---
title: "Sécurité Natalia On-Premise - Architecture RFP-ready"
description: "Sécurité Natalia On-Premise : RGPD by design, chiffrement, RBAC 4 rôles, audit log immuable, NIST SP 800-53 / ISO 27001 / ANSSI."
url: https://getnatalia.com/fr/natalia-analyse-on-premise/securite-on-premise
lang: fr
---

[Accueil](https://getnatalia.com/fr/) / [Documentation](https://getnatalia.com/fr/documentation) / [On-Premise](https://getnatalia.com/fr/natalia-analyse-on-premise) / Sécurité

# Sécurité Natalia On-Premise

Architecture conçue pour passer un audit RSSI rapide en mode Strict. NIST SP 800-53 / ISO 27001 / ANSSI référencés.

✅ Pas de connectivité sortante (mode Strict) ✅ RGPD by design ✅ Numéros chiffrés, accès audité ✅ Audit log immuable ✅ RBAC 4 rôles ✅ Chiffrement at-rest + in-transit ⏳ SOC 2 (roadmap) ⏳ ISO 27001 (roadmap)

## 3 modes contractuels — résumé

Les garanties sécurité dépendent du mode contractuel sélectionné à l'installation. Référence complète : [matrice des modes contractuels](https://getnatalia.com/fr/natalia-analyse-on-premise/modes-contractuels).

## Architecture déconnectée (mode Strict)

-   → Aucune connectivité sortante requise pour le fonctionnement nominal.
-   → Données traitées et stockées dans votre infrastructure exclusivement.
-   → Logs locaux uniquement.
-   → Pas de sous-traitant Natalia.
-   → Pas de DPA art.28 à signer.

## Chiffrement

### At-rest

Chiffrement standard de l'industrie (algorithmes NIST SP 800-175B) appliqué à la configuration et au datastore de l'appliance.

### In-transit

TLS 1.2+, certificats client-fournis ou auto-signés pour l'interface web locale.

### Chiffrement PII

Chiffrement au niveau colonne (chiffrement standard de l'industrie, clé par tenant) pour les numéros de téléphone. Les numéros sont affichés masqués ; aucune interface ne restitue le numéro complet. La recherche s'effectue sur une empreinte non réversible, jamais sur le numéro en clair.

## RBAC 4 rôles

### Viewer

Lecture dashboard analytics.

### Admin

Configuration et export.

### Auditor

Lecture seule du journal d'audit.

### Integrator

Gestion licence. Pas d'accès CDR.

## Authentification & gestion des échecs de connexion

L'authentification est locale. Les échecs de connexion sont signalés explicitement à l'opérateur.

-   → Hash de mot de passe robuste (recommandations OWASP).
-   → Pas d'échec silencieux : chaque erreur est visible côté opérateur.

![Écran de connexion administrateur avec message d'erreur mot de passe incorrect](https://getnatalia.com/fr/ova-agent-login-error.5df2e093.png)

L'échec de connexion est signalé explicitement.

## Audit log immuable

-   → Chaque action sensible journalisée avec son horodatage.
-   → Vérification d'intégrité cryptographique par chaîne de hashs.
-   → Consultable par les auditeurs (rôle Auditor, lecture seule).
-   → Rétention configurable (défaut 3 ans).

## Licence & vérification d'intégrité

-   → Vérification de licence cryptographique locale (Ed25519, NIST FIPS 186-5).
-   → Aucune communication réseau requise pour la validation.
-   → Période de grâce post-expiration (alerte préventive avant blocage).
-   → Détection de manipulation horloge / rollback.

## Hardening de la VM

-   → Image VM minimaliste durcie (CIS Benchmark niveau 1).
-   → Confinement des processus : pas d'élévation de privilèges, système en lecture seule, services isolés.
-   → Pas de shell utilisateur, gestion via console série + interface web.

## Réversibilité / portabilité

-   → Export CDR standard (CSV, JSON).
-   → Dump SQL standard.
-   → OVA portable entre hyperviseurs.

## RGPD art.17 — droit à l'effacement

-   → Procédure d'effacement sélectif par extension (cascade sur tous CDR associés).
-   → Certificat d'effacement émis.

## Annexe RFP

-   → Questionnaire RSSI pré-rempli (sur demande sous NDA, format CAIQ-Lite/SIG-Lite).
-   → Lettre éditeur (engagement CVE disclosure, support sécurité, SBOM CycloneDX sur demande).
-   → Référentiels : NIST SP 800-53 Rev.5 (AC/AU/SC/IR), ISO 27001:2022 Annex A, ANSSI Guide d'hygiène.

Notice secret d'affaires

La sélection, l'organisation et la présentation des informations contenues dans cette documentation constituent un actif propriétaire de Natalia. L'architecture interne précise (versions logicielles, choix d'implémentation, schémas de données) constitue un secret d'affaires au sens de l'article L. 151-1 du Code de commerce et n'est pas divulguée publiquement. Les détails post-installation sont régis par la licence proprietary signée. Audit RSSI complet possible sous NDA — contactez [security@getnatalia.com](mailto:security@getnatalia.com).

Dernière mise à jour : 5 octobre 2026

[Suggérer une modification](mailto:doc@getnatalia.com?subject=Doc%20edit%3A%20natalia-analyse-on-premise%2Fsecurite-on-premise)