D�ploiement technique et op�rationnel

Mise en �uvre gouvernementale :
Cadre de d�ploiement

Un plan de d�ploiement structur� et phas� couvrant l'infrastructure, la s�curit�, la g�n�ration de codes, le d�ploiement de la plateforme, la distribution de l'application mobile, la formation et les op�rations post-lancement � pour les programmes nationaux de timbres fiscaux et de tra�abilit�.

7
Phases de mise en �uvre
16�24
Semaines jusqu'au d�ploiement complet
99,9%
SLA de disponibilit�
100%
Propri�t� gouvernementale des donn�es
Phases de mise en �uvre

Sept phases, de la planification aux op�rations en production

Chaque d�ploiement national suit une s�quence de phases d�finie. Chaque phase comporte des livrables clairs, des crit�res d'approbation et des d�pendances � afin que les deux �quipes sachent exactement ce qui se passe, quand, et ce qui vient ensuite.

Phase 01 Semaines 1�3

Planification & Architecture

Tous les param�tres techniques, juridiques et op�rationnels sont d�finis avant qu'un seul serveur ne soit provisionn�. Cette phase �vite des reprises co�teuses en aval.

  • 1

    �valuation des exigences de la juridiction

    Cartographier les cat�gories d'accise, les volumes de produits, les syst�mes informatiques existants et les obligations l�gales, notamment la CCLAT de l'OMS le cas �ch�ant.

  • 2

    D�cision de souverainet� et de r�sidence des donn�es

    Choisir le mod�le de d�ploiement : centre de donn�es gouvernemental sur site, cloud souverain ou service g�r� avec protections contractuelles des donn�es.

  • 3

    Validation de l'architecture syst�me

    D�finir la topologie du registre, les points d'int�gration API, la hi�rarchie des cl�s cryptographiques et l'architecture de reprise apr�s sinistre.

  • 4

    Cartographie des parties prenantes institutionnelles

    Identifier toutes les agences n�cessitant un acc�s au syst�me : administration fiscale, douanes, surveillance du march�, organismes de licences. D�finir la structure d'acc�s par r�le.

Livrables de la phase

  • Document de conception architecturale sign�
  • Accord de souverainet� des donn�es ex�cut�
  • Matrice d'acc�s des agences approuv�e
  • P�rim�tre d'int�gration d�fini par rapport aux syst�mes gouvernementaux existants
  • Propri�t� des cl�s cryptographiques confirm�e
  • D�cision sur le format du timbre : physique, num�rique ou hybride

Crit�re d'entr�e � Phase 01

Aucun provisionnement d'infrastructure ne commence tant que l'architecture n'est pas valid�e et que les exigences de souverainet� des donn�es ne sont pas confirm�es contractuellement.

Phase 02 Semaines 3�6

Mise en place de l'infrastructure

L'infrastructure centrale est provisionn�e et renforc�e. La base de donn�es du registre central, le stockage objet et les syst�mes de gestion des cl�s cryptographiques sont mis en ligne dans l'environnement de d�ploiement approuv�.

  • 1

    Provisionnement des serveurs et du r�seau

    N�uds serveurs d�di�s provisionn�s selon l'architecture. Segmentation r�seau, r�gles de pare-feu et acc�s VPN pour le personnel gouvernemental configur�s.

  • 2

    D�ploiement de la base de donn�es principale

    Bases de donn�es �volutives selon les standards du secteur d�ploy�es avec basculement automatique. Sch�mas et politiques de r�tention configur�s pour les volumes du registre national.

  • 3

    Configuration du stockage objet s�curis�

    Ressources d'�tiquettes, exports d'audit et archives d'�v�nements de scan configur�s sur des syst�mes de stockage objet approuv�s souverainement. Configurations g�o-redondantes align�es sur les exigences de r�sidence des donn�es.

  • 4

    HSM & Gestion des cl�s

    Module de s�curit� mat�rielle provisionn�. Cl�s de signature racines g�n�r�es sous supervision gouvernementale. C�r�monie des cl�s document�e et attest�e.

Pile d'infrastructure

???
Base de donn�es principale
�volutive, basculement automatique, chiffr�e au repos
BD principale
??
Cloud hybride
Calcul sur site + capacit� burst cloud souverain
Calcul
??
Stockage objet
Ressources d'�tiquettes, archives, exports d'audit
Stockage
??
HSM
Signature des cl�s sous contr�le gouvernemental
Souverain

Livrables de la phase

  • Tous les serveurs provisionn�s et durcis sur le r�seau
  • R�plica MongoDB actif avec surveillance de l'�tat
  • Compartiments de stockage objet cr��s et autoris�s
  • HSM op�rationnel, cl�s racines g�n�r�es et document�es
  • Test d'intrusion compl�t� sur la couche d'infrastructure
Phase 03 Semaines 5�9

G�n�ration de codes & Impression

Le moteur de s�rialisation est configur�, des lots de test produits, et l'infrastructure d'impression � que ce soit dans une imprimerie gouvernementale ou sur des sites de fabricants agr��s � est valid�e de bout en bout avant le d�but de l'�mission r�elle.

  • 1

    Configuration du moteur de s�rialisation

    G�n�ration de codes s�rialis�s et s�curis�s configur�e � l'aide de m�thodes propri�taires con�ues pour la protection anti-contrefa�on, adapt�e par cat�gorie de produit dans le p�rim�tre.

  • 2

    Int�gration des installations d'impression

    Les codes sont transf�r�s de mani�re s�curis�e vers les environnements de production approuv�s pour l'impression et le d�ploiement contr�l�s. Contr�les d'allocation et pistes d'audit configur�s.

