VISION Secure PassCypher NFC HSM MIL-STD 810H

VISION Secure PassCypher NFC HSM : la cybersécurité matérielle dans un format ultraportable

Le VISION Secure PassCypher NFC HSM est un ordinateur portable durci offrant une protection souveraine et hors ligne des identifiants, mots de passe et codes OTP. Conçu pour les environnements à haut niveau de menace, il s’intègre nativement à l’écosystème PassCypher, sans dépendance cloud, serveur, identification ni base de données externe. Conforme aux standards RGPD, NIS2, DORA, REC et CSA,, ce dispositif répond aux exigences des acteurs sensibles tels que les services publics, collectivités, professionnels réglementés, infrastructures critiques, OIV, Défense, Diplomatie et Mobilité sécurisée. Léger, robuste et autonome, il intègre un module NFC HSM hybride PassCypher (EEPROM + app Android NFC), physiquement isolé sous le pavé tactile et accessible uniquement via un smartphone Android NFC à proximité directe (1 à 4 cm).

PassCypher NFC HSM – Gestionnaire de mots de passe et de clés 100 % offline

Un gestionnaire de mots de passe totalement offline, basé sur une architecture Zero Trust et Zero Knowledge, garantit une sécurité maximale :

• aucune donnée n’est visible, aucun mot de passe n’est stocké en clair, et aucune activité n’est traçable sur le système hôte.
• Basé sur une EEPROM matérielle isolée et une app NFC Android, ce module HSM hybride fonctionne sans aucune interaction logicielle avec l’OS, ni pilote, ni firmware, ni trace d’activité.

Il permet :

• La gestion souveraine de 60 clés ou identifiants chiffrés
• Le chiffrement AES-256 CBC à clés segmentées avec encapsulation de critères de confiance (PIN, ID Android, QR, BSSID, géolocalisation…)
• Le stockage de clés OTP (TOTP / HOTP) consultables manuellement sans contact via NFC
• Une architecture Zero Trust / Zero Knowledge sans aucune donnée visible ni accessible depuis le PC

Une compatibilité souveraine prête à l’emploi

Livré avec :

• PassCypher Engine : pour activer la licence PassCypher HSM PGP (version licence) et gérer les chemins de stockage compatibles.
• EviDNS : pour activer et gérer le module PassCypher NFC HSM depuis un smartphone Android NFC appairé à l’extension PassCypher HSM PGP (version Free ou Licence).

Compatibilité universelle avec l’Émulateur de Clavier Bluetooth sécurisé

Le module PassCypher NFC HSM fonctionne de manière native avec l’Émulateur de Clavier Bluetooth AES-128 CBC, quelle que soit la plateforme utilisée. Il ne nécessite ni installation de pilotes, ni dépendance à un navigateur, une connexion réseau ou une application spécifique, garantissant ainsi une compatibilité avec tous types de systèmes informatiques, tels que :

• BIOS, TPM, IoT, systèmes industriels, bornes, équipements embarqués
• systèmes sans OS, navigateurs ou applications dédiées
• téléviseurs connectés, Raspberry Pi, Arduino, etc.

Cette fonctionnalité transforme le module en clavier physique sécurisé, injectant des mots de passe ou clés de déverrouillage, même dans des environnements déconnectés ou critiques.

Interopérabilité avec BitLocker, TPM 2.0 et clés USB durcies EviKey NFC

Le module PassCypher NFC HSM intégré dans le VISION Secure permet également de :

• Gérer et injecter automatiquement des clés de déverrouillage pour BitLocker ou TPM 2.0 via l’Émulateur de Clavier Bluetooth sécurisé (AES-128 CBC), sans aucun contact filaire ni saisie manuelle.
• Déverrouiller des supports de stockage durcis comme la clé USB EviKey NFC (certifiée IP68 / IK10, résistante aux intrusions physiques, aux chocs, aux températures extrêmes), également conçue pour un usage militaire ou industriel.

Conformité aux réglementations européennes de cybersécurité

Le VISION Secure PassCypher NFC HSM s’aligne nativement avec les grands cadres réglementaires européens :

RGPD (Règlement Général sur la Protection des Données)

• Aucune donnée personnelle stockée
• Aucune identification utilisateur
• Sécurité par chiffrement et cloisonnement hors ligne

NIS2 (Directive sur la sécurité des réseaux et systèmes d’information)

• Authentification forte NFC segmentée
• Architecture décentralisée conforme aux OIV et PSE
• Résilience aux cyberattaques ciblées

DORA (Digital Operational Resilience Act)

• Continuité d’accès sécurisée sans tiers de confiance
• Système autonome sans dépendance cloud
• Adapté aux exigences des entités régulées

REC (Résilience des Entités Critiques)

• Conception compatible avec les environnements critiques
• Zéro dépendance réseau : sécurité assurée même en cas de coupure

CSA (Cybersecurity Act – ENISA)

• Conforme au niveau de cybersécurité attendu pour les composants HSM offline
• Approche “Security by Design” par isolation physique et absence de logiciel intrusif

Architecture souveraine auditable – Garantie anti-backdoor

Le module PassCypher NFC HSM intégré dans le VISION Secure repose sur une architecture entièrement cloisonnée, 100 % hors ligne, sans aucun lien logiciel, sans serveur distant, sans base de données, et sans aucun processus d’identification utilisateur.

