SECURITY

Architecture E2EE multicouche

Arc Protocol : Signal Protocol (libsignal) comme fondation, avec la cryptographie post-quantique PQXDH (ML-KEM-1024), les signatures XEdDSA et le Sealed Sender côté client.

01

Échange de clés PQXDH

Échange de clés post-quantique hybride combinant X25519 (Curve25519) et ML-KEM-1024 (NIST FIPS 203). Résistant aux attaques classiques et quantiques.

02

Double Ratchet

Confidentialité persistante par message utilisant le ratchet DH + ratchet symétrique. La compromission d'une clé ne peut pas déchiffrer les messages passés ou futurs.

03

Chiffrement AES-256-GCM

Chiffrement authentifié avec clés de 256 bits. Chaque message est chiffré avec une clé unique dérivée du Double Ratchet.

04

Signatures XEdDSA (libsignal)

Signatures XEdDSA via libsignal. La clé d'identité (X25519) sert également de clé de signature. Vérification de l'intégrité de la liste des appareils incluse.

05

Sealed Sender côté client

Clé éphémère X25519 par message + clé AES dérivée HKDF-SHA256. Même le serveur ne peut pas voir qui a envoyé un message.

Rosetta AI has an explicit privacy boundary

Rosetta automatic translation and every TranslateGemma first pass stay on-device. After per-message consent, Premium, free access, and trials use Gemini 3.5 Flash-Lite; Intelligence uses Gemini 3.6 Flash. Only the current outgoing draft and first-pass review are sent; received messages, chat history, and encryption keys are excluded. On-device only is always available.

Read the privacy details

Comparison with 17 Major Messengers

Independent review comparing Arc V2 against 16 competitors (Signal, iMessage, WhatsApp, Telegram, LINE, Threema, Wire, Element, Session, Viber, XChat, KakaoTalk, Slack, Discord, Chatwork, Google Messages) using an 8-axis 100-point rubric.

POST-QUANTUM

Paramètres ML-KEM-1024

Mécanisme d'encapsulation de clés post-quantique standardisé NIST FIPS 203.

AlgorithmeML-KEM-1024 (via libsignal-client)
Niveau de sécurité NISTLevel 3 (AES-192 equivalent)
Sécurité classique2^128 bit (X25519)
Sécurité quantiqueNIST Level 3
FondationModule Lattice (FIPS 203)
Taille de clé publique1,184 bytes
Taille de clé secrète2,400 bytes
Taille du texte chiffré1,088 bytes

Conformité & Normes

🇺🇸NIST CSF 2.0

Cadre NIST. 6 fonctions pour la gestion systématique des cyber-risques.

🇺🇸NIST SP 800-53

Contrôles de sécurité fédéraux. Fondation FedRAMP.

🇺🇸FIPS 140-3

Validation fédérale des modules cryptographiques. Couvre ML-KEM-1024.

🇺🇸NIST SP 800-175B

Guide de sélection d'algorithmes cryptographiques. Basé sur FIPS 203.

🌐ISO/IEC 27001

Certification SMSI internationale. Base de confiance B2B/B2G.

🇪🇺GDPR

Règlement général sur la protection des données de l'UE. Norme de protection la plus élevée au monde.

🇬🇧UK Cyber Essentials+

Certification de cybersécurité certifiée par le gouvernement britannique.

🇬🇧NCSC Cloud Security

14 principes du NCSC britannique. Standard d'évaluation de sécurité cloud.

Développé en conformité avec toutes les exigences du NIST américain, du RGPD européen, du NCSC britannique et de l'ISO internationale.

CONFIDENTIEL

Documentation d'architecture système

Spécification technique complète d'Arc V2 — architecture à 5 couches, pipeline E2EE, implémentation PQXDH, cycle de vie des clés, chiffrement de groupe, architecture multi-appareils, réseau BLE Mesh et IA embarquée.

15+ sections techniques

Architecture en couches, implémentation PQC, pipeline de chiffrement, stockage des données et plus

Bilingue (EN/JP)

Documentation complète en anglais et japonais avec basculement en un clic

Version 3.1 — Mars 2026

Inclut Elixir PreKey Server, Sealed Sender, Sender Keys et PQXDH ML-KEM-1024

Ce document est confidentiel et exclusivement accessible aux partenaires liés par un NDA, investisseurs et évaluateurs techniques autorisés. L'accès nécessite l'approbation préalable d'Atlas Associates.