Conformité

Canium est conçu pour les organisations qui opèrent sous des obligations réglementaires canadiennes. L'architecture positionne l'organisation — et non Canium — comme la partie responsable de la conformité des communications.

Souveraineté canadienne — Ce que cela signifie concrètement

Toute l'infrastructure de communications — chaque appel et chaque message — est physiquement située en Ontario, Canada. Aucun contenu d'appel, contenu de message ni matériel de clé ne transite par des réseaux américains.

Cela importe pour :

• L'approvisionnement fédéral et provincial — les orientations du CCCS et les cadres d'adoption du nuage du gouvernement du Canada exigent la résidence des données au Canada pour Protégé B et au-delà.
• La conformité LPRPDE — toutes les données de communications (appels et messages) demeurent en tout temps sur une infrastructure canadienne. La facturation et l'administration des comptes utilisent un processeur de paiement tiers soumis à ses propres conditions juridictionnelles ; cela est divulgué séparément dans notre politique de confidentialité.
• L'accès légal — L'architecture DRA décrite ci-dessous donne aux agents de conformité les outils pour répondre aux demandes d'accès légal sans l'intervention de Canium.

Accès légal — Conformité sans portes dérobées

Canium fournit une architecture d'Agent de récupération des données (DRA) pour les organisations qui requièrent une capacité d'accès légal — cabinets juridiques, agences gouvernementales, entreprises réglementées avec des obligations de conformité.

Fonctionnement

• L'organisation (et non Canium) désigne un agent DRA.
• Une copie de récupération de chaque clé de canal est scellée par encapsulation de clé hybride (X25519 et ML-KEM-768) chaque fois que la clé change, et non seulement à la création du canal. Les changements de membres font tourner la clé, et chaque nouvelle clé est couverte dès sa création. Cette enveloppe est stockée côté serveur sous forme de texte chiffré — Canium ne peut pas l'ouvrir.
• Seul le DRA, utilisant sa clé désignée, peut ouvrir l'enveloppe et récupérer la clé du canal.
• Toutes les opérations DRA sont auditées. L'accès est conditionné à un flux de travail de consentement et de divulgation.
• L'autorité DRA est limitée à l'organisation. Canium n'a aucune capacité DRA et aucun accès au matériel de clé de l'organisation.

Important : Canium ne peut pas créer de copie de récupération pour vous, car Canium ne détient jamais de clé de canal. Les messages sont couverts dès que vous activez la récupération. Les clés antérieures à ce moment ne peuvent être couvertes que par un membre qui les détient encore.

Ce que Canium n'est pas

• Pas un produit à porte dérobée. Canium n'a aucune capacité à déchiffrer les communications. Le DRA donne à l'organisation un chemin de récupération — pas à Canium et pas aux forces de l'ordre par défaut.
• Pas sous juridiction américaine pour les communications. Aucun contenu de message ni matériel de clé ne quitte le Canada. (Les données de facturation sont traitées par un processeur de paiement tiers basé aux États-Unis — voir notre politique de confidentialité.)
• Pas une promesse de politique. La garantie de confidentialité est cryptographique et architecturale. Elle ne dépend pas des politiques, du personnel ou des bonnes intentions de Canium.