Enregistrement intentionnel
Aucun mot d’activation, aucune écoute continue, aucun démarrage à distance. Seule une action physique lance l’enregistrement, avec un indicateur à vérifier sur le matériel livré.
Architecture de sécurité
Protéger la preuve. Garder une frontière étroite.
L’audio contient des voix et les transcriptions préservent des paroles privées. BEFORE sécurise ce parcours sans devenir un agent ni un système d’action.
Ce qu’il entend reste sous votre contrôle.
Traitement audio sur l’iPhone
L’audio brut est protégé sur le bracelet et l’iPhone. La reconnaissance anglaise V1 s’effectue sur l’iPhone ; seuls une transcription signée et sa provenance sont envoyées au service BEFORE par un transport chiffré.
MCP limité aux transcriptions
MCP expose des transcriptions propres avec leur provenance. Il n’expose jamais l’audio brut, des entités sémantiques, des identités, des résumés, des recommandations ou des outils d’action.
Moindre privilège
Chaque compte, capture, transcription, curseur et connecteur est autorisé côté serveur. Un identifiant stable ne donne jamais accès à lui seul.
Livraison idempotente
Les curseurs opaques rendent la relève incrémentale répétable, isolée par utilisateur, compatible avec la suppression et révocable, sans perte ni doublon.
Accès traçables
L’utilisateur peut inspecter les consultations, révoquer les futurs accès, exporter ses données et demander la suppression de l’audio, d’une capture ou du compte.
Exploitation sans contenu
Les journaux, métriques et analyses excluent l’audio brut, le texte des transcriptions, les jetons d’accès et les URL signées. Les données de développement sont fictives.
Aucune autorité d’action
La parole enregistrée est un contenu de transcription non fiable. Elle n’est jamais traitée comme une autorisation, ne déclenche aucun outil et ne modifie jamais le sens stocké.
Une promesse de chiffrement honnête
L’audio capturé reste dans le parcours protégé entre le bracelet et l’iPhone et n’est pas envoyé au serveur BEFORE. Le service doit lire le texte pour le stocker et le livrer par des appels MCP autorisés ; nous ne qualifions donc pas ce parcours de transcription de chiffrement de bout en bout aveugle au serveur.
Préparation à la production
Il s’agit d’un objectif, pas d’une certification. La mise en production exige encore l’acceptation du parcours exact de reconnaissance embarquée, la modélisation des menaces, un test d’intrusion, la responsabilité des incidents, les exercices de suppression et de restauration, et une nouvelle revue humaine du digest source exact.
La sécurité doit être visible avant la première vraie capture.
Réserver votre bracelet