Fonctionnant exclusivement via une communication NFC unidirectionnelle, le module est physiquement isolé de la carte mère, impossible à interroger passivement, même en cas d’accès direct à la machine.

Contrairement aux solutions hybrides ou logicielles, aucun agent, service système, firmware ni pilote tiers ne peut interagir avec le module, supprimant de facto tout vecteur de porte dérobée (logicielle ou matérielle).

L’utilisateur définit lui-même ses critères d’accès, combinant jusqu’à 12 facteurs d’authentification distincts, dont plusieurs sont cumulables entre eux :

• Clé d’appairage cryptographique unique
• PIN administrateur, PIN utilisateur, PIN temporaire
• Jusqu’à 3 ID Android NFC
• Mot de passe personnel
• Empreinte digitale (via ID de l’appareil)
• QR code ou code-barres cryptographique
• Jusqu’à 3 BSSID Wi-Fi (empreintes de réseau)
• Géolocalisation segmentée (jusqu’à 3 zones distinctes)

Soit jusqu’à 12 facteurs distincts, dont plusieurs cumulables pour des accès segmentés de haute sécurité.

Ce nombre dépasse la majorité des solutions du marché, y compris les exigences définies par le NIST SP 800-63B – Niveau AAL3 (Multi-Factor Authentication), ce qui rend la solution :

• Souveraine : tous les facteurs sont définis et stockés localement, sans tiers de confiance
• Scalable : le niveau de sécurité est ajustable selon les contextes (civil, militaire, OIV, mobilité)
• Inviolable : aucun vecteur logiciel, réseau ou cloud ne permet une compromission

Conformité aux réglementations

Cette architecture Zero Trust by Design garantit une souveraineté technologique complète, pleinement alignée avec les cadres réglementaires et stratégiques suivants :

• Loi de Programmation Militaire 2024–2030 (France)
• DORA – Digital Operational Resilience Act (UE)
• Doctrine OTAN – Résilience Cyber

En résumé : cette architecture rend l’existence d’une backdoor non seulement improbable, mais techniquement inexploitable, y compris en cas d’intrusion physique ou d’analyse invasive.

Certification MIL-STD-810H – Inscrite sur le produit

Le VISION Secure PassCypher NFC HSM est physiquement marqué « MIL-STD-810H Durability Test« , garantissant sa conformité aux standards militaires de robustesse établis par le Département de la Défense des États-Unis.

Cette norme confirme que le produit a été conçu pour résister à des conditions extrêmes telles que :

• Chocs et vibrations
• Températures extrêmes (chaud/froid)
• Humidité, poussière, altitude
• Environnements mobiles et instables (transport, terrain, industrie, défense)

Ce marquage constitue une preuve tangible de sa durabilité, immédiatement identifiable par les utilisateurs, les responsables techniques et les acheteurs publics.

Note pour DSI, RSSI, acheteurs publics : La présence de l’indication “MIL-STD-810H Durability Test” directement sur le châssis du produit répond aux critères de conformité pour les marchés publics, les appels d’offres OTAN, LPM ou ANSSI incluant des exigences de résistance physique validée.

Comparatif stratégique – VISION Secure vs. Ordinateurs durcis du marché

Ce tableau met en perspective les atouts structurels du VISION Secure PassCypher NFC HSM par rapport aux principaux ordinateurs durcis professionnels. Il ne s’agit pas seulement de robustesse physique, mais de la capacité réelle à opérer de façon souveraine, hors ligne, et conforme aux nouvelles exigences réglementaires.

Performances professionnelles et autonomie renforcée

Doté des derniers processeurs Intel® Core™ Ultra, d’une mémoire DDR5 extensible jusqu’à 40 Go, et de deux slots SSD PCIe Gen4x4, le VISION Secure PassCypher NFC HSM offre la puissance nécessaire pour les usages professionnels intensifs : cybersécurité, développement, gestion documentaire chiffrée, etc.

Sa batterie haute capacité de 73 Wh offre jusqu’à 18 heures d’autonomie, pour une mobilité sans compromis.

Caractéristiques techniques principales