Cybersécurité
Quatre problèmes concrets. Pour chacun, comment fonctionne notre défense et où elle s’arrête.
Qui choisit un médecin ou un établissement à distance voit un diplôme, un site, un nom : trois choses que l’on peut copier. Vérifier l’original n’est pas simple. Les professionnels, à leur tour, peuvent trouver leur nom et leur site copiés.
L’UNESCO reconnaît le problème des faux diplômes. Les experts qu’elle a réunis en juillet 2026 signalent que l’intelligence artificielle a fait augmenter les fraudes aux titres.
Demande confirmation à qui a délivré le titre, pas à la copie qu’on te montre.
L’étiquette indique où en est chaque réponse. Un sceau est déjà actif, le nôtre : plus bas, tu le vérifies toi-même.
Disponible
L’Authentification Antifraude des titres regarde trois choses. Chaque profil dit ce qui a été vérifié, avec quelle source et quand. Et ce qui ne l’a pas été.
Qu’il soit bien lisible et que les données correspondent à celles que tu déclares.
La limite Un document peut être falsifié : à lui seul, il ne prouve pas que le titre ait été délivré.
Là où il existe, l’inscription apparaît comme active, avec la date et la référence de la consultation.
La limite Il dit que tu es inscrit, pas que le diplôme soit authentique. Nous commençons par les registres suisses ; hors de Suisse, nous le disons au cas par cas.
Quand c’est possible, la confirmation directe de l’institution.
La limite C’est le contrôle le plus solide, et il n’est pas toujours possible : quand il ne l’est pas, le profil le dit.
Le sceau
Le sceau n’est pas une image à enregistrer et à coller : notre serveur le dessine à chaque chargement. Il ne s’allume que sur le site vérifié. Collé ailleurs, il répond « non valide sur ce site ».
Une photographie reste une photographie. C’est pourquoi le clic ouvre la page de vérification : statut, dates, domaine et une signature que n’importe qui peut vérifier avec notre clé publique. Le nôtre est actif ; celui pour ton site est prêt, aussi pour les réseaux sociaux.
Le sceau n’empêche pas de cloner un site : il dit seulement que le clone n’en a pas de valide. Il se fonde sur le site d’où vient la requête, donc un navigateur qui ne le communique pas affiche « non valide » même sur le vrai site. Et quand un sceau est désactivé, le changement arrive en une minute environ et ne touche pas une page déjà ouverte.
Nous l’utilisons sur notre domaine. Le contrôle démarre quand tu le demandes.
Des lettres inversées, supprimées ou répétées, un trait d’union, une autre extension : les variantes les plus probables de ton domaine.
Disponible
Nous regardons lesquelles sont enregistrées et utilisées. Une variante purement théorique ne déclenche pas d’alerte.
Disponible
Si une variante est active, tu reçois un score et les données recueillies : tu vois ainsi sur quoi repose l’alerte.
Disponible
Ce que tu fais d’une alerte, c’est toi qui le choisis. Nous regardons les noms de domaine : pas le contenu des sites, les réseaux sociaux, ta messagerie.
Disponible
Threat Intelligence observe et signale. La décision d’agir t’appartient.
L’une fonctionne déjà. Les trois autres, nous les décrivons telles qu’elles fonctionneront.
Les inscrits à ta newsletter confirment deux fois et se désinscrivent en un clic. Pour chaque inscription, tu télécharges un Certificat de Consentement : qui, quand, pour quel texte, avec empreinte (sha256) et date. Ce n’est pas une signature qualifiée.
Disponible
Le contrôle des documents : la société, les autorisations déclarées, le siège, l’inscription de la direction médicale, là où il existe des registres publics. Ce ne sera ni une accréditation ni une inspection.
En préparation
Le contrôle de la société, des autorisations, des qualifications du personnel et des formations sur les appareils et les protocoles. Ce ne sera jamais une autorisation sanitaire.
En préparation
Un outil qui lira ton site et signalera les phrases qui promettent trop, avec une proposition pour mieux les formuler. Il signalera, il ne réécrira pas.
En préparation
Tes données de santé vivent, chiffrées, dans l’archive de ton téléphone. Ce qui sort du téléphone, ce sont par exemple la question à l’assistant et une copie chiffrée de restauration. La liste complète, avec la raison de chaque élément, se trouve sur la page du Jumeau.
Nous utilisons un chiffrement standard et vérifié (AES-256). Le téléphone communique avec nos serveurs par une connexion chiffrée.
Un sceau est à un clic de sa preuve : signature, domaine, dates. N’importe qui peut la vérifier.
Non. Le sceau n’empêche personne de cloner un site. Sur le site cloné, en revanche, il ne s’allume pas : qui le cherche, ou clique dessus, le comprend tout de suite.
Pas encore. Le contrôle démarre quand tu le demandes ; la répétition automatique dans le temps, nous sommes en train de la construire. Il porte sur les noms de domaine semblables au tien : il ne regarde pas le contenu des sites, ta messagerie, les réseaux sociaux ni ton nom personnel. Il signale ; il ne bloque et ne supprime rien.
La vérification KSM n’est pas un diplôme, n’est pas une habilitation, n’est pas une autorisation sanitaire et n’équivaut pas à une reconnaissance officielle. C’est la vérification documentée des titres que tu possèdes et que tu déclares, avec les sources consultées et la date.
Une personne de notre équipe. Dans la vérification des titres, l’automatisation prépare le dossier, elle ne décide pas.
Tu as obtenu tes titres. Permets à ceux qui te choisissent de les vérifier. Professional est l’espace des professionnels.
Les sources externes de cette page. Pour le sceau, la source est la page de vérification qui s’ouvre quand on clique dessus.
Global Cooperation Needed to Tackle “Disease” of Fake Degrees (s’ouvre dans un nouvel onglet)
Inside Higher Ed / Times Higher Education · 2026