  • 3

    Sp�cification de l'�tiquette & du timbre

    Dimensions physiques, substrat, adh�sif, caract�ristiques d'inviolabilit� et conception visuelle approuv�s. Normes de qualit� d'impression test�es et fig�es.

  • 4

    Validation du scan sur lot de test

    Lot de production �chantillon scann� sur le registre en production. Temps de r�ponse � la v�rification, gestion des erreurs et basculement hors ligne test�s.

Flux de g�n�ration de codes

?Moteur
Authentific
G�n�re des UID sign�s
?
???Imprimeur
agr��
Re�oit la t�che d'impression
?
???�tiquettes /
Timbres
Production physique
?
?Registre
TrueTax
Enregistre l'�mission
?
??March� /
Produit
Appos� sur les produits
?
??Scan &
V�rification
Contr�le / consommateur

Chaque timbre ou �tiquette est enregistr� dans le Syst�me sous contr�le gouvernemental avant d'atteindre un environnement de production. Les codes sont transf�r�s de mani�re s�curis�e vers les installations approuv�es � l'aide de m�thodes propri�taires con�ues pour la protection anti-contrefa�on.

Phase 04 Semaines 7�12

D�ploiement de la plateforme

La plateforme compl�te Authentific + TrueTax est d�ploy�e, configur�e pour la juridiction et int�gr�e aux syst�mes gouvernementaux existants via une API document�e. Tous les portails d'agences sont op�rationnels avec un acc�s bas� sur les r�les.

  • 1

    Installation de la plateforme centrale

    Registre Authentific, API de v�rification et tableau de bord gouvernemental TrueTax d�ploy�s sur une infrastructure renforc�e. SSL/TLS, WAF et protection DDoS activ�s.

  • 2

    Configuration du portail des agences gouvernementales

    Tableaux de bord de l'administration fiscale, des douanes et des services d'application configur�s selon le mandat de chaque agence. Acc�s bas� sur les r�les provisionn� pour chaque groupe d'utilisateurs.

  • 3

    Int�grations ERP & syst�mes gouvernementaux

    Connecteurs API activ�s pour la gestion des douanes, le syst�me de licences d'accise et les bases de donn�es des autorit�s de licences. Tests d'int�gration effectu�s.

  • 4

    Portail d'int�gration des fabricants

    Fabricants et importateurs agr��s int�gr�s au portail op�rateur. �quipements de s�rialisation des lignes de production install�s et valid�s dans chaque installation.

  • 5

    Tests d'acceptation utilisateur (TAU) & tests de charge

    Tests d'acceptation utilisateur avec les parties prenantes gouvernementales. Les tests de charge simulent le volume de production national sur l'ensemble des op�rateurs enregistr�s simultan�ment.

Structure d'acc�s par agence

???
Administration fiscale
Tableau de bord complet � r�conciliation des droits, conformit� des op�rateurs, analyses
??
Autorit� douani�re
Vue import/export � v�rification aux fronti�res, suivi des transits
??
Surveillance du march�
Scans d'application, registres de saisies, alertes d'anomalies
??
Op�rateurs agr��s
Portail de production � allocation de timbres, s�rialisation, rapports de conformit�

Livrables de la phase

  • Plateforme op�rationnelle en environnement de production
  • Tous les portails d'agences configur�s et autoris�s
  • Int�grations avec les syst�mes gouvernementaux test�es et valid�es
  • Tous les op�rateurs agr��s int�gr�s au syst�me de production
  • TAU valid� par les parties prenantes gouvernementales
  • Test de charge r�ussi � 120 % du volume de pointe projet�
Phase 05 Semaines 10�14

D�ploiement de l'application mobile

Les applications mobiles destin�es aux agents de contr�le et aux consommateurs sont publi�es via les canaux de distribution appropri�s, y compris les boutiques d'applications g�r�es par le gouvernement, lorsque requis pour un contr�le souverain de la distribution.

  • 1

    Application agent de contr�le � Build Android & iOS

    Application d'application gouvernementale sign�e avec les certificats gouvernementaux. Mode de v�rification hors ligne configur� avec cache local chiffr�.

  • 2

    Configuration du compte Apple Developer

    Compte Apple Developer Enterprise gouvernemental configur�. Application sign�e avec le profil de provisionnement gouvernemental. Distribution TestFlight � la cohorte pilote d'agents.

  • 3

    Google Play / Boutique d'applications gouvernementale

    Application Android publi�e sur Google Play sous le compte d�veloppeur gouvernemental, ou d�ploy�e via MDM/distribution g�r�e par le gouvernement o� l'acc�s au Play Store est restreint.

  • 4

    Application de v�rification grand public

    Application de v�rification consommateur publi�e sur les deux boutiques. Personnalis�e selon les exigences de la juridiction. Flux scan QR ? r�sultat de v�rification valid�.

  • 5

    Inscription MDM pour les appareils de contr�le

    Inscription � la gestion des appareils mobiles pour tous les appareils de contr�le �mis par le gouvernement. Effacement � distance, application des politiques et gestion des mises � jour configur�s.

Canaux de distribution

Apple App Store / Enterprise
Compte Apple Developer Enterprise gouvernemental. Distribution directe MDM pour les agents de contr�le. App Store public pour l'application grand public.
?
Google Play / Distribution g�r�e
Compte d�veloppeur Google Play gouvernemental. Android Enterprise / MDM pour les appareils de contr�le. Option APK en sideload pour les environnements hors ligne / isol�s.
???
Boutique d'applications gouvernementale (le cas �ch�ant)
Pour les juridictions exploitant un portail souverain de distribution d'applications. Paquet applicatif et m�tadonn�es fournis pour publication g�r�e par le gouvernement.

