labs@atheron:~/industries/defence-aerospace/compliance$ audit --controls --evidence

Conformité en défense

Marchandises contrôlées et déploiements sécurisés.

Les marchandises contrôlées, les règles d’exportation et les exigences de sécurité des clients déterminent où roule un logiciel de défense et qui peut en voir les données. Nous établissons cette portée avec votre responsable désigné et votre équipe de sécurité, bâtissons selon les contrôles et appuyons votre audit; les rapports de certification et d’attestation sont émis par des auditeurs indépendants.

Lancer un projet Voir les exemples de projets

// ce qui compte ici

Ce qui change dans ce secteur.

La portée des marchandises contrôlées

Quelles données et quels articles sont contrôlés, qui peut y accéder et ce qui doit être consigné, établi avec votre responsable désigné. Les obligations restent à votre entreprise inscrite.

Déployé selon votre équipe de sécurité

Sur place, dans votre locataire ou isolé du réseau, avec le renforcement, les correctifs et les voies de mise à jour convenus avant le développement.

Des tests indépendants

Un test d’intrusion indépendant avant la mise en service, avec les constats corrigés et testés de nouveau, et le délai présenté dans l’estimation.

Des preuves pour vos audits

Journaux d’accès, dossiers de configuration et résultats d’essais conservés pour que vos audits et les examens de vos clients aient ce qu’ils demandent.

// exemples de projets

Exemples chiffrés pour ce service.

Chacun est hypothétique, présenté comme tel et chiffré en direct à partir de notre grille tarifaire. Ouvrez-le dans l’estimateur et adaptez-le.

Exemple de projetApplication web

Marchandises contrôlées

Hypothétique. Ni un client ni un résultat.

// Le problème

Un fournisseur inscrit suit ses visiteurs, les inscriptions de son personnel et l’accès aux articles et aux données techniques contrôlés dans des chiffriers, et rassembler les dossiers pour une inspection prend une semaine.

// Ce que nous bâtirions

Un registre sur les propres serveurs du fournisseur pour les dossiers de vérification des visiteurs, les inscriptions et exemptions du personnel, l’accès aux articles et aux données techniques contrôlés et la formation, avec des rappels avant toute échéance. Les obligations restent à votre entreprise inscrite et à votre responsable désigné; nous bâtissons les dossiers qu’ils tiennent et ne donnons pas d’avis juridique.

// Ce qu’il comprend

Dossiers des visiteurs et du personnel avec l’état de la vérification et de l’inscription
Accès aux articles et aux données techniques contrôlés consigné par personne et par heure
Dossiers de formation avec rappels avant l’échéance
Rapports pour votre responsable désigné et pour les inspections
Serveurs sur place, en français et en anglais

// Technologies

Next.js
PostgreSQL
Serveurs sur place
Connexion par annuaire

// estimation

Développement: ≈ 81 100 USD à 123 000 USD, livré en 19 semaines au plus115 500 $ CA à 175 400 $ CA
Soutien: ≈ 2 500 USD par mois3 565 $ CA par mois

Les prix dans votre devise sont des estimations au taux du jour de la Banque du Canada. Toute la facturation se fait en CAD ou en USD.

Échéancier par étape

Découverte: 2,9 à 3,4 semaines
Maquettes approuvées: 2,4 à 3,4 semaines
Règles d’accès revues avec votre responsable désigné: 1,4 à 2,4 semaines
Fonctions principales: 2,4 à 4,4 semaines
Développement complet: 1,9 à 2,9 semaines
Tests et corrections: 0,9 semaine
Questions de l’examen de sécurité répondues: 0,9 semaine
Mise en ligne: 0,9 à 1,4 semaine

Hors de notre contrôle, et ajouté au calendrier

Livraison et installation des serveurs: 2 à 6 semaines
Examen de sécurité et intégration des fournisseurs: 4 à 8 semaines

