Authenticité
Une copie
ne démarre pas.
Chaque CARTOUCHE est unique. Derrière un simple double-clic, toute une chaîne de protections veille à ce qu’elle ne fonctionne que sur sa propre clé. La voici, en seize étapes.
Faites défiler
01 · Identité
Une empreinte
gravée dans le matériel.
Chaque clé USB porte une identité inscrite par son fabricant dans son contrôleur : identifiant du constructeur, identifiant du produit, numéro de série. S’y ajoute sa capacité exacte, à l’octet près. Deux clés du même modèle, achetées le même jour, n’ont jamais la même.
- Constructeuridentifié
- Produitidentifié
- N° de série du contrôleurlu
- Capacité exactemesurée
- Identité complète
unique
02 · Lecture directe
Lue à la source,
pas dans un fichier.
CARTOUCHE ne se fie ni au nom du disque, ni à un fichier que l’on pourrait modifier. Elle interroge directement le système : le pilote de stockage et l’arbre des périphériques, sous Windows, macOS et Linux, jusqu’au contrôleur de la clé.
03 · Empreinte SHA-256
64 caractères.
Un seul change tout.
Cette identité passe par SHA-256, la fonction de hachage qui protège aussi les banques et les navigateurs. Il en sort une empreinte de 256 bits. Modifiez un seul chiffre de l’identité, et l’empreinte change entièrement : impossible de s’en approcher « un peu ».
Identité … 000042
0000000000000000000000000000000000000000000000000000000000000000
Identité … 000043
0000000000000000000000000000000000000000000000000000000000000000
04 · Signature Ed25519
Un certificat
impossible à imiter.
L’empreinte et le numéro de série sont scellés dans un certificat par une signature numérique Ed25519. La clé secrète qui signe ne quitte jamais notre atelier : elle n’est publiée nulle part et ne se trouve sur aucune CARTOUCHE.
Certificat CARTOUCHE
N° CRT-2026-000042
Empreinte 9f3c…e81a
05 · Clés de signature
Chaque certificat
nomme sa clé.
Le certificat indique quelle clé l’a signé. Le logiciel embarque les clés publiques qui permettent de le vérifier, jamais les clés secrètes. Si une clé devait un jour être écartée, une mise à jour la retire : les certificats qu’elle a signés ne sont plus acceptés.
Publique sur la clé · secrète à l’atelier
06 · Forger une signature
Deviner la clé secrète ?
340 282 366 920 938 463 463 374 607 431 768 211 456
C’est l’ordre de grandeur des opérations qu’il faudrait pour forger une signature Ed25519 sans la clé secrète : 2128. Même en réunissant tous les ordinateurs de la planète, il faudrait des milliards d’années.
07 · Fabrication
Cinq étapes
pour chaque clé.
Chaque CARTOUCHE passe par la même chaîne dans notre atelier, clé par clé. Une clé qui n’a pas de numéro de série unique, ou qui porte un numéro générique, est refusée d’office : elle ne pourra jamais devenir une CARTOUCHE.
- Identité luecontrôleur, série, capacité
- Empreinte calculéeSHA-256
- Certificat signéEd25519, hors ligne
- Écrit sur la cléavec le logiciel
- Inscrit au registrenuméro de série suivi
08 · Sélection
Une clé ordinaire
ne passe pas.
Avant toute fabrication, l’identité de la clé est examinée. Pas de numéro de série, un numéro trop court, ou un numéro générique fait de chiffres identiques : la clé est écartée. Seules les clés dont le contrôleur porte une vraie identité unique peuvent devenir des CARTOUCHE.
(aucun numéro)refusée00000000000refusée1234refusée4C53000117082512acceptée
09 · Vérification
Au démarrage.
Et tout le temps.
À chaque lancement, CARTOUCHE relit le matériel, recalcule l’empreinte et contrôle la signature. Puis elle recommence, régulièrement, tant qu’elle fonctionne. Si la clé change ou disparaît, tout s’arrête aussitôt, sans rien écrire.