Capacit� hors ligne

  • Cache de codes local chiffr� pour les appareils de contr�le
  • V�rification hors ligne sur instantan� du registre en cache
  • Synchronisation automatique � la reconnexion � aucune perte de donn�es
  • Fen�tre de cache configurable : 24h � 7 jours
  • Journal de scans hors ligne inviolable, t�l�charg� lors de la synchronisation
Phase 06 Semaines 12�18

Formation & D�ploiement

Programmes de formation structur�s pour tous les groupes d'utilisateurs � administrateurs, agents de contr�le et op�rateurs agr��s � dispens�s avant la date d'entr�e en vigueur du programme. Le d�ploiement pilote valide la cha�ne compl�te avant l'activation nationale.

Formation des administrateurs syst�me
  • Administration et gestion de la configuration de la plateforme
  • Provisionnement des utilisateurs et gestion des contr�les d'acc�s
  • Surveillance du registre, alertes et r�ponse aux incidents
  • Proc�dures de sauvegarde, restauration et basculement
  • Rapports et exportation des donn�es pour les processus gouvernementaux
  • Proc�dures de gestion des cl�s HSM et rotation

Dur�e : formation intensive de 3 jours + p�riode d'exploitation supervis�e de 2 semaines

Formation des inspecteurs de terrain
  • Utilisation de l'application mobile : scanner, v�rifier, enregistrer
  • Lecture et interpr�tation des r�sultats de v�rification
  • Fonctionnement en mode hors ligne dans des environnements � faible connectivit�
  • Documentation des saisies � l'aide des sorties de scan probatoires
  • Proc�dures d'escalade pour les produits suspects ou signal�s
  • D�pannage terrain et gestion des appareils

Dur�e : atelier d'une demi-journ�e par cohorte. Mat�riaux de formation des formateurs fournis pour l'int�gration continue.

Formation des op�rateurs agr��s
  • Portail de production : demandes d'allocation de timbres et gestion
  • Utilisation des �quipements de s�rialisation des lignes de production
  • Rapports de conformit� et soumission de r�conciliation des droits
  • Traitement des �v�nements de timbre illisible ou endommag�
  • Pr�paration des audits et g�n�ration des exports

Dur�e : sur site, par installation. Formation � distance disponible pour les importateurs et distributeurs.

D�ploiement pilote & Activation nationale
  • Pilote : une cat�gorie de produit, r�gion d�finie, fen�tre de 30 jours
  • V�rification d'application en direct par des agents form�s durant le pilote
  • R�vision des donn�es pilote et r�solution des probl�mes avant activation nationale
  • Activation nationale progressive : cat�gorie par cat�gorie ou simultan�e
  • Soutien intensif durant les 30 premiers jours d'exploitation nationale

Mat�riaux de formation fournis

??
Manuel d'exploitation administrateur
R�f�rence compl�te d'administration syst�me
??
Guide terrain de l'agent de contr�le
Carte de r�f�rence rapide imprim�e + aide int�gr�e � l'application
??
Guide d'int�gration op�rateur
Documentation API, guide utilisateur du portail, proc�dures de conformit�
??
Pack formation des formateurs
Pour l'int�gration continue des agents apr�s lancement
Phase 07 En cours d�s la semaine 16

Surveillance & Op�rations en r�gime permanent

Apr�s le lancement, la plateforme entre dans un r�gime de surveillance continue. La disponibilit�, les performances, la d�tection des anomalies et la posture de s�curit� sont suivis en permanence. Des rapports r�guliers tiennent les parties prenantes gouvernementales inform�es.

  • 1

    Surveillance de la disponibilit� et des performances 24h/24, 7j/7

    Latence API, sant� des bases de donn�es, utilisation du stockage et temps de r�ponse de v�rification surveill�s en continu. Alertes automatiques en cas de violation du SLA.

  • 2

    D�tection des anomalies & Alertes d'application

    Analyse continue des sch�mas d'�v�nements de scan. Les incoh�rences g�ographiques, les �v�nements en double et les anomalies de volume de production d�clenchent des alertes d'application en temps r�el.

  • 3

    Sauvegardes planifi�es & Tests de reprise apr�s sinistre

    Sauvegardes incr�mentielles quotidiennes et compl�tes hebdomadaires sur un stockage g�ographiquement s�par�. Basculement reprise test�e trimestriellement. Objectif RTO : moins de 4 heures.

  • 4

    Revue mensuelle des op�rations gouvernementales

    Rapport mensuel remis aux parties prenantes gouvernementales : disponibilit�, volumes de scans, taux de conformit�, anomalies d�tect�es et r�sultats des actions d'application.

SLA & Objectifs op�rationnels

SLA de disponibilit� 99,9%
R�ponse API < 100ms
RTO (basculement) < 4 heures
RPO (perte de donn�es) < 1 heure
Fr�quence des sauvegardes Quotidienne + compl�te hebdomadaire
SLA de support Priorit� 1 : r�ponse sous 1 heure
Infrastructure technique

Infrastructure con�ue pour des op�rations nationales souveraines � grande �chelle

La pile d'infrastructure est choisie pour sa fiabilit�, la souverainet� des donn�es et l'ind�pendance op�rationnelle vis-�-vis de tout fournisseur unique. Chaque couche peut �tre d�ploy�e au sein du p�rim�tre r�seau propre au gouvernement.

Calcul

Architecture cloud hybride

Les op�rations du registre central s'ex�cutent sur du mat�riel sur site sous contr�le gouvernemental. La capacit� burst s'adapte aux n�uds cloud souverains durant les p�riodes de production de pointe. Aucune donn�e ne transite hors de la juridiction nationale approuv�e.

