Sécurité des fichiers CAO : l’approche Zéro Copie de Semontik
En conception mécanique, un plan, un assemblage 3D ou un dossier de fabrication n’est jamais un simple document. Ces fichiers peuvent révéler des choix de conception, des méthodes, des standards internes, des tolérances, des composants et une partie du savoir-faire accumulé par l’entreprise.
Lorsqu’une ressource externe doit contribuer à un projet, la question n’est donc pas seulement : « Qui peut consulter les fichiers? » Il faut aussi se demander où les données seront copiées, combien de versions existeront et qui pourra encore y accéder après la fin du mandat.
Notre approche Zéro Copie Semontik répond à cet enjeu par un principe clair : vos données techniques restent dans votre infrastructure. Notre ressource se connecte à l’environnement de travail que vous contrôlez, effectue ses tâches à distance, inscrit son temps et ferme la session. Les fichiers ne sont ni téléchargés ni stockés dans notre infrastructure. Vous conservez ainsi le contrôle des fichiers, des versions et des droits d’accès pendant toute la collaboration.
“Vos données ne voyagent pas. Notre expertise, oui.”
Pourquoi les plans et modèles 3D sont-ils des actifs critiques?
Un modèle CAO natif contient souvent beaucoup plus que sa géométrie visible. Selon le logiciel et la façon dont le fichier est structuré, il peut inclure un arbre de fonctions, des relations paramétriques, des configurations, des propriétés de matériaux, des tolérances ou des références à d’autres composants. Les plans, nomenclatures et documents techniques peuvent aussi exposer les méthodes de fabrication et les standards de l’organisation.
Cette concentration d’information explique pourquoi la protection des données CAO doit être pensée dès qu’un client, un fournisseur ou une ressource externe intervient. Les contenus actuellement positionnés sur ce sujet décrivent notamment l’accès contrôlé sans transfert comme l’un des moyens de limiter l’exposition d’une géométrie exploitable.
Le problème opérationnel des copies multiples
Chaque téléchargement ou dépôt supplémentaire crée un nouvel emplacement à administrer : poste local, dossier partagé, pièce jointe, clé USB ou service infonuagique. Il faut alors gérer les droits, les versions, la durée de conservation et la suppression de chaque copie.
Notre approche Zéro Copie ne prétend pas supprimer tous les risques de cybersécurité. Elle vise un risque précis et concret : la multiplication et la persistance de copies de travail à l’extérieur de votre environnement.
Qu’est-ce que l’approche Zéro Copie de Semontik?
Chez Semontik, Zéro Copie désigne notre mode de prestation dans lequel le travail est réalisé directement dans votre environnement informatique. Ce terme décrit notre méthode opérationnelle; il ne désigne ni une certification de cybersécurité ni la technique informatique appelée « zero-copy ».
Le principe repose sur trois règles :
- vos fichiers restent dans votre infrastructure;
- notre ressource utilise une session à distance autorisée pour travailler;
- aucun fichier de projet n’est transféré ni stocké dans notre infrastructure.
Cette méthode inverse le flux habituel. Ce ne sont pas vos données qui nous sont envoyées : c’est notre ressource qualifiée qui accède, pour la durée requise, au poste et aux outils que vous avez approuvés. Elle travaille dans le même espace, avec les mêmes versions, les mêmes bibliothèques et les mêmes standards que votre équipe.
Comment fonctionne une intervention de conception mécanique à distance?
Le fonctionnement peut être résumé en cinq étapes.
Ce qui ne se passe pas dans un mandat Zéro Copie
Le mode Zéro Copie est conçu pour éviter trois pratiques :
- le téléchargement des fichiers CAO sur un poste qui nous appartient;
- leur stockage dans l’un de nos dossiers, serveurs ou espaces infonuagiques;
- un transfert non nécessaire par courriel, clé USB, lien de partage ou autre canal.
| Mode avec transfert de fichiers | Approche Zéro Copie Semontik |
|---|---|
| Une copie est remise au prestataire | Le fichier demeure dans votre environnement |
| Le prestataire doit gérer un emplacement de stockage | Aucun stockage du projet dans notre infrastructure |
| Des versions peuvent circuler entre deux organisations | Les modifications sont réalisées sur la version accessible dans votre environnement |
| La suppression des copies doit être confirmée en fin de mandat | L’accès peut être retiré sans récupérer de dépôt de travail chez nous |
Une précision technique est importante : certains outils de bureau à distance peuvent autoriser la redirection du presse-papiers, des lecteurs locaux, des imprimantes ou d’autres ressources. Pour que le mode Zéro Copie corresponde réellement à l’objectif annoncé, votre équipe informatique doit valider et, au besoin, désactiver les fonctions de redirection incompatibles avec sa politique. Microsoft documente expressément ces réglages pour les environnements utilisant le protocole RDP
Comment l’accès peut-il être contrôlé?
Selon votre environnement informatique, l’accès peut être limité aux utilisateurs autorisés, protégé par une double authentification et restreint à une adresse IP fixe approuvée provenant de nos bureaux.
“Double authentification et compte nominatif”
L’authentification à deux facteurs, ou A2F (souvent appelée 2FA), demande deux facteurs distincts avant d’accorder l’accès. Le Centre canadien pour la cybersécurité recommande l’authentification multifacteur pour protéger les comptes, les appareils et les services contenant des données de grande valeur.
