VALIDY TECHNOLOGY est une technologie si innovante et différente des approches « classiques » de la sécurité informatique qu’elle est inclassable.
VALIDY TECHNOLOGY est une technologie de rupture dans le domaine de la confiance et de la sécurité informatique. Elle est au sens propre fondamentale, générique et séminale. C’est pour ces raisons qu’elle peut être considérée à la fois comme :
- l’antivirus parfait y compris pour les attaques ZERO DAY (efficace à 100%),
- la technologie idéale pour implémenter une architecture Zero Trust,
- l’Endpoint Detection Response (EDR) ultime,
- une défense en profondeur parfaite,
- la solution déterminante contre le Cyber espionnage, (Menaces persistantes avancées (APT)),
- la solution idéale contre le cybersabotage.
Elle permet de mettre en œuvre une defense collective à l’échelle mondiale.
En conclusion VALIDY TECHNOLOGY est « la sécurité de la sécurité ». Elle change complètement la donne dans le domaine de la confiance et de la sécurité du cyberespace.
#cybersecurity #cyberdefense #zeroday #DefenseInDepth #ZeroTrust #EDR # APT #securitybydesign #collectivedefense
La démonstration d’une contrefaçon dans le domaine des semi-conducteurs constitue historiquement l’un des exercices les plus complexes du droit des technologies. Contrairement au logiciel, dont certaines composantes peuvent être analysées ou comparées, les architectures matérielles sont profondément enfouies dans les circuits, protégées par des couches successives d’intégration, de propriété industrielle et de secret de fabrication.
Dans ce contexte, l’accès à la preuve repose généralement sur des mécanismes lourds et incertains : procédures d’investigation technique intrusive, mesures judiciaires d’expertise sous contrainte, ou dispositifs spécifiques tels que les procédures de discovery dans les systèmes de droit anglo-saxons. Ces approches présentent des limites importantes, tant en termes de faisabilité technique que de protection des secrets industriels des parties en présence.
L’utilisation des Intelligences Artificielles avancées telles que MYTHOS (ANTHROPIC) et CHATGPT 5.4 (OPENAI) permet d’amener la preuve de la contrefaçon de VALIDY TECHNOLOGY.
En introduisant une signature d’exécution identifiable, indépendante de l’accès au contenu interne des systèmes, la technologie permet d’envisager une démonstration de l’usage de ses principes sans recourir à des opérations invasives. Cette capacité est particulièrement déterminante dans le cas où des mécanismes similaires seraient intégrés au sein de processeurs ou de coprocesseurs de sécurité, sans autorisation, par des acteurs industriels.
L’analyse peut alors se fonder sur des observations externes, des comportements mesurables ou des caractéristiques d’exécution, permettant de constituer un faisceau d’indices techniquement étayé. Ce type d’approche est compatible avec les exigences probatoires de nombreux systèmes juridiques, dès lors qu’il repose sur des méthodes robustes, reproductibles et validées par expertise.
Dans les juridictions de tradition anglo-saxonne, cette capacité peut renforcer de manière significative les procédures de discovery, en orientant les demandes d’accès à l’information et en réduisant l’incertitude initiale sur l’existence d’une contrefaçon. Elle permet d’entrer dans une logique de preuve progressive, dans laquelle l’identification préalable d’une signature technologique crédible justifie des investigations complémentaires.
Dans les cadres d’arbitrage international, souvent privilégiés pour les litiges impliquant des technologies sensibles, ou des acteurs étatiques ou para-étatiques, cette approche présente un avantage décisif. Elle permet de concilier deux exigences habituellement contradictoires : la nécessité de démontrer un usage non autorisé et l’impératif de préserver la confidentialité des technologies en cause. La preuve peut être apportée sans exposer les éléments constitutifs du secret industriel, ce qui renforce la recevabilité et l’acceptabilité des procédures.
Au-delà du contentieux, cette capacité transforme également les rapports de force industriels. La possibilité de détecter l’usage non autorisé de VALIDY TECHNOLOGY au niveau matériel, sans accès direct aux circuits, introduit un effet dissuasif significatif. Elle contribue à sécuriser les modèles économiques fondés sur la licence et à renforcer la crédibilité des droits de propriété intellectuelle dans un domaine où leur mise en œuvre est traditionnellement difficile.
Si VALIDY TECHNOLOGY rend impossible toute opération de rétro-ingénierie permettant d’accéder au contenu des programmes protégés, elle introduit en parallèle une capacité déterminante : celle de démontrer l’existence de son utilisation, sans en révéler les mécanismes internes.
Cette capacité repose sur l’identification de signatures d’exécution spécifiques à la technologie. Grâce à l’analyse de ces signatures, notamment à l’aide de techniques avancées d’intelligence artificielle, il devient possible de déterminer avec un haut niveau de confiance qu’un programme, un système ou même un processeur embarque ou utilise des mécanismes conformes à VALIDY TECHNOLOGY.
Cette situation peut être rapprochée d’un phénomène linguistique : un observateur peut être incapable de comprendre une langue, tout en étant capable de l’identifier. De la même manière, VALIDY TECHNOLOGY empêche l’accès au contenu des instructions, tout en permettant de reconnaître la structure technologique sous-jacente.
Cette propriété prend une dimension particulière dans le contexte des semi-conducteurs et des architectures matérielles. Si des acteurs venaient à intégrer, reproduire ou adapter les principes de VALIDY TECHNOLOGY au sein de processeurs ou de coprocesseurs de sécurité sans autorisation, les caractéristiques d’exécution associées pourraient être identifiées. La technologie devient ainsi, par sa seule utilisation, porteuse d’une forme d’empreinte détectable.