  • Serveur principal sur site � centre de donn�es gouvernemental
  • Burst cloud souverain � en juridiction uniquement
  • Interconnexion r�seau priv�e (aucun chemin internet public pour le registre)
  • Charges de travail conteneuris�es � orchestration Kubernetes
  • Mise � l'�chelle automatique de l'API de v�rification sous charge
Base de donn�es

Base de donn�es de registre principale

Le registre national s'appuie sur une infrastructure de base de donn�es �volutive selon les standards du secteur � un stockage haute performance adapt� au sch�ma d'ajout-seul et � haut volume des �v�nements de scan et des enregistrements d'identit� d'un cadre de d�ploiement national.

  • Basculement automatis� sans point unique de d�faillance
  • Chiffrement au repos et en transit avec les protocoles actuels du secteur
  • Restauration � un instant pr�cis dans les fen�tres de r�cup�ration gouvernementales
  • Optimis� pour les volumes de consultation du registre � l'�chelle nationale
  • Calendrier de sauvegarde et r�tention sous contr�le gouvernemental
Stockage

Stockage objet align� aux exigences gouvernementales

Les ressources d'�tiquettes, exports d'audit, archives d'�v�nements de scan et registres d'application sont stock�s sur des syst�mes de stockage objet �volutifs align�s aux politiques d'infrastructure gouvernementale. Le fournisseur de stockage est s�lectionn� par juridiction en fonction des exigences de r�sidence et de souverainet� des donn�es.

  • S�lection flexible du fournisseur selon les exigences nationales de souverainet�
  • Prend en charge les configurations hybrides et de d�ploiement sur site
  • Aucun verrouillage de transfert � le gouvernement conserve la portabilit� compl�te des donn�es
  • Chiffrement c�t� serveur et enregistrements d'objets de piste d'audit immuables
  • Politiques de r�tention configurables selon les exigences gouvernementales de conservation

Aucun verrouillage sur l'infrastructure

La plateforme est agnostique vis-�-vis de l'infrastructure au niveau du stockage et du calcul. Les gouvernements peuvent migrer entre fournisseurs cloud ou vers des alternatives sur site sans red�ploiement de la plateforme. Le format des donn�es du registre est document� et exportable.

API ouvertes Donn�es exportables Sch�mas document�s Sans clause de verrouillage
S�curit� & Conformit�

Architecture de s�curit� con�ue pour les infrastructures critiques nationales

La plateforme est con�ue et exploit�e selon les normes de s�curit� requises des infrastructures nationales d'identit�. Le chiffrement, l'int�gration CA et la souverainet� des donn�es sont des exigences de premier plan � non des ajouts a posteriori.

Chiffrement � Au repos & en transit

Toutes les donn�es du registre chiffr�es au repos et en transit selon les protocoles de chiffrement actuels du secteur. Les cl�s cryptographiques ne quittent jamais le p�rim�tre mat�riel s�curis�.

Int�gration de l'autorit� de certification (CA)

L'autorit� de certification nationale gouvernementale signe le certificat racine Authentific pour le d�ploiement. Toutes les identit�s cryptographiques �mises par la plateforme s'encha�nent � la hi�rarchie de confiance CA souveraine.

Souverainet� des donn�es

Toutes les donn�es du registre, les �v�nements de scan et les registres d'application demeurent dans la juridiction nationale d�finie. Aucune donn�e n'est accessible au prestataire technologique sans autorisation gouvernementale explicite.

Module de s�curit� mat�rielle (HSM)

Modules de s�curit� mat�rielle de niveau gouvernemental assurent toutes les op�rations de signature cryptographique. La c�r�monie des cl�s est document�e et attest�e par des repr�sentants gouvernementaux. Le gouvernement d�tient les identifiants administrateur des cl�s.

Contr�le d'acc�s bas� sur les r�les

Chaque compte utilisateur est li� � un r�le d'agence sp�cifique. Les autorisations sont granulaires � un acc�s en lecture seule aux analyses ne conf�re pas un acc�s en �criture aux enregistrements du registre. Le journal d'audit capture toutes les actions administratives.

Tests d'intrusion & Audit

Test d'intrusion par un tiers avant le lancement et annuellement par la suite. V�rification de la conformit� OWASP Top 10. L'auditeur d�sign� par le gouvernement a acc�s aux journaux d'audit et � la documentation de configuration � tout moment.

Piste d'audit immuable

Tous les �v�nements du registre sont en ajout seul. Les enregistrements ne peuvent �tre modifi�s ni supprim�s apr�s �criture � par aucun utilisateur, y compris les administrateurs syst�me. Une cha�ne de hachage cryptographique fournit la preuve d'int�grit� sur l'ensemble du journal.

Isolation r�seau

Les composants du registre et du HSM fonctionnent sur un segment r�seau priv� sans exposition directe � l'internet public. Tout le trafic API public transite par un WAF et une couche proxy de limitation du d�bit.

Plan de r�ponse aux incidents

Runbook de r�ponse aux incidents sp�cifique au gouvernement fourni. Chemins d'escalade, obligations de notification et proc�dures de r�cup�ration d�finis selon les exigences r�glementaires de la juridiction.