Modalités de paiement

Acompte 20 %: 23 100 $ CA à 35 080 $ CA
Découverte 6 %: 6 930 $ CA à 10 524 $ CA
Maquettes approuvées 6 %: 6 930 $ CA à 10 524 $ CA
Règles d’accès revues avec votre responsable désigné 7,7 %: 8 893,50 $ CA à 13 505,80 $ CA
Fonctions principales 18,1 %: 20 905,50 $ CA à 31 747,40 $ CA
Développement complet 12 %: 13 860 $ CA à 21 048 $ CA
Tests et corrections 6 %: 6 930 $ CA à 10 524 $ CA
Questions de l’examen de sécurité répondues 7,7 %: 8 893,50 $ CA à 13 505,80 $ CA
Mise en ligne 6,5 %: 7 507,50 $ CA à 11 401,00 $ CA
Retenue, 30 jours après la mise en ligne (10 %): 11 550 $ CA à 17 540 $ CA

Partir de cet exemple

Exemple de projetApplication webIAModèle open source

Assistant hors réseau

Hypothétique. Ni un client ni un résultat.

// Le problème

Les techniciens fouillent à la main des milliers de pages de manuels techniques à accès restreint, et aucun service d’IA externe n’a le droit d’en approcher.

// Ce que nous bâtirions

Un assistant sur un modèle open source qui roule sur un serveur GPU dans un réseau isolé, répond à partir des propres manuels de l’organisation en citant la section, et reçoit ses mises à jour par des supports approuvés. Rien n’atteint Internet, dans un sens comme dans l’autre.

// Ce qu’il comprend

Manuels et bulletins de service indexés à l’intérieur du réseau isolé
Des réponses qui citent la section du manuel, pour que le technicien vérifie
Un accès par rôle : chaque utilisateur ne voit que les manuels auxquels il a droit
Un modèle open source sur un serveur GPU sans aucune voie vers l’extérieur
Mises à jour et nouveaux manuels chargés selon votre processus de supports approuvés

// Technologies

Llama ou Mistral (open source)
vLLM
PostgreSQL avec pgvector
Next.js
Serveur GPU Lenovo isolé du réseau

// estimation

Développement: ≈ 120 000 USD à 183 000 USD, livré en 25 semaines au plus171 200 $ CA à 260 200 $ CA
Hébergement: ≈ 176 USD par mois250 $ CA par mois
Soutien: ≈ 2 500 USD par mois3 565 $ CA par mois
Matériel: ≈ 47 800 USD à 197 000 USD68 000 $ CA à 280 800 $ CA

Les prix dans votre devise sont des estimations au taux du jour de la Banque du Canada. Toute la facturation se fait en CAD ou en USD.

Approche d’IA: Modèle open source
Coût d’exploitation du modèle: ≈ 176 USD par mois250 $ CA par mois

Échéancier par étape

Découverte: 2,9 à 3,4 semaines
Spécification et plan d’évaluation: 0,4 semaine
Maquettes approuvées: 2,4 à 3,4 semaines
Règles d’accès revues avec votre responsable désigné: 1,4 à 2,4 semaines
Fonctions principales: 1,4 à 2,4 semaines
Développement complet: 0,9 à 1,4 semaine
Projet pilote fonctionnel: 3,9 à 6,9 semaines
Tests et corrections: 0,4 à 0,9 semaine
Constats du test d’intrusion fermés: 0,9 à 1,9 semaine
Mise en ligne: 0,9 à 1,4 semaine
Production: 0,9 à 1,4 semaine

Hors de notre contrôle, et ajouté au calendrier

Livraison du matériel, après la commande: 2 à 6 semaines
Test d’intrusion indépendant et nouveau test: 2 à 4 semaines

