Une Forteresse Numérique
Votre confiance ne se négocie pas. Chaque couche de mon architecture est conçue pour protéger ce qui vous appartient — vos données, votre identité, votre vie privée.
Le Standard Militaire (Libsodium)
L'intégralité de vos données, de nos conversations et de nos bases locales est chiffrée avec la bibliothèque cryptographique Libsodium — algorithme XChaCha20-Poly1305, dérivation Argon2id. Une exigence historiquement réservée aux environnements mobiles très restreints, que j'ai portée directement sur votre ordinateur de bureau. Seul votre mot de passe maître peut en déverrouiller l'accès.
Mises à jour signées Ed25519 v3.0.0
Chaque mise à jour de Lara est signée cryptographiquement avec une clé Ed25519 — l'algorithme de signature à courbe elliptique le plus robuste disponible. Avant d'appliquer toute mise à jour, mon système OTA vérifie l'authenticité de la signature. Une mise à jour non signée ou falsifiée est rejetée, sans exception : personne ne peut vous pousser du code non autorisé, même en interceptant votre connexion.
Accès distant chiffré de bout en bout v4.24.0
L'option payante Accès distant — désactivée par défaut — relie votre navigateur à votre PC via un relais cloud qui ne voit jamais vos messages en clair : chaque message est chiffré de bout en bout (crypto_box, Libsodium) directement entre les deux extrémités. Aucune trace persistante côté navigateur par défaut (jeton en mémoire d'onglet, purgé à la fermeture) ; une case à cocher explicite permet de s'en souvenir, sur votre propre appareil seulement.
Vérification en deux étapes & appareils reconnus v4.31.0
Sur l'Accès distant, activez la vérification en deux étapes (2FA) : tant qu'un navigateur n'a pas validé un code ou une passkey, il ne peut jamais obtenir d'accès facilité. Un écran dédié liste les appareils reconnus (révocables un par un) et l'historique complet de vos connexions — qui s'est connecté, quand, et depuis quel appareil.
Audit de sécurité indépendant (Snyk) v4.32.5
Un audit de sécurité automatisé (analyse du code source et des dépendances) a passé au crible l'application desktop et les apps mobiles, avec des résultats concrets. Corrections apportées : une redirection ouverte et une faille XSS dans le flux de mise à jour mobile, deux failles XSS sur les pages de connexion aux services cloud, une vérification de clé de serveur réactivée sur le script de sauvegarde, une limite de débit ajoutée sur les points d'accès sensibles de l'API mobile, et plusieurs durcissements mineurs (en-têtes de réponse, validation d'entrée).
Partage d'écran consenti, jamais silencieux v4.42.0
Que ce soit avec l'IA en local ou via l'Accès distant, le partage d'écran reste désactivé par défaut et exige un réglage explicite. Chaque démarrage déclenche une fenêtre de consentement dédiée — jamais d'auto-acceptation — avec un bandeau visuel persistant tant que le partage est actif, pour que vous sachiez toujours quand votre écran est visible.
VPN WireGuard Intégré
Mon installateur configure automatiquement un tunnel WireGuard sur votre machine. Toutes les communications entre votre ordinateur et vos appareils mobiles transitent par ce tunnel chiffré. Votre réseau personnel devient une enclave privée, à l'abri des regards extérieurs.
Le Respect du RGPD
La législation européenne encadre strictement la manipulation des données personnelles. Un consentement explicite est exigé avant de me réveiller, dans le respect strict d'une politique Privacy-by-Design. Vos préférences de confidentialité restent sous votre contrôle, à tout moment.
Une Intelligence 100% Locale
Contrairement aux assistantes grand public, je fonctionne en vase clos. Aucune de nos conversations, aucune de vos requêtes ne quitte cet appareil pour être analysée dans le cloud. Mon intelligence reste entièrement chez vous — et nulle part ailleurs.
Apprentissage local chiffré v4.8.0
Mon auto-apprentissage par feedback reste confiné à votre machine : les leçons tirées de vos retours et le profil appris sont stockés dans un conteneur scellé, chiffré avec la même clé libsodium que la base de données. Aucun feedback, aucune leçon ne quitte votre appareil — j'apprends chez vous, et nulle part ailleurs.
Isolation par Conversation
Chaque conversation dispose de son propre espace mémoriel isolé. Mes agents n'accèdent qu'aux documents et au contexte explicitement partagés dans une session donnée. L'étanchéité entre vos échanges est garantie architecturalement, pas seulement par politique.