Normes de conformit�

  • ISO 27001 � gestion de la s�curit� de l'information
  • Exigences HSM FIPS 140-2 niveau 3
  • Compatibilit� avec les obligations de d�claration du Protocole CCLAT OMS
  • Architecture de donn�es compatible RGPD (le cas �ch�ant)
  • L�gislation nationale sur la protection des donn�es � configurable par juridiction
  • Normes de donn�es OMA pour la tra�abilit� transfrontali�re

Droits d'audit gouvernementaux

  • Acc�s complet � tous les journaux syst�me � la demande
  • Documentation de configuration tenue � jour et accessible
  • Audit de s�curit� annuel par tiers � r�sultats partag�s avec le gouvernement
  • Dispositif de s�questre du code source disponible sur demande
  • Droit de d�signer un auditeur technique ind�pendant � tout moment
  • Export des donn�es dans un format document� � le gouvernement conserve des copies
Flux de g�n�ration de codes

De la plateforme au produit : comment les timbres fiscaux atteignent le march�

Chaque timbre et �tiquette suit cette cha�ne contr�l�e. Aucune �tape ne peut �tre contourn�e. Chaque transition est enregistr�e dans le registre central.

? Plateforme
Authentific
Identifiant s�curis� g�n�r� et enregistr� par la plateforme
?
??? Imprimeur
agr��
Codes transf�r�s de mani�re s�curis�e vers l'environnement de production approuv�
?
??? �tiquettes /
Timbres
Timbre ou �tiquette physique produit et s�rialis�
?
? Registre
TrueTax
�v�nement d'�mission enregistr� ; allocation op�rateur d�bit�e
?
?? March� /
Produit
Timbre appos� sur le produit soumis � accise dans l'installation agr��e
?
?? Scan &
V�rification
Agent de contr�le ou consommateur scanne et obtient le r�sultat
Point de contr�le 1

Les codes sont transf�r�s de mani�re s�curis�e vers des environnements de production approuv�s � l'aide de m�thodes propri�taires con�ues pour la protection anti-contrefa�on.

Point de contr�le 2

Les timbres non appos�s dans la fen�tre d'allocation g�n�rent des alertes de conformit� automatiques � l'administration fiscale.

Point de contr�le 3

Le scan en double du m�me UID signale imm�diatement le produit comme suspect � d�tection de contrefa�on en temps r�el.

Flux de v�rification

Comment chaque scan aboutit � un r�sultat v�rifi�

L'agent de contr�le ou le consommateur scanne un code. Le r�sultat est sans ambigu�t�, inviolable et retourn� en moins de 100 millisecondes.

?? Agent /
Consommateur
Scanne le QR ou le DataMatrix sur le produit
?
?? API de
v�rification
Requ�te s�curis�e vers la couche de v�rification
?
? Registre
national
Identit� valid�e sur le Syst�me sous contr�le gouvernemental
?
?? Contr�le des
anomalies
R�gles de conformit� et d'anomalie appliqu�es
?
?? R�sultat
retourn�
R�sultat structur� remis � l'appareil de scan

�tats de r�sultat de v�rification

?
AUTHENTIQUE � Droits acquitt�s
Enregistr�, sans anomalie, dans le territoire de distribution attendu
??
SIGNAL� � V�rification requise
Enregistr� mais anomalie d�tect�e : incoh�rence g�ographique, scan en double ou indicateur de statut
??
NON ENREGISTR� � Saisir
UID introuvable dans le registre national � produit contrefait ou non enregistr�
??
HORS LIGNE � V�rification en cache
R�sultat retourn� depuis le cache local chiffr� ; synchronisation en attente � la reconnexion

Vue de l'agent de contr�le

Pour un r�sultat SIGNAL� ou NON ENREGISTR�, l'application de l'agent pr�sente le dossier complet d'application :

  • Cat�gorie de produit, fabricant, classification d'accise
  • Journal complet de la cha�ne de tra�abilit� pour l'unit�
  • Territoire de distribution enregistr� vs. localisation du scan
  • Historique des scans pr�c�dents � date, lieu, op�rateur
  • Cr�ation de fiche de saisie en un seul geste avec GPS, horodatage et donn�es de scan
  • Chemin d'escalade vers l'autorit� de supervision

Chaque �v�nement de scan est journalis� � y compris les scans sans action des consommateurs. Cela construit la cartographie g�ographique de distribution utilis�e par le renseignement d'application.

D�ploiement de l'application mobile

Distribution mobile gouvernementale � grande �chelle

Les applications destin�es aux agents de contr�le sont distribu�es via des canaux qui donnent au gouvernement un contr�le total sur les d�tenteurs de l'application, la version qu'ils ex�cutent et les donn�es auxquelles l'appareil peut acc�der.

iOS Apple Developer Enterprise

D�ploiement sur plateforme Apple

  • Compte Apple Developer Enterprise gouvernemental configur�
  • Application sign�e avec des profils de provisionnement �mis par le gouvernement
  • Distribution TestFlight pour la cohorte pilote d'agents
  • Publication App Store pour l'application grand public (publique)
  • D�ploiement des mises � jour g�r� par MDM pour les appareils de contr�le
  • Capacit� d'effacement � distance sur les appareils perdus ou d�saffect�s

L'inscription au Programme Enterprise Apple n�cessite un num�ro D-U-N-S actif pour l'agence gouvernementale. Authentific fournit un soutien complet � l'int�gration au Programme Apple Developer Enterprise si le gouvernement ne dispose pas encore d'un compte.

Android Google Play / MDM / APK

D�ploiement sur plateforme Android

  • Configuration du compte d�veloppeur Google Play gouvernemental et publication de l'application
  • Inscription Android Enterprise pour les appareils �mis par le gouvernement
  • Google Play g�r� pour la distribution priv�e d'applications aux appareils inscrits
  • Option APK en sideload direct pour les environnements hors ligne ou restreints
  • Application des politiques EMM/MDM : verrouillage d'�cran, chiffrement, liste blanche d'applications
  • Gestion des mises � jour par voie a�rienne avec contr�le du d�ploiement progressif

Pour les juridictions o� l'acc�s au Google Play Store est restreint ou interdit, l'application de contr�le est conditionn�e en APK sign� pour une installation directe via d�ploiement MDM ou portail informatique gouvernemental.