D’un point de vue juridique, cette capacité constitue un levier majeur. Elle permet d’établir l’usage de la technologie sans nécessiter l’accès direct au code source ni la divulgation des éléments protégés. Dans des contextes où la preuve de contrefaçon est traditionnellement difficile à apporter, notamment dans le domaine des technologies embarquées ou des architectures matérielles, VALIDY introduit un mécanisme de preuve indirecte mais objectivable.
Cette preuve peut être mobilisée dans le cadre d’expertises techniques, de contentieux ou de procédures arbitrales internationales. Elle permet de démontrer qu’un acteur utilise VALIDY TECHNOLOGY, y compris lorsque celle-ci est intégrée profondément dans une architecture matérielle, sans accès apparent aux éléments internes.
Elle renforce également la capacité de dissuasion. Le fait que l’utilisation non autorisée de VALIDY TECHNOLOGY puisse être détectée, même sans accès au contenu des systèmes, modifie l’équilibre économique et stratégique pour d’éventuels contrefacteurs.
Ainsi, VALIDY TECHNOLOGY ne se limite pas à protéger les logiciels et les systèmes contre l’analyse et la compromission. Elle permet également d’identifier et de prouver son propre usage, y compris dans des environnements opaques ou hostiles.
Cette double propriété, invisibilité du contenu et détectabilité de l’implémentation, constitue un fondement essentiel pour la protection, la valorisation et la défense de la technologie à l’échelle industrielle et internationale.
L’un des effets les plus structurants de VALIDY TECHNOLOGY réside dans sa capacité à rendre inaccessibles les instructions effectivement exécutées au sein de l’environnement sécurisé dans lequel elle opère. En s’appuyant sur une exécution au sein d’un coprocesseur de sécurité intégré au microprocesseur, la technologie empêche, par construction, toute observation directe ou indirecte des instructions en cours d’exécution.
Cette propriété n’est pas un mécanisme ajouté a posteriori, mais la conséquence directe de l’architecture de VALIDY TECHNOLOGY. Les instructions, chiffrées lors de la compilation dans un environnement maîtrisé, ne sont déchiffrées qu’au moment de leur exécution, au sein d’un espace matériel isolé. Elles ne sont jamais exposées sous une forme exploitable en dehors de cet espace, y compris dans des environnements potentiellement compromis.
Dans ces conditions, les techniques classiques de rétro-ingénierie deviennent inopérantes. L’analyse du code binaire ne permet plus d’accéder à la logique réelle du programme, et l’observation de son comportement ne permet pas de reconstituer les instructions exécutées. Le lien entre le code observable et le comportement interne du système est structurellement rompu.
Cette impossibilité de rétro-ingénierie a une conséquence majeure : le savoir-faire encapsulé dans un logiciel, qu’il s’agisse d’algorithmes propriétaires, de modèles de simulation, de logiques industrielles ou de systèmes d’intelligence artificielle, devient intrinsèquement protégé. Là où, historiquement, tout logiciel pouvait être analysé, compris et reproduit, VALIDY TECHNOLOGY introduit une barrière technologique durable à l’appropriation du savoir-faire.
Dans un contexte où les capacités d’intelligence artificielle facilitent considérablement le reverse engineering, en automatisant l’analyse et la reconstruction de logiques complexes, cette propriété revêt une importance stratégique. VALIDY ne se contente pas de ralentir l’analyse : elle la rend structurellement inopérante.
Toutefois, cette invisibilité du contenu ne signifie pas absence de signature. L’architecture même de VALIDY induit des caractéristiques d’exécution spécifiques, liées à son mode de fonctionnement au sein du processeur. Ces caractéristiques, sans révéler la nature des instructions exécutées, constituent une forme de traçabilité structurelle.
Ainsi, tout en rendant inaccessible le contenu des programmes protégés, VALIDY TECHNOLOGY laisse subsister une empreinte technique identifiable. Cette dissociation entre opacité du contenu et persistance d’une signature, constitue un élément fondamental. Elle ouvre la possibilité de détecter la présence de la technologie, y compris lorsqu’elle aurait été intégrée dans un système ou un processeur sans autorisation.
VALIDY TECHNOLOGY protège donc non seulement l’intégrité et le savoir-faire des logiciels, mais introduit également les bases d’une capacité de reconnaissance de son propre usage, y compris dans des contextes non maîtrisés.
Ce projet est constitué d’un consortium réunissant des acteurs majeurs du cloud, de la cybersécurité, du logiciel et de la finance (partenaires de lancement du projet).
• cloud & infrastructures (AWS, Microsoft, Google)
• constructeurs & hardware (Apple, NVIDIA, Broadcom)
• cybersécurité (CrowdStrike, Palo Alto Networks, Cisco)
• finance critique (JPMorgan Chase)
• open source (Linux Foundation)
L’idée est de sécuriser l’essentiel de l’infrastructure numérique mondiale avant que des capacités équivalentes ne soient exploitées offensivement.
De la cybersécurité probabiliste à la cybersécurité déterministe
Depuis plus de trente ans, la cybersécurité mondiale repose essentiellement sur une approche probabiliste du risque. Les systèmes de protection cherchent à réduire la probabilité de compromission par l’accumulation de mécanismes défensifs : audits de code, correctifs logiciels, détection comportementale, antivirus, analyse heuristique ou intelligence artificielle appliquée à la recherche de vulnérabilités.
Les initiatives récentes (avril 2026) d’analyse automatisée du code par IA, telles que le projet CLAUDE MYTHOS développé par ANTHROPIC, représentent l’aboutissement de cette logique. Elles permettent d’identifier plus rapidement des failles potentielles, y compris des vulnérabilités inconnues (zero-day), et améliorent significativement la qualité logicielle globale.
Cependant, cette approche demeure intrinsèquement probabiliste : elle réduit le risque sans pouvoir l’annuler. Aucun système d’analyse, humain ou algorithmique, ne peut démontrer l’absence absolue de vulnérabilité dans un logiciel complexe. De plus, même un programme parfaitement audité peut être altéré après son déploiement par une compromission de la chaîne d’exécution.
