Gamme PQC

Chiffrement post-quantique de 1 Gbps à 6,4 Tbps+

CSPN Ready · EAL4+ Ready. Se branche sur vos réseaux existants sans reconfiguration — le trafic est chiffré dès la mise sous tension.

Déploiement réseau

Chaque segment couvert

De l'agence distante au backbone opérateur — un chiffreur par segment, zéro trou dans la couverture.

Edge

PQC-WAN Agent
1 — 100 Gbps
Agences, PoP, SCADA

Datacenter

PQC-800 / 1600 / 2400
800 Gbps — 2,4 Tbps
Inter-DC, agrégation

Backbone

PQC-3200 / 6400
3,2 — 6,4+ Tbps
National, télécom, défense

Cloud souverain

PQC SecNumCloud
Service managé
24/7 opéré
— tunnel IPsec ML-KEM chiffré —

GARANCE

PKI · Orchestration · IA

Gamme complète

Le chiffreur adapté à votre périmètre

Agent logiciel pour les sites distants, FPGA pour le cœur de réseau, multi-châssis pour le backbone — GARANCE orchestre tout.

Edge & Sites distants

Chiffrement post-quantique pour sites distants

PQC-WAN Agent

1 — 100 Gbps · CSPN Ready · EAL4+ Ready

4 form factors :

Logiciel
VM ou bare metal, tout Linux
1 — 10 Gbps
1U télécom
Rack 1U, environnement télécom
10 — 100 Gbps
1U compact
249 mm profondeur, micro-PoP
1 — 10 Gbps
Mini edge
3,4 kg, montage mural
1 — 10 Gbps
  • ML-KEM-1024 + AES-256-GCM · IPsec IKEv2
  • Supervisé par GARANCE
  • Usage : agences, PoP télécom, SCADA, OT, sous-stations

Datacenter & Cœur de réseau

2U rack · 1× FPGA

PQC-800

800 Gbps
CSPN Ready · EAL4+ Ready
  • Chiffrement matériel ligne-rate
  • Architecture AllEyes
  • Interconnexion datacenter
2U rack · 2× FPGA

PQC-1600

1,6 Tbps
CSPN Ready · EAL4+ Ready
  • Backbone et agrégation
  • Architecture AllEyes
  • Redondance intégrée
2U rack · 3× FPGA

PQC-2400

2,4 Tbps
CSPN Ready · EAL4+ Ready
  • Backbone haute capacité
  • Cœur de réseau régional
  • Maximum densité 2U

Backbone & Hyperscale

4U rack · 4× FPGA

PQC-3200

3,2 Tbps
CSPN Ready · EAL4+ Ready
  • Hyperscale et backbone national
  • Scalabilité linéaire
  • Orchestration centralisée
4U rack · 8× FPGA

PQC-6400

6,4 Tbps
CSPN Ready · EAL4+ Ready
  • Cloud souverain, backbone national
  • Densité maximale 4U
  • Stackable sans plafond
Scalabilité illimitée

Multi-châssis

12,8 Tbps+
CSPN Ready · EAL4+ Ready
  • 2× châssis 4U stackés = 12,8 Tbps
  • 3× châssis = 19,2 Tbps — pas de plafond
  • GARANCE orchestre l'ensemble
  • Usage : hyperscale national, cloud souverain

Déploiement autonome

Appliance autonome

PQC-800S

800 Gbps
CSPN Ready · EAL4+ Ready
  • Boîtier dédié conçu par Cryptosphere
  • Administration à distance (5G)
  • Site isolé, mobile, conteneur
Standalone haute disponibilité

PQC-1600S

1,6 Tbps
CSPN Ready · EAL4+ Ready
  • 2× FPGA en actif-actif
  • Failover automatique sans interruption
  • Administration à distance (5G)

Orchestration & Services

Orchestration, PKI & IA

GARANCE

PKI souveraine
CSPN Ready · EAL4+ Ready
  • PKI post-quantique — cycle de vie des clés
  • Supervision IA temps réel
  • SaaS SecNumCloud ou on-premises air-gapped
Chiffrement managé

PQC SecNumCloud

Service managé
CSPN Ready · EAL4+ Ready
  • Écosystème PQC opéré 24/7 par Cryptosphere
  • PKI souveraine hébergée en France
  • OIV, télécom, institutions financières
Scalabilité

Scalabilité linéaire sans plafond

Un châssis 4U chiffre 6,4 Tbps. Deux châssis stackés : 12,8 Tbps. Trois : 19,2 Tbps. GARANCE orchestre l'ensemble comme un seul domaine de chiffrement. Pas de plafond architectural — si votre trafic grandit, vous empilez.

Architecture de sécurité

Architecture AllEyes

Isolation des clés

Les clés cryptographiques ne transitent jamais par le CPU hôte. Même un rootkit noyau ne peut pas les extraire.

Chiffrement FPGA

Le chiffrement s'exécute intégralement dans le FPGA. Pas de driver, pas de kernel, pas de surface d'attaque logicielle.

Zéroisation matérielle

Destruction des clés en moins d'une seconde — déclenchée par tamper-detect ou commande distante.

Supervision IA

GARANCE — IA de sécurité souveraine

GARANCE surveille chaque chiffreur et chaque agent en temps réel — détection d'anomalies, analyse comportementale du trafic, vérification d'intégrité firmware. Si un chiffreur se comporte de manière inattendue, GARANCE le signale avant que l'attaquant n'ait progressé.

Déploiement

Modes de déploiement

Mode Opéré par Hébergement GARANCE Pour qui
Souveraineté totale Le client (air-gapped) On-premises client Défense, classifié
Autonome Le client avec support Cryptosphere On-premises ou SecNumCloud OIV autonomes, grands comptes
Managé Cryptosphere (24/7) SecNumCloud France OIV délégués, télécom, finance
Form factors

Vue d'ensemble de la gamme

Modèle Form factor Débit Usage
PQC-WAN Agent Logiciel / 1U / Edge 1 — 100 Gbps Agences, OT, SCADA
PQC-800 2U rack 800 Gbps Interconnexion datacenter
PQC-1600 2U rack 1,6 Tbps Backbone, agrégation
PQC-2400 2U rack 2,4 Tbps Cœur de réseau
PQC-3200 4U rack 3,2 Tbps Hyperscale
PQC-6400 4U rack 6,4 Tbps Cloud souverain
PQC-800S Standalone 800 Gbps Site isolé, mobile, 5G
PQC-1600S Standalone HA 1,6 Tbps Site isolé, haute dispo
Multi-châssis 2× 4U et + 12,8 Tbps+ Scalabilité illimitée
GARANCE SecNumCloud / On-prem PKI, orchestration, IA

Vous voulez voir tourner un PQC-800 sur vos flux ?

POC sur site, audit de votre posture crypto, ou déploiement progressif — parlons-en.