Propri�t� des donn�es

Propri�t� et contr�le gouvernementaux � Complets et inconditionnels

Le registre national est un actif souverain. Toutes les donn�es syst�me demeurent sous la propri�t� et la juridiction du gouvernement, avec un d�ploiement align� aux exigences nationales de protection des donn�es et de souverainet�. Aucune donn�e n'est partag�e avec, vendue �, ni accessible par un tiers � y compris le prestataire de la plateforme � sans autorisation �crite explicite du gouvernement d�ployant.

Le gouvernement est propri�taire de toutes les donn�es

  • Tous les enregistrements du registre, �v�nements de scan et donn�es d'application sont propri�t� du gouvernement
  • Confirm� contractuellement � aucune ambigu�t� dans l'accord de service
  • Le prestataire de la plateforme n'a aucun droit d'analyser, partager ou mon�tiser les donn�es gouvernementales
  • Les donn�es peuvent �tre export�es � tout moment dans un format ouvert et document�
  • Portabilit� totale des donn�es � le gouvernement peut migrer vers toute plateforme � tout moment

Option d'h�bergement local

  • D�ploiement sur site complet au sein des centres de donn�es gouvernementaux
  • Aucune donn�e ne quitte la juridiction nationale pour quelque traitement que ce soit
  • Option de registre isol� disponible pour les d�ploiements haute s�curit�
  • Personnel informatique gouvernemental form� pour exploiter et maintenir la plateforme
  • S�questre du code source � le gouvernement conserve l'acc�s au code de la plateforme

Le gouvernement d�tient les cl�s

  • Cl�s racines HSM g�n�r�es en pr�sence de repr�sentants gouvernementaux
  • Identifiants administrateur des cl�s d�tenus par les d�positaires d�sign�s par le gouvernement
  • Le prestataire de la plateforme ne peut �mettre ni r�voquer des UID sans autorisation gouvernementale
  • Proc�dures de rotation des cl�s d�finies et contr�l�es par le gouvernement

Sortie & Continuit�

  • Format d'export des donn�es document� � le registre n'est pas propri�taire
  • Plan de transition d�fini dans l'accord de service
  • Le gouvernement re�oit l'extraction compl�te des donn�es � la r�siliation du contrat
  • Le syst�me peut �tre exploit� par le personnel informatique gouvernemental ou un prestataire successeur
Int�grations syst�me

Se connecte � l'infrastructure gouvernementale existante via une API document�e

La plateforme s'int�gre � ce que vous avez d�j�. Aucune obligation de remplacer les syst�mes douaniers, ERP ou de licences existants � la couche API les connecte.

Syst�mes douaniers

Contr�le aux fronti�res & � l'importation

  • Recoupement du d�douanement � l'importation � v�rification de l'UID sur le registre national � la fronti�re
  • Suivi des entrep�ts sous douane � mouvements enregistr�s dans le registre
  • Consultation du statut de droit aux points d'inspection douani�re
  • Int�gration avec le syst�me national de gestion des douanes via API REST
  • Formats de donn�es OMA pour les �changes transfrontaliers

ERP & Syst�mes fiscaux

Recettes & Conformit�

  • R�conciliation des d�clarations d'accise � unit�s enregistr�es vs. production d�clar�e
  • Recoupement du compte de droits de l'op�rateur agr��
  • Int�gration s�curis�e par API avec les syst�mes gouvernementaux et d'entreprise existants
  • Rapports de r�conciliation automatis�s transmis aux syst�mes de l'administration fiscale
  • Fr�quence d'int�gration configurable : temps r�el, horaire ou lot quotidien

Syst�mes de licences

Gestion des op�rateurs & des permis

  • Int�gration du registre des op�rateurs agr��s � synchronisation automatique lors de l'�mission de nouvelles licences
  • Suspension et r�vocation de licence � bloque imm�diatement l'allocation de timbres
  • V�rification des permis commerciaux et des licences d'importation au point d'inspection
  • V�rification des licences professionnelles et d'exercice (ex. : pharmaciens, distributeurs)
  • Connectivit� � la base de donn�es de licences de l'autorit� r�glementaire via API

Le p�rim�tre d'int�gration est d�fini par d�ploiement

Toutes les int�grations ne sont pas requises pour chaque d�ploiement. Le p�rim�tre d'int�gration est convenu lors de la phase de planification. Des connecteurs standard existent pour les syst�mes gouvernementaux courants ; des connecteurs personnalis�s sont d�velopp�s si n�cessaire et document�s comme livrable d'int�gration.

API REST �v�nements Webhook �change de donn�es par lot Connecteurs personnalis�s
Formation & Support

Chaque groupe d'utilisateurs form�. Chaque sc�nario couvert.

La formation n'est pas une r�flexion apr�s coup. C'est un livrable structur� avec un contenu d�fini, un format de dispensation et des crit�res de validation pour chaque groupe d'utilisateurs.

