre réception, envoi, conversations, MMS, urgence, double-SIM, conservation et suppression. Chaque capacité doit être prouvée séparément ; un rôle SMS accordé ne prouve ni l’envoi, ni la livraison, ni la réception réelle.

La recherche exploite des sources officielles et un index local pour la France et l’Autriche. La date de publication de ces CSV n’est pas connue pour toutes les ressources importées ; l’interface doit donc distinguer date d’import, provenance et limites. Codes courts et extensions restent hors périmètre lorsque la source ne permet pas une interprétation fiable.

Le module envisagé utiliserait VpnService et un résolveur DNS local, avec listes activables, liste blanche, mises à jour signées et désactivation immédiate. Il ne déchiffrera pas HTTPS. un seul service VPN Android peut être actif à la fois, et la vitrine Web ne peut pas filtrer les autres sites visités par le navigateur. Aucun bloqueur n’est livré aujourd’hui.

La cible combine catégories d’appel, volumes minimaux, évolution temporelle, identité d’entreprise vérifiée, provenance, fraîcheur, confiance, modération et voie de correction. Aucun signalement isolé ne doit provoquer un blocage public automatique.

Veille sur données publiques ou légalement accessibles, propagation, chronologies, comportements coordonnés et contenus réutilisés. Les taxonomies servent à décrire des techniques ; elles ne sont ni un flux d’IoC ni une preuve d’attribution.

Futur add-on B2B pour capteurs passifs autorisés, détection de mouvements latéraux et dossiers SOC explicables. Aucun capteur NDR ni mécanisme de quarantaine n’est livré. Toute réponse perturbatrice exigera politique explicite, simulation, approbation humaine, arrêt et retour arrière testés.

Environnement isolé pour fuzzing, tests adversariaux, sécurité des modèles IA et simulation d’incidents. Une simulation ne constitue jamais une preuve d’efficacité en production et les fonctions sensibles restent soumises à un périmètre autorisé.

Permissions, données, conservation, réseau, IA, paiements et capacités sensibles doivent rester alignés avec les CGU, la confidentialité, les conditions professionnelles et la documentation de release. Toute modification de périmètre doit passer les contrôles correspondants avant publication.

Pas de « production ready », de certification, de risque nul, de couverture mondiale ou de validation complète sans preuve correspondant exactement à l’affirmation. Une fonctionnalité est validée uniquement après code, test ciblé, exécution observée, résultat conservé, documentation alignée et conformité applicable vérifiée.