Pourquoi la diffusion mondiale par ANTHROPIC de la nouvelle version d’IA CLAUDE MYTHOS serait-elle si dangereuse aujourd’hui ?
Un modèle d’IA aussi puissant que CLAUDE MYTHOS, s’il tombait entre de mauvaises mains, donnerait des capacités offensives à des États, à des groupes criminels ou à des hackers malveillants, bien supérieures aux capacités de défense actuelles.
Et nous savons que la plupart des services essentiels sont numérisés. Donc, la diffusion de CLAUDE MYTHOS démocratiserait le piratage à une échelle jamais vue, et donnerait l’équivalent d’une arme nucléaire aux cyber-attaquants, alors que les cyber-défenseurs devraient se contenter de moyens très insuffisants, voire dérisoires.
Et si ANTHROPIC est parvenue à réaliser une IA aussi puissante avec de telles capacités Cyber, d’autres sociétés et nations y parviendront sans aucun doute très prochainement. et elles ne seront pas qu’occidentales…
C’est pourquoi la complémentarité de VALIDY TECHNOLOGY devient aussi nécessaire qu’indispensable au consortium du projet GLASSWING
VALIDY TECHNOLOGY introduit un changement de paradigme en déplaçant le point de confiance du logiciel vers son exécution matérielle. En tant que Runtime Root of Trust intégrée au sein du microprocesseur, la technologie ne cherche pas à anticiper les attaques mais à empêcher physiquement qu’une modification non autorisée du comportement logiciel puisse produire un effet réel.
La vérification permanente de l’intégrité d’exécution, réalisée en temps réel par des opérations élémentaires à très faible coût computationnel, transforme la sécurité informatique : la question n’est plus seulement « une attaque est-elle probable ? », mais « une attaque peut-elle encore produire un résultat ? ».
Cette transition marque le passage :
• d’une cybersécurité fondée sur la détection des menaces,
• vers une cybersécurité fondée sur la non-altérabilité de l’exécution.
Dans ce modèle, l’analyse prédictive du code et la garantie matérielle d’exécution deviennent complémentaires. L’intelligence artificielle réduit l’introduction des vulnérabilités ; la Runtime Root of Trust empêche leur exploitation opérationnelle.
Pour les États, cette évolution dépasse la dimension technique. Elle ouvre la voie à une stabilisation du cyberespace comparable à celle apportée historiquement par certaines infrastructures critiques physiques : un environnement où la capacité d’attaque subsiste, mais où la compromission massive et invisible des systèmes devient structurellement plus difficile.
Ainsi émerge progressivement une cybersécurité déterministe, dans laquelle la confiance ne repose plus uniquement sur l’analyse ou la surveillance, mais sur les propriétés intrinsèques de l’exécution informatique elle-même.
CLAUDE MYTHOS d’ANTHROPIC et VALIDY TECHNOLOGY : vers une architecture cyber en deux couches (IA et Runtime Root of Trust)
Cette dynamique traduit la prise de conscience collective d’un fait désormais établi : l’analyse humaine du code ne suffit plus face à la complexité et à l’ampleur des systèmes numériques modernes. CLAUDE MYTHOS d’ANTHROPIC propose une réponse adaptée à cette échelle en automatisant la détection de vulnérabilités, y compris les plus avancées, et en réduisant significativement la probabilité d’introduction de failles exploitables.
Cependant, cette première couche, aussi essentielle soit-elle, ne résout pas une limite structurelle du cyberespace : l’impossibilité de garantir qu’un logiciel restera intègre après son analyse, son déploiement et durant toute son exécution. L’histoire des attaques sophistiquées, notamment celles visant les chaînes d’approvisionnement ou les environnements d’exécution, démontre que la compromission peut intervenir à tout moment du cycle de vie numérique.
C’est précisément à ce niveau qu’intervient VALIDY TECHNOLOGY.
En tant que Runtime Root of Trust enfouie au cœur des microprocesseurs, VALIDY TECHNOLOGY constitue une seconde couche de sécurité, non plus fondée sur l’analyse ou la détection, mais sur la garantie d’intégrité de l’exécution elle-même. Elle assure, en temps réel, que le comportement du logiciel correspond strictement à celui validé lors de sa compilation, rendant toute altération opérationnelle immédiatement détectable et neutralisable.
La combinaison de ces deux approches fait émerger une architecture cohérente et complète :
• une première couche, cognitive et prédictive, reposant sur l’intelligence artificielle, visant à identifier et réduire les vulnérabilités en amont ;
• une seconde couche, matérielle et déterministe, garantissant que ces vulnérabilités ne peuvent produire d’effet lors de l’exécution, même si elles subsistent ou sont introduites ultérieurement.
Cette architecture en deux couches marque un changement de paradigme. Elle ne cherche plus uniquement à réduire le risque, mais à en contrôler les conséquences de manière structurelle.
Pour les États, cette complémentarité présente un intérêt stratégique majeur. Elle permet d’envisager une cybersécurité à la fois proactive et résiliente, capable de s’adapter à des environnements hautement hostiles tout en conservant une maîtrise souveraine des infrastructures critiques. Elle ouvre également la voie à une standardisation progressive d’une chaîne de confiance couvrant l’ensemble du cycle logiciel, depuis sa conception jusqu’à son exécution effective.