Formation administrateurs
Administration de la plateforme & du syst�me
  • Configuration et gestion compl�tes de la plateforme
  • Provisionnement des utilisateurs et des acc�s agences
  • Surveillance de l'�tat du registre et alertes
  • Ex�cution des sauvegardes, restaurations et basculements
  • Proc�dures de gestion des cl�s et calendriers de rotation
Tableau de bord & Reporting (administration fiscale)
  • Interpr�tation du tableau de bord de conformit� et exploration des donn�es
  • G�n�ration et export des rapports de r�conciliation des droits
  • Examen du statut de conformit� des op�rateurs
  • R�vision des alertes d'anomalies et processus d'investigation
  • Proc�dure d'export des donn�es du Protocole CCLAT OMS
Tableau de bord de l'autorit� douani�re
  • Vue des importations et des mouvements transfrontaliers
  • Requ�tes de v�rification aux fronti�res et interpr�tation des r�sultats
  • Suivi des mouvements de stock en entrep�t sous douane
  • Gestion des alertes d'application transfrontali�res
Formation inspecteurs
Application terrain � Application mobile
  • Installation de l'application, connexion et inscription de l'appareil
  • Technique de scan QR et DataMatrix
  • Lecture et prise en compte des r�sultats de v�rification
  • Mode hors ligne � fonctionnement et limites
  • Cr�ation et soumission de fiche de saisie
  • Proc�dures d'escalade et de rapport
Op�rations de surveillance du march�
  • Op�rations de scan en masse dans les locaux de vente au d�tail et en gros
  • Identification des anomalies g�ographiques sur le terrain
  • Conditionnement des preuves pour les mesures d'application
  • Soumission des donn�es et documentation de la cha�ne de tra�abilit�
Support continu & Assistance
  • Canal de support gouvernemental d�di� (e-mail, t�l�phone, portail s�curis�)
  • Incidents priorit� 1 : SLA de r�ponse initiale sous 1 heure
  • Repr�sentant de support en pays disponible sur demande
  • Briefings r�guliers sur les mises � jour de la plateforme pour les administrateurs syst�me
  • Actualisation annuelle de la formation pour les cohortes d'agents de contr�le
Capacit� & Exp�rience av�r�es

Une ex�cution adoss�e � un bilan reconnu.

La plateforme est d�livr�e par une �quipe dot�e d'une exp�rience d�montr�e dans la s�curit�, la v�rification et les d�ploiements en secteurs r�glement�s � avec la profondeur op�rationnelle pour accompagner les programmes de la conception initiale jusqu'� l'�chelle nationale et les op�rations continues.

Plus d'une d�cennie d'exp�rience

Plus de dix ans d'exp�rience dans la conception et la mise en �uvre de solutions de s�curit� et de v�rification dans les secteurs r�glement�s et les cha�nes d'approvisionnement � haute valeur.

D�ploiements en secteurs r�glement�s

D�ploy� dans les secteurs pharmaceutique, FMCG, logistique et gouvernemental � chacun avec des exigences distinctes en mati�re de conformit�, de tra�abilit� et d'application.

Aviation, logistique & gouvernement

Exp�rience dans des environnements � haute s�curit� et � forts enjeux, notamment l'aviation, la logistique critique et les programmes de v�rification mandat�s par les gouvernements.

Livraison de bout en bout

Conception syst�me, d�ploiement d'infrastructure, int�gration des op�rateurs, formation et support op�rationnel post-lancement � livr�s dans le cadre d'une mission int�gr�e unique.

Sensibilisation du public

Les citoyens qui scannent prot�gent le programme

La participation des consommateurs multiplie la couverture de l'application. Une population sachant scanner avant d'acheter constitue un r�seau de v�rification distribu� que le gouvernement n'a pas eu � financer.

Campagnes de sensibilisation publique

Mat�riaux de campagne et cadre de messagerie align�s aux normes de communication du gouvernement. D�ployables sur les canaux imprim�, audiovisuel et num�rique.

  • Cadre de messagerie de campagne fourni : � Scannez avant d'acheter �
  • Ressources imprim�es et num�riques personnalisables aux couleurs du gouvernement
  • Mat�riaux de sensibilisation des d�taillants en point de vente
  • Mod�les de signalisation de sensibilisation aux postes frontaliers et entr�es de march�
  • Ressources de campagne sur les r�seaux sociaux et mod�le de calendrier de publication
  • Document de briefing m�dias pour l'�quipe de communication gouvernementale

�ducation QR pour le grand public

Les mat�riaux grand public expliquent ce que signifie le code QR, comment le scanner et ce que le r�sultat indique � en langage clair, dans les langues locales.

  • Guide de scan QR multilingue � aucune application requise pour un scan basique
  • Texte d'aide int�gr� � l'application configur� en langue locale et aux couleurs de la juridiction
  • Explication des �tats de r�sultat � signification d'AUTHENTIQUE, SIGNAL� et NON ENREGISTR�
  • M�canisme de signalement pour les consommateurs qui trouvent des produits suspects
  • Conseils sp�cifiques par type de produit � tabac, alcool, produits pharmaceutiques
  • V�rification par SMS en repli pour les t�l�phones basiques si n�cessaire
Fiabilit� & Continuit� des activit�s

Infrastructure nationale. Exigences nationales de disponibilit�.

Un programme national de timbres fiscaux ne peut tol�rer les interruptions. La plateforme est con�ue pour une disponibilit� continue avec basculement automatique, sauvegardes g�odistribu�es et proc�dures de r�cup�ration test�es.

