L’écosystème LUXIA

Domaines de l’écosystème

LUXIA Identity

Le registre des identités et des accès. Les fournisseurs s’y branchent ; l’identité, les droits et l’historique y restent.

Niveau de preuve :Vérifié en production

Capacités vérifiées en production ; bêta privée en préparation.

Entreprise

Luxia-IT conçoit des plateformes d’identité et de confiance

Pour les organisations dont les opérations dépendent de qui accède à quoi. Nous construisons peu de choses, et nous disons exactement où elles en sont.

Conviction

L’identité d’une organisation doit lui appartenir

Un fournisseur d’identité prouve qui est une personne ; il ne devrait posséder ni son compte, ni ses droits, ni son historique. Nos plateformes gardent ce registre au cœur et traitent chaque fournisseur comme un adaptateur remplaçable.

  • Souveraineté, au sens technique

    Le cœur doit pouvoir identifier une personne et évaluer un accès sans dépendre d’un fournisseur externe.

  • Confiance, au sens de la preuve

    Une capacité n’est annoncée qu’une fois démontrée. Ce qui ne l’est pas encore est nommé comme tel.

  • Contrôle, au sens de la trace

    Chaque décision d’administration laisse une trace que son auteur ne peut pas réécrire.

Méthode

Une échelle de preuve, appliquée à tout

Nos dépôts suivent chaque capacité sur une échelle de maturité. Ce site en reprend les niveaux, sans les arrondir.

  • Un changement fusionné ne vaut pas preuve.
  • Aucune affirmation de conformité qui n’a pas été démontrée.
  • Ce qui manque est consigné, pas dissimulé.

Niveau de preuve d’une capacité

Niveau de preuve :Vérifié en production
Démontré dans l’environnement de production, par une vérification en lecture seule consignée dans un rapport.
Niveau de preuve :Vérifié en intégration
Démontré par les tests automatisés et une répétition, sans être encore déployé en production.
Niveau de preuve :Implémenté
Code intégré avec ses tests, pas encore démontré dans un scénario réel.
Niveau de preuve :Conçu
Une conception écrite existe. Aucun code n’est en service.
Niveau de preuve :Cible
Orientation d’architecture retenue. Ni conçue en détail, ni disponible.

Étape d’une plateforme

Recherche, étape 1 sur 5
Exploration. Aucun engagement de produit.
Prototype, étape 2 sur 5
Fonctionne en démonstration ou en test. Ni déployé pour des tiers, ni proposé.
En développement, étape 3 sur 5
Des capacités fonctionnent en production. Pas d’offre commerciale.
Pilote, étape 4 sur 5
Utilisé par des organisations invitées, dans un cadre contractuel limité.
Disponible, étape 5 sur 5
Proposé commercialement, avec une documentation et un support définis.

Jalons

Ce qui a été démontré, et quand

Les jalons de LUXIA Identity, avec le niveau de preuve de chacun.

  1. Décision d’architecture : un registre d’identité souverain

    Identité canonique au cœur, fournisseurs remplaçables, un seul code pour le cloud, l’hybride et le souverain.

  2. Ressources, habilitations et revues d’accès

    Ressources, droits, séparation des tâches et revues d’accès vérifiés de bout en bout en production.

    Niveau de preuve :Vérifié en production
  3. Inscription des organisations

    Une organisation s’inscrit, son fondateur se connecte avec une passkey ; plusieurs organisations coexistent.

    Niveau de preuve :Vérifié en production
  4. Journal en ajout seul et restauration démontrée

    L’application ne peut plus modifier ni supprimer le journal ; la base est reconstruite à partir d’une sauvegarde indépendante.

    Niveau de preuve :Vérifié en production
  5. Connexion Microsoft Entra ID

    Le cœur OIDC générique est vérifié en production par une connexion réelle.

    Niveau de preuve :Vérifié en production
  6. Connexions de fournisseurs pilotées

    Cycle de vie, coupure d’urgence et isolation des connexions vérifiés en production.

    Niveau de preuve :Vérifié en production
  7. Bascule répétée dans la région cible

    Restauration de données réelles à Francfort et bascule de l’application vers une base restaurée.

    Niveau de preuve :Vérifié en intégration

Sans détour

Ce que nous ne revendiquons pas

  • Aucune certification de sécurité à ce jour.
  • Aucun audit externe ni test d’intrusion à ce jour.
  • Aucune référence client publiée.
  • Aucune plateforme proposée commercialement à ce jour.

Repères

Luxia-IT en bref

Activité
Plateformes d’identité et de confiance, et services associés
Plateformes
LUXIA Identity, LUXIA Key, ALMA
Contact
Contact@Luxia-it.com · +40 766 438 679

Travailler avec Luxia-IT

Un projet d’identité, une question d’architecture ou une candidature : écrivez-nous.