Dans cette perspective, VALIDY TECHNOLOGY n’apparaît pas comme une technologie concurrente des initiatives telles que CLAUDE MYTHOS d’ANTHROPIC, mais comme leur prolongement naturel en synergie au niveau le plus fondamental de l’informatique. Ensemble, elles esquissent les contours d’une infrastructure de cybersécurité de nouvelle génération, adaptée aux défis contemporains et aux équilibres stratégiques du cyberespace
Vers une doctrine cyber occidentale implicite
L’émergence simultanée de capacités d’analyse massive du code par intelligence artificielle, à travers des initiatives telles que le projet GLASSWING, ainsi que le développement de technologies de garantie d’intégrité d’exécution comme VALIDY TECHNOLOGY, ne relèvent pas d’évolutions isolées. Elles traduisent l’émergence progressive d’une doctrine cyber implicite au sein des puissances technologiques occidentales.
Cette doctrine, encore non formalisée, repose sur une articulation cohérente entre deux principes complémentaires. D’une part, l’usage de l’intelligence artificielle pour anticiper, détecter et réduire les vulnérabilités à grande échelle. D’autre part, l’établissement d’une confiance d’exécution ancrée dans le matériel, garantissant que les systèmes numériques se comportent conformément à ce qui a été validé, indépendamment des conditions d’exploitation.
Ce double mouvement répond à une nécessité stratégique : face à l’industrialisation des attaques, et à la complexité croissante des systèmes, aucune approche unique ne permet d’assurer la sécurité globale. La combinaison d’une cybersécurité prédictive et d’une cybersécurité déterministe constitue ainsi une réponse systémique adaptée aux environnements contemporains.
Au-delà de la dimension technique, cette convergence dessine les contours d’un cadre commun entre États, industriels et opérateurs d’infrastructures critiques. Elle favorise l’émergence de standards de fait, fondés non sur des accords formels, mais sur l’adoption progressive de pratiques et d’architectures partagées.
Dans cette perspective, l’association de technologies comme CLAUDE MYTHOS et VALIDY TECHNOLOGY pourrait contribuer à structurer une infrastructure de confiance transnationale, compatible avec les exigences de souveraineté tout en facilitant l’interopérabilité entre alliés. Elle ouvre ainsi la voie à une stabilisation relative du cyberespace, dans laquelle la maîtrise des systèmes numériques repose autant sur leur conception que sur l’impossibilité technique de leur altération en cours d’exécution.
Sans constituer une doctrine officielle, cette dynamique s’apparente déjà à une forme de convergence stratégique, appelée à jouer un rôle structurant dans l’équilibre numérique international des prochaines décennies.
Mai 2026, VALIDY NET Inc. publie son document Doctrinal intitulé : « Pourquoi à l’ère des menaces systémiques (MYTHOS ANTHROPIC), VALIDY TECHNOLOGY est indispensable à la sécurisation du cyberespace et de l’IA »
Vers une infrastructure souveraine de confiance pour la stabilité du cyberespace Garantir l’intégrité numérique tout en préservant la capacité d’action des États
• Contribution aux doctrines cyber contemporaines de 2026 notamment offensives des États- Unis, de la France, et de l’Europe
• Complémentarité de VALIDY TECHNOLOGY avec CLAUDE MYTHOS d’ANTHROPIC dans le cadre du projet GLASSWING
Avril 2026, lancement de la version d’Intelligence Artificielle Avancée Claude MYTHOS par ANTHROPIC et annonce de GLASSWING, une alliance cyber défensive avec accès à Claude MYTHOS.
Mars 2026, President Trump’s CYBER STRATEGY for America : La Maison-Blanche présente une doctrine cyber offensive, articulée autour de six axes, pour durcir la réponse américaine face aux États hostiles, aux groupes criminels et aux opérations d’influence.
Janvier 2026, la France publie sa stratégie nationale de cybersécurité 2026-2030. Elle assume une stratégie de Cybersécurité Offensive.
Elle répond aux décrets et mémorandums signés par le Président des Etats Unis d’Amérique Joe BIDEN.
Le 24 Février 2021, le Président Joe BIDEN a signé un décret intitulé « Décret sur les chaines d’approvisionnements d’Amérique ». Ce décret est destiné à sécuriser les chaines d’approvisionnements physiques et informatiques. C’est une réaction aux difficultés d’approvisionnement induites par la Chine et une réaction à la cyberattaque Solarwinds.
Le 12 Mai 2021, le Président Joe BIDEN a signé un décret intitulé « Améliorer la cybersécurité de la nation ».
Le 28 Juillet 2021, le Président Joe BIDEN a signé un « Mémorandum de sécurité nationale sur l'amélioration de la cybersécurité des systèmes de contrôle des infrastructures critiques ».
Le 19 janvier 2022, le Président Joe BIDEN a signé un « Mémorandum sur l’amélioration de la cybersécurité de la sécurité nationale, du ministère de la Défense et de la communauté du renseignement ».
Le 26 janvier 2022, le directeur du cabinet (OMB) du Président a signé un « Mémorandum pour les chefs des départements et agences exécutifs - Faire évoluer le gouvernement américain vers des principes de cybersécurité de confiance zéro ».
Pourquoi la cyberattaque SUNBURST n’aurait pas eu lieu si VALIDY TECHNOLOGY avait été activée ?
VALIDY TECHNOLOGY est une technologie de rupture brevetée qui permet à tout système numérique d’assurer lui-même sa propre défense en profondeur et en temps réel contre toute cyberattaque. C’est une protection basée sur la combinaison d’une partie matérielle et logicielle. La partie matérielle est idéalement embarquée dans le processeur.
Cette protection transforme tout logiciel en une sonde de détection d’attaque. Dès que VALIDY TECHNOLOGY détecte une attaque, elle permet au système protégé de prendre les mesures de rétorsions adaptées pour assurer sa sécurité et son intégrité. Elle permet aussi de remonter les informations relatives à l’attaque en cours à un Centre Opérationnel de Sécurité. Dans le cas de l’attaque SUNBURST il aurait été impossible aux hackers de préparer et « monter » cette cyberattaque sans être immédiatement détectés, et de subir conséquemment les mesures de rétorsions adaptées. La cyberattaque SUNBURST n’aurait pas eu lieu.
