Askuria referme la faille de l'Instruction Trust Gap
Askuria prouve qui donne l'ordre, avant chaque action critique.
Une application mobile, un enrôlement en personne, et une preuve cryptographique glissée entre chaque instruction sensible et son exécution.
L'enrôlement
Deux niveaux d'enrôlement, selon ce qui est en jeu
Les identités à haut risque — dirigeants, approbateurs, toute personne qu'un attaquant aurait intérêt à usurper — sont enrôlées par une cérémonie physique : un QR code scanné en personne, une biométrie ancrée pour de bon. Le reste de l'organisation s'onboarde normalement, par SSO, en gardant ses habitudes.
VIP & approbateurs
Cérémonie physique, une seule fois
QR code + biométrie, ancrés pour de bon.
Reste de l'organisation
Onboarding par SSO
Aucune friction : leur compte d'entreprise suffit.
La cérémonie de vérification
Une preuve cryptographique immuable entre la demande et l'action
10 secondes suffisent : chaque session produit une preuve centralisée.
Instruction reçue
L'ordre arrive par un canal familier : WhatsApp, email, Teams, appel.
Session ouverte
Askuria génère un code unique, lié précisément à cette instruction.
Code renvoyé
Le code circule sur le canal d'origine, entre les deux personnes.
Biométrie vérifiée
L'appareil enrôlé et la biométrie de l'émetteur confirment son identité — hors de portée d'un deepfake.
Autorité établie
La preuve est indépendante, immuable, horodatée.
Action débloquée
L'opération peut avoir lieu. La décision reste archivée, opposable en cas de litige.
Askuria : 4 engagements
Askuria transforme chaque action en actif vérifiable, indépendant et opposable
100 % des actions prouvables
Chaque action critique porte une signature cryptographique forte et immuable. No proof, no execution.
100 % des manipulations arrêtées
Deepfake, faux email, canal compromis : seule la validation biométrique sur l'appareil enrôlé déclenche l'exécution.
100 % de vos habitudes conservées
Mêmes outils, mêmes canaux, mêmes réflexes. Askuria s'intègre à votre SI existant.
100 % des décisions auditables
Signature, horodatage, traçabilité complète — conforme aux exigences NIS2 et DORA, opposable devant un régulateur.
Intégrée à votre SI
Cohérente avec votre SI. Indépendante quand il tombe.
Askuria s'appuie sur les briques que vous avez déjà, et prouve qui donne l'ordre en toute indépendance.
Onboarding
Par votre SSO
Vos collaborateurs rejoignent Askuria avec leur compte d'entreprise habituel, sans nouvel identifiant à gérer.
Détection
Les alertes remontent à votre SOC
Chaque tentative bloquée devient une alerte pour votre SOC, qui relie la campagne de phishing à la fraude qu'elle préparait.
Résilience
La brique qui tient quand le SI tombe
C'est en pleine crise, SI à l'arrêt, que les ordres critiques arrivent par téléphone. Askuria vérifie le donneur d'ordre sur son appareil enrôlé, hors de votre SI : la preuve passe toujours.
Sous le capot
Une rigueur cryptographique invisible à l'usage
- Clés générées sur l'appareil. Chaque identité repose sur une paire de clés ECDSA créée et conservée dans l'enclave sécurisée du téléphone, et uniquement là.
- Politiques configurables. Qui peut vérifier, à partir de quel montant, avec quel circuit de covalidation : chaque organisation fixe son propre curseur.
- Biométrie strictement locale. Face ID ou empreinte restent sur l'appareil ; ils confirment simplement une signature déjà présente.
- Données réduites au strict nécessaire. Askuria collecte uniquement ce que la vérification exige : la vie privée de vos équipes est protégée par conception.
Bientôt disponible
Askuria arrive sur iOS et Android
Le déploiement en entreprise est en cours de finalisation. Les premières organisations pilotes sont sélectionnées directement avec l'équipe.