10 · Copie de fichiers
Copier les fichiers ?
Refusé.
Recopiez tout le contenu sur une autre clé : les fichiers sont là, le certificat aussi, mais l’identité matérielle ne correspond pas. La copie refuse de démarrer.
« CARTOUCHE non authentique : licence absente, invalide ou liée à une autre clé »
11 · Clone bit à bit
Même un clone parfait.
Refusé aussi.
Recopier la clé secteur par secteur, jusqu’au dernier octet, ne suffit pas : on copie les données, pas le contrôleur. Le clone se présente avec une autre identité, et CARTOUCHE le voit dès le lancement.
Données : identiques · Contrôleur : différent
12 · Falsification
Modifier le certificat ?
Il se brise.
Changer un seul caractère du certificat, un numéro, une empreinte, rend la signature invalide. Et fabriquer un faux certificat demande la clé secrète que personne d’autre ne possède.
Certificat CARTOUCHE
N° CRT-2026-00004243
Signature 7a1e…c93f
✕ Signature invalide : CARTOUCHE refuse de démarrer
13 · Modèles
Les modèles aussi
sont vérifiés.
Chaque modèle d’IA a son empreinte SHA-256 de référence. Avant son premier chargement, CARTOUCHE relit le fichier en entier et compare. Un modèle altéré, même d’un seul octet, est refusé : « intégrité du modèle invalide ».
14 · Mises à jour
Les mises à jour
sont signées elles aussi.
Chaque mise à jour contient l’empreinte SHA-256 de chacun de ses fichiers, le tout scellé par une signature Ed25519. Un paquet non signé, ou dont un seul fichier a été touché, est refusé avant d’être installé. En cas de problème, l’ancienne version est restaurée.
Mise à jour refusée
15 · Révocation
Un numéro compromis
est éteint partout.
Chaque numéro de série fabriqué est inscrit au registre. Si une identité est un jour signalée comme volée ou clonée, son numéro rejoint la liste de révocation, livrée avec chaque mise à jour du logiciel : ce numéro ne démarre plus, où qu’il soit.
CRT-2026-000040valideCRT-2026-000041valideCRT-2026-000042révoquéCRT-2026-000043valide
16 · Même nous
Notre propre version
refuse la clé.
Pour développer CARTOUCHE, nous utilisons une édition spéciale, sans contrôle d’authenticité. Elle est bridée : lancée depuis une clé USB, elle s’arrête aussitôt. Même si elle fuitait, elle ne pourrait transformer aucune clé en CARTOUCHE.
$ CARTOUCHE (édition développeur)
● recherche de la CARTOUCHE…
✕ édition développeur : elle ne fonctionne pas depuis une clé USB
En résumé
Des couches
qui se renforcent.
Chaque mécanisme couvre une faille que les autres laissent ouverte. Pour qu’une copie démarre, il faudrait tous les franchir à la fois.
Et c’est la loi
Copier, c’est contrefaire.
Reproduire le logiciel
Copier ou distribuer le logiciel CARTOUCHE sans autorisation est une contrefaçon, punie jusqu’à 3 ans de prison et 300 000 € d’amende (Code de la propriété intellectuelle, art. L335-2 et L335-3).
Contourner le contrôle
Neutraliser ou contourner une mesure technique de protection est aussi un délit (art. L335-3-1), tout comme proposer des moyens de le faire.
Chaque numéro est suivi
Chaque numéro de série est inscrit au registre de fabrication. Un numéro compromis peut être révoqué : les mises à jour de CARTOUCHE le refusent alors partout.
Vérifiez la vôtre.
Lancez votre CARTOUCHE, puis ouvrez « Ma CARTOUCHE » : une clé authentique affiche « Authentique » et son numéro de série. Achetez uniquement sur ce site.
Vos conversations et documents ne servent jamais à ces vérifications : tout se passe sur la clé, sans rien envoyer.