A l’aube du déploiement mondial de la 5G, de l’Internet des Objets (IOT) et des Intelligences Artificielles (IA), il est indispensable que VALIDY TECHNOLOGY soit activée en masse à l’échelle mondiale dans tous les systèmes numériques pour rétablir la confiance et la sécurité dans le cyberespace.
Pour en savoir plus :
https://cybertechaccord.org/case-study-validy-net-inc/
www.validy-net.com
Contacter les inventeurs :
Gilles SGRO – Tel : +33 684 60 00 96 – gilles.sgro@validy-net.com
Jean-Christophe CUENOD – Tel : +33 671 62 86 15 – jcc@validy-net.com
VALIDY TECHNOLOGY protège l’intégrité d’un programme en temps réel durant son exécution.
Cette technologie innovante basée sur la combinaison de hardware (coprocesseur de sécurité) et de software (via un compilateur) assure cette protection, et ne nécessite pas la connaissance préalable de la signature d’un virus. Elle est donc efficace par nature contre tout type de virus (100%) quelles que soient sa composition et sa forme.
C’est pour cette raison que nous l’assimilons à un Vaccin Numérique Universel.
Il est à noter que la solidité de la protection dépend de la solidité de la partie matérielle (coprocesseur de sécurité / microprocesseur).
VALIDY TECHNOLOGY crée la distanciation entre le matériel protégé et le hacker (privé de son don d’ubiquité) qui ne pourra corrompre le système que par une attaque physique. Nous rétablissons ainsi le même degré de sûreté, de fiabilité et de sécurité dans le monde numérique que dans le monde physique.
VALIDY TECHNOLOGY est donc une innovation de rupture majeure, un changement de paradigme total dans le domaine de la défense et de la sécurité du cyberespace. Son déploiement à l’échelle mondiale contribuera fondamentalement à la confiance et la sécurité dans le cyberespace.
Le Zero Trust est un concept d’architecture qui prend tout son sens en utilisant VALIDY TECHNOLOGY. Cela apporte une amélioration de la sécurité que si on peut faire confiance à la chaine de décision qui autorise (ou pas) l’accès à un système d’information. Le Zero Trust doit pouvoir absolument faire confiance à son infrastructure de sécurité et c’est exactement ce que lui apporte VALIDY TECHNOLOGY.
VALIDY TECHNOLOGY est par construction une technologie conforme à l’architecture Zero Trust.
La sécurité qu’elle apporte à un système protégé ne dépend d’aucune signature et d’aucun tiers de confiance. Un système protégé par VALIDY TECHNOLOGY devient par nature un système de confiance. Toute l’infrastructure de sécurité de l’architecture Zero Trust peut reposer sur VALIDY TECHNOLOGY en étant parfaitement sûre, ouverte et interopérable.
VALIDY TECHNOLOGY est une technologie capable de détecter instantanément tout type d’attaque, y compris celles inconnues (Zero day). VALIDY TECHNOLOY est capable de transformer chaque programme protégé en une sonde de détection d’attaque et s’applique en profondeur à tous les niveaux de logiciels (Firmware, Operating System, Logiciel applicatifs). C’est donc quelque part une Deep Endpoint Detection Response. La réponse de l’EDR VALIDY TECHNOLOGY dépend des applications.
Elle peut par exemple :
- remonter l’information de l’attaque à un « Security Operating Center » (SOC) doté d’une Intelligence artificielle,
- mettre en condition de sécurité un système embarqué dans un moyen de transport,
- protéger les automates impliqués dans la gestion d’une infrastructure sensible (Industrial Control System /SCADA).
Elle permet de mettre en œuvre une defense collective à l’échelle mondiale.
La capacité de VALIDY TECHNOLOGY à détecter instantanément les attaques procure un avantage supplémentaire majeur (Brevet Détection et Coercition). En effet toute attaque sérieuse telle qu’une APT doit être minutieusement préparée et testée afin d’être furtive et persistante. Les hackers doivent la monter sans se faire repérer et disposer de beaucoup de temps pour l’exploiter au maximum. Pour cela ils vont devoir disposer d’un « clone » du système à attaquer pour ajuster et répéter l’attaque sur ce « clone » jusqu’à obtenir le résultat escompté.
Cette phase d’essai est longue et délicate et le « clone » protégé par VALIDY TECHNOLOGY détecte l'attaque à chaque tentative d’attaque, et peut la signaler à un centre d’exploitation de sécurité (SOC) et/ou se mettre en condition opérationnelle de sécurité empêchant in fine toute complétude de la préparation de l’attaque.
Cette caractéristique de VALIDY TECHNOLOGY rend toute préparation d’attaque extrêmement délicate, voire impossible même pour les attaquants étatiques et représente donc un obstacle majeur pour les APT.
Avant de vous présenter VALIDY pouvez-vous répondre à ces 3 questions ?
Aussi surprenant que cela puisse paraitre la réponse est OUI à ces 3 questions grâce à la technologie de rupture développée par VALIDY.
VALIDY NET INC a été créée en 1998 à Portland dans l’Oregon (USA). Elle dispose d’une filiale française VALIDY SAS.
10 Millions de dollars (USD) ont été investis afin d’assurer la protection intellectuelle de son invention et de mettre au point une preuve de concept (POC). VALIDY NET INC est financée par 300 Business Angels.
Son directeur technique Co-inventeur de VALIDY TECHNOLOGY a travaillé dans un des meilleurs laboratoires de la Silicon Valley à PARC (Palo Alto Research Center).
Son portefeuille de brevets couvre de nombreux pays : USA, France, Norvège, Belgique, Allemagne, Royaume-Uni, Irlande, Italie, Espagne, Suisse, Russie, Chine, Hong Kong, Inde, Eurasie, Australie, Japon, Corée du Sud, Maroc, Philippines, Afrique du Sud.