Modalités de paiement

Acompte 20 %: 34 180 $ CA à 51 980 $ CA
Découverte 1,5 %: 2 563,50 $ CA à 3 898,50 $ CA
Spécification et plan d’évaluation 8 %: 13 672 $ CA à 20 792 $ CA
Maquettes approuvées 1,5 %: 2 563,50 $ CA à 3 898,50 $ CA
Règles d’accès revues avec votre responsable désigné 7,7 %: 13 159,30 $ CA à 20 012,30 $ CA
Fonctions principales 4,6 %: 7 861,40 $ CA à 11 955,40 $ CA
Développement complet 3,1 %: 5 297,90 $ CA à 8 056,90 $ CA
Projet pilote fonctionnel 24,2 %: 41 357,80 $ CA à 62 895,80 $ CA
Tests et corrections 1,5 %: 2 563,50 $ CA à 3 898,50 $ CA
Constats du test d’intrusion fermés 7,7 %: 13 159,30 $ CA à 20 012,30 $ CA
Mise en ligne 1,5 %: 2 563,50 $ CA à 3 898,50 $ CA
Production 8,7 %: 14 868,30 $ CA à 22 611,30 $ CA
Retenue, 30 jours après la mise en ligne (10 %): 17 090 $ CA à 25 990 $ CA
Temps GPU pour l’entraînement et les tests, au coût: 300 $ CA. Facturé d’avance, au coût, en dehors des étapes
Serveur GPU pour l’IA, pour le modèle: 68 000 $ CA à 280 800 $ CA. Facturé d’avance, au coût, en dehors des étapes

Partir de cet exemple

Exemple de projetApplication webApplication mobileSuivi des matériaux

Suivi MRO des pièces sérialisées

Hypothétique. Ni un client ni un résultat.

// Le problème

Un atelier d’entretien, de réparation et de révision suit ses pièces sérialisées sur des fiches suiveuses papier et dans son ERP, et reconstituer l’historique complet d’une pièce pour l’audit d’un client prend des jours.

// Ce que nous bâtirions

Un système web et une application Android sur des terminaux mobiles robustes qui lisent le code-barres ou le marquage Data Matrix de chaque pièce à chaque étape, consignent inspections, réparations et modifications selon le numéro de série et gardent l’historique complet sur des serveurs dans l’atelier, l’accès aux données contrôlées étant limité aux personnes qu’approuve votre responsable désigné.

// Ce qu’il comprend

Pièces lues par code-barres ou Data Matrix à la réception, à chaque étape et à la remise en service
Inspections, réparations et modifications consignées selon le numéro de série
L’historique complet d’une pièce, bâti en quelques secondes pour un client ou un auditeur
Bons de travail et pièces lus dans l’ERP
Serveurs sur place, avec un accès aux données contrôlées fixé par rôle
Lecteurs robustes, terminaux mobiles et imprimantes d’étiquettes listés par quantité

// Technologies

Next.js
Kotlin pour Android
PostgreSQL
Intégration ERP
Serveurs sur place

// estimation

Développement: ≈ 196 000 USD à 299 000 USD, livré en 42 semaines au plus278 800 $ CA à 425 200 $ CA
Soutien: ≈ 5 010 USD par mois7 135 $ CA par mois
Matériel: ≈ 50 000 USD à 70 400 USD71 150 $ CA à 100 250 $ CA

Les prix dans votre devise sont des estimations au taux du jour de la Banque du Canada. Toute la facturation se fait en CAD ou en USD.

Échéancier par étape

Découverte: 2,9 à 3,4 semaines
Découverte et visite des lieux: 0,4 semaine
Maquettes approuvées: 3,9 à 6,4 semaines
Règles d’accès revues avec votre responsable désigné: 3,4 à 5,4 semaines
Fonctions principales: 1,9 à 2,9 semaines
Développement complet: 0,9 à 1,9 semaine
Première version sur appareils: 2,4 à 4,4 semaines
Stocks, réception et transferts: 3,4 à 5,4 semaines
Suivi et appareils fonctionnels: 2,4 à 3,9 semaines
Tests et corrections: 0,4 semaine
Soumission aux boutiques: 0,4 semaine
Site pilote en service: 2,9 à 3,4 semaines
Questions de l’examen de sécurité répondues: 2,9 à 3,4 semaines
Mise en ligne: 0,9 à 1,4 semaine
Déploiement: 0,9 à 1,4 semaine

