La juridiction n’est pas un détail. C’est une architecture.
La souveraineté numérique signifie maîtriser vos données, votre infrastructure, votre IA et votre déploiement. Notre ingénierie européenne sert cette maîtrise, où que votre organisation opère.
Des racines européennes. La maîtrise chez le client.
Meridian Technologies est une entreprise belge, développée et gouvernée depuis l’Europe. Notre engagement envers la souveraineté technologique européenne demeure. L’architecture est conçue autour des choix du client : lieu d’exécution, accès, IA utilisée et gouvernance du déploiement. Les exigences applicables sont évaluées pour chaque mise en œuvre.
La connectivité est une vulnérabilité.
Pour les infrastructures critiques et le commandement militaire, chaque connexion sortante est une dépendance. La plateforme Meridian fonctionne sans télémétrie ni connexion sortante vers l’éditeur — en cloud souverain, sur site ou sur des réseaux air-gapped.
- 01
Cloud public souverain
Dans votre propre espace cloud, sur une infrastructure choisie selon vos exigences de résidence des données, d’accès et de gouvernance. L’hébergement et les obligations applicables sont évalués par projet.
- 02
Centre de données sur site
Dans votre propre centre de données, d’entreprise ou d’État, exploité par vos propres équipes.
- 03
Réseaux air-gapped
Réseaux entièrement déconnectés et enclaves classifiées, sans télémétrie ni connexion sortante vers l’éditeur — en s’appuyant sur l’expérience de notre équipe dans les environnements déconnectés.
Trois modèles. Une décision.
Juridiction applicable
Soumises à des législations extraterritoriales (notamment US CLOUD Act, FISA 702).
Entité locale, avec des dépendances variables dans la chaîne d’approvisionnement.
Entreprise belge sous juridiction européenne ; exigences du déploiement client définies par projet.
Modèle de données
Copie centrale de vos données dans un coffre-fort fermé.
Interfaces point à point sur mesure, greffées sur des systèmes existants.
Sa propre couche de données au sein de votre environnement ; vos sources restent là où elles sont.
Déploiement air-gapped
Limité ; souvent dépendant d’une synchronisation de télémétrie.
Développements manuels sur mesure, à refaire à chaque projet.
Fonctionne en mode déconnecté, sans télémétrie externe ; le déploiement air-gapped est disponible dès aujourd’hui.
Cadre de conformité
Conçues selon des normes étrangères ; cadres européens traités après coup.
À démontrer à nouveau pour chaque appel d’offres.
Conçu pour les obligations du RGPD, de NIS2 et de DORA ; feuille de route de certification commençant par l’ISO/IEC 27001.
Nos objectifs de conception
Propriété européenne, gouvernance transparente
Meridian Technologies est une entreprise belge relevant d’une juridiction européenne. Les règles d’accès, l’hébergement et les obligations d’un déploiement client sont définis explicitement par projet.
Clés de chiffrement maîtrisées par le client
C’est vous qui détenez les clés, pas nous. Les données ne peuvent être déchiffrées qu’à l’intérieur de votre propre périmètre.
Journaux d’audit vérifiables
Requêtes et modifications consignées dans un journal vérifiable — auditable par vos propres organes de contrôle.
Aucune télémétrie sortante
En configuration air-gapped, rien ne quitte votre périmètre : aucune connexion vers l’éditeur, aucune donnée d’usage, aucune mise à jour silencieuse.
Intégré dès aujourd’hui. Certifié étape par étape.
Nous préférons vous montrer où nous en sommes plutôt qu’afficher des labels que nous ne détenons pas. Voici ce pour quoi l’architecture est conçue — et ce que nous certifierons ensuite.
- Aujourd’hui · dès la conception
Ce sont des obligations qui vous incombent ou des limites fixées par les juges — aucun certificat n’existe pour elles. L’architecture de Meridian est conçue pour vous aider à les respecter.
Règlement européenRGPD
Protection des données dès la conception : les données restent dans votre environnement, l’accès est lié à une finalité et les requêtes sont journalisées.
Directive UENIS2
Obligations de cybersécurité et de chaîne d’approvisionnement pour les entités essentielles et importantes. Meridian supprime une dépendance fournisseur étrangère et produit les chronologies d’incident nécessaires à vos notifications.