Modèle d’affaires : Concession de licences de VALIDY TECHNOLOGY
En déployant la technologie inventée par VALIDY, appelée VALIDY TECHNOLOGY, au plan mondial avec les partenaires industriels et les institutions.
Liste non exhaustive :
Fabricants de processeurs, fabricants d’ordinateurs, fabricants d’équipement industriels, fabricants automobiles, sociétés de services informatiques, éditeurs de logiciels etc …
VALIDY TECHNOLOGY change la donne de la sécurité informatique.
C’est une technologie « Séminale » et générique qui s’applique partout où il y a de l’électronique digitale.
C’est une technologie de rupture, un véritable changement de paradigme. Une voie inexplorée jusqu’à présent.
Elle rétablit l’équilibre entre l’attaque et la défense dans le cyberespace.
Tout développeur informatique peut la mettre en œuvre sans être un spécialiste en sécurité informatique.
Elle est si efficace que les hackers ne peuvent pas fabriquer de plateformes d’essais raisonnables pour préparer leur attaque.
VALIDY TECHNOLOGY permet à un programme de se protéger lui-même sans tiers de confiance. Un programme qui s’exécute vérifie en temps réel que son déroulement est conforme à l’exécution attendue lorsque le développeur a compilé le programme.
Le 26 janvier 2022, le directeur du cabinet (OMB) du Président Joe BIDEN a signé un « Mémorandum pour les chefs des départements et agences exécutifs - Faire évoluer le gouvernement américain vers des principes de cybersécurité de confiance zéro " »
Le 19 janvier 2022, le Président Joe BIDEN a signé un mémorandum « Mémorandum sur l’amélioration de la cybersécurité, de la sécurité nationale, du ministère de la Défense, et de la communauté du renseignement »
Le 9 decembre 2021 Gilles SGRO et Jean-Christophe CUENOD assistent à Washington D.C. à la conférence organisée par l’association « Intelligence and National Security Alliance » (INSA) et l’association « Fort Meade Alliance » intitulée « Partnering with industry : The NSA Cybersecurity Collaboration Center ».
VALIDY NET INC et VALIDY SAS sont devenus membres soutiens à l’Appel de Paris en Aout 2019.
Le 11 novembre 2021 les Etats Unis et l’Union Européenne deviennent soutiens de l’Appel de Paris pour la confiance et la sécurité dans le cyberespace.
Le 3 novembre 2021 est publiée une « Etude du groupe de travail 3 de l'Appel de Paris sur l'avancement des négociations de l'ONU avec une approche multipartite forte ».
La participation de Validy Net Inc à ces travaux est notifiée page 35 de ce document
Gilles SGRO et Jean Christophe CUENOD participent aux deux groupes de travail de l’ONU pour la promotion d’une approche multi-acteurs dans le cadre des négociations cyber à l’ONU et pour l’amélioration des normes internationales.
Le 28 juillet 2021, le Président Joe BIDEN a signé un « Mémorandum de sécurité nationale sur l'amélioration de la cybersécurité des systèmes de contrôle des infrastructures critiques ».
7 juillet 2021, VALIDY NET INC fait une proposition de cession du portefeuille de brevets à la NSA
Juin 2021, VALIDY NET INC participe à Business In a Minute organisée par la National Security Agency (NSA)
Le 9 juin 2021, réunion avec le Cybersecurity Program Executive Office PEO de la NSA
Le 3 juin 2021, réunion avec Amazon Web Services
Le 3 juin 2021, réunion avec Microsoft Federal
Le 12 mai 2021, le Président Joe BIDEN a signé un décret intitulé « Améliorer la cybersécurité de la nation »
Le 24 février 2021, le Président Joe BIDEN a signé un décret intitulé « Décret sur les chaines d’approvisionnements d’Amérique ». Ce décret est destiné à sécuriser les chaines d’approvisionnements physiques et informatiques. C’est une réaction aux difficultés d’approvisionnement induites par la Chine et une réaction à la cyberattaque Solarwinds)
Le 1er mai 2020, conference call avec M. Carlos Moreno, Vice President Corporate Alliances & Partnerships (confinement Covid19)
Le 17 Avril 2020 conference call avec M. Kai HERMSEN, Global Coordinator for the Charter of Trust for Siemens.
Le 22 janvier 2020, rencontre à DAVOS lors du WEF de Carlos MOREIRA, Président de WISEKEY dans le cadre du Cybersecurity Tech Accord conduit par MICROSOFT
Le 5 decembre 2019 conference call avec Ann JOHNSON, Corporate Vice President - Security, Compliance, & Identity at MICROSOFT
Le 25 novembre 2019, rencontre avec le Secrétaire d’état chargé du numérique M. Cédric O à l’ESISAR
Novembre 2019, Une étude de cas sur VALIDY TECHNOLOGY est publiée sur le site internet du Cybersecurity Tech Accord
Le 18 octobre 2019, réunion avec M. David WILLIS, Corporate Vice President, US One Commercial Partner (OCP) group
Le 16 octobre 2019, sur le campus de MICROSOFT à Redmond, réunion avec M. John HERING, Digital Diplomacy and Cybersecurity Business Program Manager at MICROSOFT.
Le 11 octobre 2019, publication dans ZONEBOURSE de l’article intitulé « Confiance et sécurité du cyberespace : une question désormais plus diplomatique et juridique que technique et militaire » Auteurs Gilles Sgro & Jean-Christophe CUENOD
Septembre 2019, VALIDY NET INC devient membre du Cybersecurity Tech Accord piloté par MICROSOFT
Aout 2019, VALIDY NET INC et VALIDY SAS sont portées par le ministère des affaires étrangères françaises sur la liste des soutiens de L'appel de Paris pour la confiance et la sécurité dans le cyberespace.