Hors de notre contrôle, et ajouté au calendrier

Livraison du matériel, après la commande: 2 à 6 semaines
Examen par les boutiques d’applications: 1 semaine
Examen de sécurité et intégration des fournisseurs: 4 à 8 semaines
Accès de test à l’ERP par votre équipe TI: 1 à 4 semaines

Modalités de paiement

Acompte 20 %: 55 760 $ CA à 85 040 $ CA
Découverte 3,5 %: 9 758 $ CA à 14 882 $ CA
Découverte et visite des lieux 3 %: 8 364 $ CA à 12 756 $ CA
Maquettes approuvées 6,5 %: 18 122 $ CA à 27 638 $ CA
Règles d’accès revues avec votre responsable désigné 7,7 %: 21 467,60 $ CA à 32 740,40 $ CA
Fonctions principales 3,6 %: 10 036,80 $ CA à 15 307,20 $ CA
Développement complet 2,4 %: 6 691,20 $ CA à 10 204,80 $ CA
Première version sur appareils 7 %: 19 516 $ CA à 29 764 $ CA
Stocks, réception et transferts 9 %: 25 092 $ CA à 38 268 $ CA
Suivi et appareils fonctionnels 6 %: 16 728 $ CA à 25 512 $ CA
Tests et corrections 1,2 %: 3 345,60 $ CA à 5 102,40 $ CA
Soumission aux boutiques 2,3 %: 6 412,40 $ CA à 9 779,60 $ CA
Site pilote en service 3 %: 8 364 $ CA à 12 756 $ CA
Questions de l’examen de sécurité répondues 7,7 %: 21 467,60 $ CA à 32 740,40 $ CA
Mise en ligne 3,5 %: 9 758 $ CA à 14 882 $ CA
Déploiement 3,6 %: 10 036,80 $ CA à 15 307,20 $ CA
Retenue, 30 jours après la mise en ligne (10 %): 27 880 $ CA à 42 520 $ CA
Serveur en baie x 2: 28 500 $ CA à 57 600 $ CA. Facturé d’avance, au coût, en dehors des étapes
Lecteur de codes-barres robuste x 10: 17 600 $ CA. Facturé d’avance, au coût, en dehors des étapes
Terminal mobile avec lecteur x 10: 17 600 $ CA. Facturé d’avance, au coût, en dehors des étapes
Imprimante d’étiquettes industrielle x 2: 4 760 $ CA. Facturé d’avance, au coût, en dehors des étapes
Étiquettes et rubans, stock de départ x 8: 2 400 $ CA. Facturé d’avance, au coût, en dehors des étapes
Lecteur de codes-barres filaire, pour notre développement et nos tests: 290 $ CA. Facturé d’avance, au coût, en dehors des étapes

Partir de cet exemple

// questions

Ce qu’on nous demande à ce sujet.

Inscrits au Programme des marchandises contrôlées?

Nous ne le prétendons pas. L’inscription de votre entreprise et votre responsable désigné déterminent ce à quoi nous pouvons accéder; nous travaillons dans ces limites et en discutons à la définition de la portée.

Suivez-vous ISO 27001 ou les exigences d’un client?

Oui, nous bâtissons selon les contrôles et appuyons votre audit. La certification est délivrée par un organisme de certification indépendant, pas par nous.

Donnez-vous des avis sur le contrôle des exportations?

Non. Les questions d’exportation et de marchandises contrôlées relèvent de votre responsable désigné et de vos conseillers. Nous bâtissons selon la portée qu’ils fixent.

Retour au secteur: Défense et aérospatiale À propos du service: Conformité et ingénierie de la sécurité

// la suite

Ce n’est pas tout à fait votre projet?

Décrivez-nous ce que vous avez en tête. Nous vous reviendrons avec une fourchette et les questions qui permettront de la resserrer. Ou réservez un appel pour en discuter.

Lancer un projet Réserver un appel