Règlement UEDORA
Règles de gestion du risque lié aux prestataires TIC dans le secteur financier. Meridian facilite la réversibilité sans enfermement et conserve des pistes d’audit complètes.
Cour constitutionnelle fédérale · AllemagneBVerfG
En 2023, la Cour a fixé des limites constitutionnelles à l’analyse automatisée des données par la police. Meridian est conçu précisément pour ces garanties : limitation des finalités, accès fondé sur les rôles et journaux de requêtes traçables.
- Ensuite · première certification
Notre première certification formelle : le socle sur lequel s’appuie chaque attestation ultérieure.
Norme internationaleISO/IEC 27001
Certification de notre système de management de la sécurité de l’information par un organisme de certification accrédité.
- Puis · avec nos déploiements
Des qualifications propres à chaque marché, que nous visons à mesure que les déploiements clients les exigent. D’ici là, Meridian peut fonctionner au sein de votre propre environnement homologué.
BSI · AllemagneBSI C5
Attestation selon les critères de sécurité cloud du BSI — pertinente dès lors que Meridian exploite un service cloud pour des clients allemands.
ANSSI · FranceSecNumCloud 3.2
La qualification de l’ANSSI pour les fournisseurs de services cloud. Meridian fonctionne d’abord au sein d’environnements déjà qualifiés ; sa propre qualification suivra s’il exploite un service cloud managé en France.
Allemagne · achat publicEVB-IT Cloud
Les conditions contractuelles types de l’achat public informatique en Allemagne — appliquées à nos contrats lorsque nous répondons à des appels d’offres publics allemands.
Ce que demandent les équipes achats.
Meridian est-il soumis au CLOUD Act ou à la section 702 de la FISA ?
- Meridian Technologies est une entreprise belge sous juridiction européenne. La plateforme est conçue pour votre environnement, avec maîtrise des données, des accès, de l’IA et de l’hébergement par le client. Cela ne constitue pas une exemption générale d’obligations légales : les exigences et responsabilités applicables sont évaluées pour chaque mise en œuvre.
Meridian peut-il fonctionner entièrement air-gapped ?
- Oui. Meridian fonctionne dans un cloud souverain, sur vos propres serveurs ou en mode entièrement air-gapped — sans connexion internet, sans télémétrie, sans aucune connexion sortante vers l’éditeur. Notre équipe a l’expérience des réseaux déconnectés, et les modèles d’IA fonctionnent en local.
Meridian copie-t-il nos données dans sa plateforme ?
- Pas dans la nôtre. La couche de données de Meridian Platform lit vos systèmes sources et structure ce dont la situation a besoin, au sein de votre propre environnement. Vos systèmes sources restent la référence et Meridian n’y écrit jamais ; rien n’est copié vers Meridian ni vers le cloud d’un éditeur.
Qui détient les clés de chiffrement et la piste d’audit ?
- Vous — c’est ainsi que Meridian est conçu. L’accès est gouverné dans votre propre environnement, avec des clés de chiffrement maîtrisées par le client et un journal de chaque requête où toute altération est détectable : vous pouvez démontrer qui a consulté quoi, et quand — la traçabilité qu’attend l’arrêt de 2023 de la Cour constitutionnelle fédérale allemande sur l’analyse automatisée des données.
Meridian est-il certifié SecNumCloud, BSI C5 ou ISO 27001 ?
- Pas encore, et nous le disons clairement. L’architecture est conçue pour les obligations du RGPD, de NIS2 et de DORA. L’ISO/IEC 27001 est notre première cible de certification ; les qualifications propres à chaque marché, comme BSI C5 et SecNumCloud, suivront selon les déploiements.
Comment Meridian aide-t-il face à NIS2 et à la directive REC ?
- Les deux textes demandent aux opérateurs de services essentiels de maîtriser les risques, de détecter tôt les incidents et de les notifier vite. Meridian place événements physiques, cyber et terrain sur une même chronologie : la détection est plus rapide et vous disposez du dossier d’incident pour la notification. La conformité reste un processus de votre organisation — Meridian la soutient, il ne la remplace pas.