Ils rejoignent ainsi au 1er Aout 2019 les 67 États, les 358 sociétés dont notamment MICROSOFT, THALES, JUNIPER NETWORKS et les 139 organisations qui souhaitent apporter leur contribution à la sécurisation du cyberespace
Le 25 mai 2019, rencontre du Président François HOLLANDE
Le 14 mai 2019, réunion au Ministère de l’Enseignement Supérieur, de la Recherche et de l’Innovation, avec Mr Jean-Philippe Bourgoin et Mme Isabelle Tisserand Coordinatrice Défense et Sécurité au sein de la Direction générale de la recherche et de l’innovation.
8 avril 2019, réunion avec Mme Laura CHAUBARD, conseillère Innovation auprès de Mme la Ministre des Armées, Florence PARLY
Le 22 mars 2019, rencontre avec le Général Pierre DE VILLIER
Le 14 mars 2019, réunion avec Mme Rebecca KIMBRELL, consul des USA à Lyon
Le 7 février 2019, Conversation de Mr Gilles Sgro avec le Président de la République Emmanuel Macron sur la cybersécurité et la cyberdéfense
Le 4 juillet 2018, rencontre avec Mme Rebecca KIMBRELL, consul des USA à Lyon
Le 5 juin 2018, Réunion avec Nicolas SADIRAC (Co fondateur de l’Ecole 42 avec Xavier NIEL)
Le 20 mars 2018, publication dans ZONEBOURSE de l’article intitulé « Cybersécurité et Cyberdéfense : Les principaux enjeux pour l’économie réelle ». Auteurs Gilles Sgro & Jean-Christophe CUENOD
Le 16 mars 2018, conférence call avec M. Julien LESTRADE Directeur de TRANSACTION R DE ROTHSCHILD &CO. TRANSACTION R
Le 8 octobre 2017, conference call avec Amy NORDRUM, News Manager for IEEE SPECTRUM
Le 11 juillet 2017, Amy NORDRUM, News Manager for IEEE SPECTRUM souhaite publier un article sur VALIDY TECHNOLOGY
Le 5 mai 2017, réunion dans les locaux de IEEE à Washington avec Chris BRANTLEY, Managing Director de IEEE-USA.
Avril 2016, Réception de la lettre du Président Barack OBAMA qui appelle à se fédérer pour protéger le cyberespace.
Septembre 2013, Présentation de VALIDY TECHNOLOGY au Département de la Défense américaine INSCOM, à Fort Meade (USA).
Avril 2011, Présentation à la National Security Agency (NSA), lors de « Business In a Minute ».
Mars 2011, Parution article de presse dans Mag-securs N0 29 : « Tirer les leçons de l’affaire STUXNET ».
Janvier 2011, Enregistrement de VALIDY TECHNOLOGY à l’Acquisition Resource Center de la National Security Agency (NSA).
Septembre 2010, VALIDY est Semi-finaliste au prestigieux concours « AMERICAN SECURITY CHALLENGE »
Mai 2008, Parution article de Presse dans RUE89 : « VALIDY, les déboires d’une start-up au pays des espions ».
Novembre 2007, Labellisation du projet SECTOKEN par le pôle de compétitivité mondial MINALOGIC.
Juin 2007, Attribution Prix MOTOROLA lors du Salon Sino-Européen ChinICT 2007 à PEKIN.
Avril 2006, Parution article de presse dans HACKADEMY MAGAZINE : « Reversing, étude d’une protection inédite ».
Janvier 2006, Parution article de presse dans l’Economie Drômoise : « Sus au piratage industriel ».
Novembre 2005, Sélection à l’ ICT Conference (Irland), comme l'une des 20 technologies les plus "pointues d'Europe".
Septembre 2005, Nomination par l'IST Prize, Concours le plus prestigieux de la communauté Européenne concernant les technologies de l'information.
Juin 2005, Réception au Ministère de la Défense Française par le conseiller aux affaires économiques, financières et administratives du Ministre de la défense.
Février 2002, Réception à l’Elysée par les Conseillers du Président de la République.
Juillet 2001, Dépôt des demandes de brevets à l'INPI et à l'USPTO.
De nombreuses sociétés et intermédiaires ont côtoyé VALIDY à des fins d’intelligence économique et de veille technologique. VALIDY n’est pas connue du grand public et des sociétés de tailles intermédiaires. Elle est par contre bien connue des grandes entreprises et des grands groupes qui convoitent sa technologie et son portefeuille de brevets.
VALIDY TECHNOLOGY s’applique partout où il y a de l’électronique digitale. Son marché est aussi large que le marché mondial de l’électronique et des technologies de l’information.
Ses applications sont aussi bien civiles que militaires : c’est une « technologie duale »
Elle est particulièrement utile dans les domaines :
Financiers, Technologiques, Gouvernementaux, Santé, Energies, Commerces, Productions, Transports, Assurances, Bancaires, Robotique.
Elle est spécialement efficace pour protéger les systèmes embarqués.
Très peu consommatrice de ressources, elle est la seule réellement capable de protéger l’Internet des Objets (IOT).
Elle protège aussi les systèmes répartis tels que ceux opérés par les Opérateurs d’Importance Vitales (OIV) notamment ceux pilotés par SCADA ainsi que tous les systèmes impliqués dans le « Cloud ».
(Centrale Nucléaire, réseau ferroviaire, réseau de télécommunication, réseau de distribution d’eau, réseau de distribution d’énergie, infrastructures aéroportuaires, bateaux, avions, voitures, etc…)
Un système protégé par VALIDY TECHNOLOGY peut être mis à jour par son concepteur sans difficultés, c’est aussi un de ses énormes atouts.
