Surveiller et protéger le capital numérique de l'entreprise. C'est sur ce créneau porteur qu'Advestigo, société française de 28 personnes, a reçu la semaine dernière le grand prix européen de l'innovation. Fondée en 2002 par deux docteurs en informatique du CEA-Leti - Hassane Essafi et Marc-Michel Pic, aujourd'hui respectivement patron de la recherche et directeur des opérations techniques -, elle utilise une technologie d'identification des contenus, maison et brevetée : la théraographie.

Sans tatouage (watermaking) ni encapsulation ni signature électronique, la théraographie ne pollue pas le document d'origine : « Elle n'entrave pas le cycle de vie normal du document, dit Christophe Tilmont, vice-président Business Development. Et, à la différence de la gestion des droits numériques, elle n'intervient pas non plus sur son contenu. » Sorte d'empreinte digitale d'un document numérique, cette technologie s'applique aux textes, aux images fixes ou animées, à la musique, et à la vidéo. Elle identifie donc n'importe quel document composite intégrant ces différents médias. Principe de fonctionnement : l'empreinte du document d'origine sert d'étalon de comparaison à toute reproduction complète ou partielle. Une seule « lecture » de l'original suffit pour en traquer (automatiquement) toutes les copies. Et cela, qu'elles soient stockées sur des sites web, forums ou weblogs. Juridiquement, ce n'est pas l'absence de différences, mais les caractéristiques communes qui constituent le plagiat.

Depuis 18 mois, Advestigo développe pour les sociétés une suite logicielle, Entreprise Security. « Le premier produit, un outil d'audit de stockage, doit sortir dans les prochaines semaines, annonce Michel Roux, son président. Le deuxième, le filtrage des e-mails, sera commercialisé en septembre. » Sur un document d'une cinquantaine de pages composé de texte et d'images, il détectera, par exemple, si un extrait de 10 lignes est envoyé par e-mail. Le marquage portant sur le contenu - et non sur le contenant -, ces lignes sont identifiables dans n'importe quel fichier. L'objectif est d'assurer aux entreprises qu'aucun document confidentiel ne sorte par accident. L'outil répond donc à l'obligation de moyens exigée par la loi Sarbanes-Oxley. Le logiciel d'audit vérifie, lui, que rien d'illicite ne traîne sur les serveurs de l'entreprise, images pornographiques ou autres MP3. Vaste marché...

a.muller@01informatique.presse.fr