Un compte nominatif facilite aussi l’attribution des actions à une ressource précise. Ses privilèges devraient être limités aux dossiers, applications et opérations nécessaires au mandat, puis retirés lorsqu’ils ne sont plus requis.
Adresse IP autorisée : un contrôle complémentaire
Une liste d’adresses IP autorisées peut restreindre l’origine réseau d’une connexion. Elle constitue toutefois un contrôle complémentaire, et non une preuve d’identité suffisante à elle seule. Le modèle Zero Trust du NIST rappelle que la confiance ne devrait pas reposer uniquement sur l’emplacement réseau : l’utilisateur et, selon le système, l’appareil doivent être authentifiés et autorisés avant la session.
La formulation « peut être limité » demeure essentielle jusqu’à ce que nous confirmions avec votre équipe informatique la configuration applicable au mandat.
La confidentialité dépend aussi de l’organisation du travail
La technologie ne suffit pas. Notre approche Zéro Copie s’appuie également sur des ressources sélectionnées avec rigueur, un environnement de travail contrôlé, une supervision continue et une discipline stricte en matière de confidentialité. Sur notre page À propos, nous présentons plus largement notre modèle de recrutement, de formation et de suivi des ressources.
Avant le démarrage, nous documentons avec vous les éléments suivants :
- les personnes autorisées et leur niveau d’accès;
- les outils de connexion approuvés;
- les périodes d’accès et la procédure de fermeture de session;
- les canaux permis pour les échanges non techniques;
- les responsabilités en matière de sauvegarde, de licences et de soutien;
- le processus à suivre en cas d’incident ou de départ d’une ressource.
Cette préparation transforme une intention de confidentialité en règles vérifiables et adaptées à votre système d’information réel.
Quels projets peuvent profiter d’une approche Zéro Copie?
Notre modèle convient aux entreprises qui veulent ajouter de la capacité de conception ou de dessin tout en conservant leurs données techniques dans leur propre environnement. Nous proposons trois niveaux de ressources selon l’expérience, l’autonomie et la complexité du mandat; leurs capacités et leurs conditions sont présentées dans nos grilles tarifaires. Les tâches possibles comprennent notamment :
- mise à jour de plans de fabrication ou d’assemblage;
- modélisation 3D et révision de conceptions existantes;
- production de dessins détaillés pendant une surcharge temporaire;
- travail sur des bibliothèques, gabarits ou standards internes;
- soutien à un projet dont les fichiers ne doivent pas être déposés chez un fournisseur.
Les mandats peuvent notamment concerner l’automatisation industrielle, la robotique et les systèmes mécaniques. Vous trouverez des exemples, comme le robot de serrage, la scie volante et les convoyeurs, dans nos réalisations.
Nous validons la faisabilité avant le mandat. La performance du poste, la connexion distante, les licences logicielles, les restrictions réseau, les horaires d’accès et les besoins de collaboration peuvent influencer la configuration retenue.
Liste de vérification avant de démarrer
Pour mettre en œuvre le principe de façon cohérente, nous validons cette liste avec vous :
- poste physique ou virtuel dédié et correctement maintenu;
- compte nominatif avec privilèges minimaux;
- authentification multifacteur lorsque l’environnement le permet;
- adresse IP autorisée si ce contrôle est approprié;
- blocage des transferts de fichiers et des redirections non nécessaires;
- accès limité aux répertoires et applications utiles au mandat;
- journalisation des connexions conforme à vos politiques;
- procédure de révocation des accès à la fin du mandat;
- responsabilités clairement définies pour les sauvegardes, les licences et le soutien informatique.
Questions fréquentes sur l’approche Zéro Copie
Dans le mode Zéro Copie décrit ici, non. Les fichiers sont consultés et modifiés dans votre environnement; ils ne sont ni téléchargés ni stockés dans notre infrastructure.
Non. Le terme décrit la façon dont les fichiers sont traités. Il ne constitue pas une garantie d’absence totale de risque. La sécurité finale dépend aussi de la configuration de l’accès distant, des droits accordés, des postes, des pratiques humaines et de vos contrôles.
L’accès peut être limité par ces contrôles, mais nous devons valider la configuration selon votre environnement informatique. Nous confirmons avec votre équipe les mesures applicables à chaque mandat.
Oui, lorsque le poste dédié est configuré avec vos outils, vos licences, vos gabarits et vos méthodes. Les modalités exactes dépendent de vos logiciels et de vos politiques informatiques.
Non. Le principe décrit ici n’est pas le dépôt de vos fichiers dans notre infrastructure. La technologie de connexion à distance et son architecture sont choisies avec votre équipe informatique; les données du projet demeurent dans l’environnement que vous contrôlez.
Faire avancer la production sans faire voyager les données
Notre approche Zéro Copie permet à une ressource de conception mécanique ou de dessin industriel de contribuer directement dans votre environnement. Elle réduit la nécessité de multiplier les téléchargements, les espaces de stockage et les versions externes, tout en vous laissant le contrôle de votre configuration d’accès.
Pour déterminer si ce mode de travail convient à votre infrastructure, la prochaine étape consiste à valider le poste dédié, les logiciels, les droits, la méthode de connexion et les contrôles applicables avec vos responsables informatiques. Vous pouvez nous présenter votre environnement lors d’une consultation gratuite.
“Semontik. Vos données ne voyagent pas. Notre expertise, oui.”