Elle permet à tous les applicatifs de sécurité de se sécuriser eux-mêmes
Elle permet une réelle Défense En Profondeur des systèmes
Elle permet aussi aux plateformes de services de sécurité (SAAS) de se sécuriser elles-mêmes
VALIDY TECHNOLOGY détecte toute tentative de corruption d’un programme, et ce, de l’extérieur comme de l’intérieur. Elle rétablit la confiance dans les systèmes numériques. Tout programme informatique peut se défendre lui-même. Elle permet même à un programme de garantir qu’il fonctionne normalement y compris lorsqu’il s’exécute sur un système corrompu. Appliquée à tous les niveaux d’un système informatique, micro-architecture des processeurs, firmware, drivers, operating system, moteur de base de données, gestionnaire de fichiers, applicatif exécuté sur le système ou même systèmes répartis et exécutés dans le « Nuage », elle apporte une réelle Défense En Profondeur.
Par nature VALIDY TECHNOLOGY est un anti-virus parfait, capable de détecter tout virus inconnu, jamais répertorié (attaque « Zéro Day »).
Lorsqu’un équipement est protégé par VALIDY TECHNOLOGY, un hacker ne peut pas utiliser cet équipement pour préparer son attaque.
VALIDY TECHNOLOGY, déployée au plan mondial, aurait contré les attaques STUXNET, WANNACRY et PETYA
VALIDY TECHNOLOGY, déployée au plan mondial, aurait aidé à la protection des processeurs contre les failles MELTDOWN et SPECTRE en détectant en temps réels que le processeur est sous attaque et en mettant en œuvre les mesures de rétorsions appropriées.
VALIDY TECHNOLOGY résout beaucoup de problèmes, et elle les résout bien, mais elle ne résout pas tout. Elle est par exemple inefficace contre les attaques qui s’appuient sur l’Ingénierie Sociale.
Elle est aussi inefficace pour contrer les usurpations d’identités.
VALIDY TECHNOLOGY rétablit l’équilibre entre la défense et l’attaque dans le cyberespace et d’une manière générale dans le monde numérique.
Elle renforce considérablement les capacités de défense des équipements électroniques et informatiques à la fois contre des attaques venant de l’intérieur et de l’extérieur.
Les systèmes d’armes protégés restent intègres, sous contrôle de leur utilisateur, conformément aux spécifications de leur fabricant.
VALIDY TECHNOLOGY peut protéger les infrastructures de renseignements, les rendant beaucoup plus difficilement pénétrables et moins sujettes au vol de données.
Elle empêche les attaques de masse à travers les réseaux. Un service en possession physique d’un équipement protégé, dispose de moyens d’attaques supplémentaires, permettant, avec les outillages adéquats, d’extraire les informations qui seraient cachées dans cet équipement.
Il est à noter que l’attaque physique d’un équipement protégé, ne fragilise en rien la protection des autres équipements du même type.
Les éditeurs d’antivirus ont compris qu’ils devaient changer de paradigme, et que les antivirus basés sur la reconnaissance des virus par analyse de leurs signatures deviennent de plus en plus inefficaces.
Ils ont donc commencé à bâtir de nouveaux systèmes de sécurité basés sur des modules d’intelligence artificielle afin de détecter les menaces en amont.
Les hackers ont compris que pour passer « sous les radars » de ces nouveaux antivirus ils doivent aussi concevoir des virus à intelligence artificielle qui apprennent comment passer inaperçus. La compétition entre l’attaque et la défense dans le cyber espace devient donc une lutte entre des systèmes à intelligence artificielle, augmentant sensiblement le danger potentiel des nouvelles attaques.
VALIDY TECHNOLOGY devient de plus en plus nécessaire pour éviter toute perte de contrôle de ces systèmes à intelligence artificielle.
Elle peut protéger les systèmes à intelligence artificielle eux‐mêmes afin que des hackers ne puissent pas changer le code de ces systèmes. Elle peut aussi protéger les données qui servent à l’apprentissage de ces systèmes afin que des
hackers ne puissent pas modifier le comportement de ces intelligences artificielles par ce biais.
Enfin VALIDY TECHNOLOGY grâce au brevet « Détection & coercition » peut permettre à une intelligence artificielle d’exploiter ce signal afin de contribuer à détecter au plan mondial en permanence toute attaque.
VALIDY TECHNOLOGY est complémentaire aux systèmes de sécurité basés sur l’intelligence artificielle et nécessaire voire indispensable afin de les protéger de toute corruption par des pirates.
VALIDY TECHNOLOGY est indispensable pour assurer l’intégrité des systèmes robotiques, elle permet aux constructeurs de s’assurer que leurs robots fonctionnent toujours conformément à leurs spécifications.
 Licence de « fabrication » destinée aux concepteurs et/ou fondeurs de processeurs |
Licence de « commercialisation » destinée aux sociétés qui prescrivent et commercialisent la technologie VALIDY |
Licence « d’utilisation » destinée aux sociétés qui intègrent la technologie VALIDY dans leurs infrastructures, systèmes, équipements etc… |
Licence d’application à différents secteurs |
Parce que VALIDY TECHNOLOGY est une technologie séminale qui touche tous les secteurs d’activités, il est primordial que chaque industriel, grand ou petit, puisse mettre en œuvre VALIDY TECHNOLOGY avec tout son professionnalisme pour sécuriser ses clients.
VALIDY accorde une attention toute particulière à un modèle de licence juste, équitable et non discriminatoire (FRAND), (Fair, Reasonable, And Non Discriminatory).
En s’appuyant sur ce modèle d’affaires, le déploiement de VALIDY TECHNOLOGY peux s’appuyer sur le professionnalisme et l’expérience de tous. L’enjeu lié à la cybersécurité et à la cyberdéfense est si important que se fédérer au plan mondial est devenu indispensable.