Disponibilit� & SLA

  • SLA de disponibilit� � 99,9 % � moins de 9 heures d'indisponibilit� impr�vue par an
  • Disponibilit� de l'API de v�rification surveill�e ind�pendamment toutes les 60 secondes
  • Page de statut � destination du gouvernement avec reporting d'incidents en temps r�el
  • Fen�tres de maintenance planifi�e convenues � l'avance avec le gouvernement
  • D�ploiement des mises � jour de plateforme sans interruption de service

Basculement automatique

  • Basculement automatis� de base de donn�es sans intervention manuelle
  • D�ploiement multi-zone : aucune d�faillance de zone unique ne met le syst�me hors service
  • Contr�les de sant� automatis�s reroutant le trafic dans les fen�tres de r�cup�ration d�finies
  • Site de reprise en veille froide activable dans un RTO de 4 heures
  • Mode hors ligne des agents maintient les op�rations pendant les interruptions

Sauvegardes & R�cup�ration

  • Sauvegardes incr�mentielles quotidiennes vers un stockage objet g�ographiquement s�par�
  • Instantan� complet hebdomadaire � immuable, ne peut �tre �cras� ni supprim�
  • Restauration � un instant pr�cis dans les fen�tres de r�cup�ration gouvernementales d�finies
  • Exercices de restauration de sauvegardes men�s trimestriellement � r�sultats document�s
  • Le gouvernement re�oit une copie de sauvegarde ind�pendante mensuellement
99,9%
SLA de disponibilit�
<4h
Objectif RTO
<1h
Objectif RPO
30s
D�lai de basculement
Quotidienne
Fr�quence des sauvegardes
Calendrier de d�ploiement

De l'engagement aux op�rations nationales : 16 � 24 semaines

Le calendrier est d�termin� par la complexit� de la juridiction, le nombre de cat�gories de produits et le p�rim�tre d'int�gration. Les phases ci-dessous repr�sentent un d�ploiement national standard � cat�gorie unique.

Phase 01
Planification & Architecture
? Semaines 1�3
�valuation de la juridiction, d�cision de souverainet�, validation de l'architecture, cartographie des agences parties prenantes.
Architecture valid�e Souverainet� des donn�es confirm�e Matrice des agences approuv�e
Phase 02
Mise en place de l'infrastructure
? Semaines 3�6
Provisionnement des serveurs, d�ploiement de la base de donn�es principale, configuration du stockage s�curis�, infrastructure de s�curit� en ligne, test d'intrusion.
Infrastructure op�rationnelle HSM mis en service Test d'intrusion r�ussi
Phases 03�04
G�n�ration de codes + D�ploiement de la plateforme
? Semaines 5�12
Configuration de la s�rialisation termin�e, int�gration des imprimeries valid�e, plateforme d�ploy�e, portails d'agences op�rationnels, int�grations syst�mes gouvernementaux activ�es, TAU termin�.
Lot de test valid� TAU plateforme sign� Tous les op�rateurs int�gr�s
Phase 05
D�ploiement de l'application mobile
? Semaines 10�14
Applications de contr�le iOS et Android publi�es, inscription MDM termin�e, application grand public en ligne sur les boutiques publiques.
Applications publi�es MDM inscrit Application grand public en ligne
Phase 06
Formation & D�ploiement pilote
? Semaines 12�18
Tous les groupes d'utilisateurs form�s. Pilote lanc� dans la r�gion ou cat�gorie d�finie. Donn�es r�vis�es et probl�mes r�solus avant activation nationale.
Tous les utilisateurs form�s Pilote termin� Validation gouvernementale
Phase 07 - EN PRODUCTION
Activation nationale
? Semaine 16�24
Date d'entr�e en vigueur du programme national. Tous les op�rateurs agr��s tenus d'apposer des timbres. Application active sur toutes les cat�gories de produits couvertes. D�but de la p�riode de support intensif.
Programme national en production Support intensif actif Surveillance op�rationnelle

Facteurs de calendrier

Facteurs qui raccourcissent le calendrier
  • Infrastructure cloud ou centre de donn�es gouvernemental existant
  • Une seule cat�gorie de produit dans le p�rim�tre initial
  • D�cision claire de souverainet� des donn�es prise avant l'engagement
  • �quipe informatique gouvernementale disponible pour les travaux d'int�gration
  • Registre fabricants existant disponible pour l'int�gration des op�rateurs
Facteurs qui allongent le calendrier
  • Plusieurs cat�gories de produits dans le p�rim�tre simultan�
  • Exigences d'int�gration multi-agences complexes
  • Nouveau march� public de centre de donn�es ou travaux de g�nie civil requis
  • Changement r�glementaire requis avant que le programme soit juridiquement op�ratoire
  • Grand nombre de fabricants agr��s n�cessitant une installation sur site

D�ploiement multi-cat�gories

Pour les programmes couvrant simultan�ment plusieurs cat�gories d'accise, ajouter 4 � 8 semaines par cat�gorie suppl�mentaire int�gr�e dans la m�me fen�tre de d�ploiement. Les cat�gories peuvent aussi �tre �chelonn�es : lancer le tabac � la semaine 16, ajouter l'alcool � la semaine 24, les spiritueux � la semaine 32 � en utilisant la m�me plateforme et le m�me registre.

Mod�le de licence

Licences �volutives adapt�es � la passation de march�s gouvernementaux.

TrueTax est conc�d� sous licence sur une base de plateforme � non � la transaction. Les gouvernements conservent des structures de co�ts pr�visibles � mesure que les volumes d'�mission et de v�rification augmentent.

Standard

Licence annuelle

Licence annuelle couvrant l'acc�s complet � la plateforme, les mises � jour et le support. Dimensionn�e en fonction de l'�chelle du d�ploiement et des exigences du programme.

  • Acc�s complet � la plateforme � toutes les fonctionnalit�s incluses
  • Mises � jour logicielles et correctifs de s�curit�
  • Support op�rationnel continu
  • Renouvellement annuel avec p�rim�tre d�fini
Niveau gouvernemental

Entreprise pluriannuelle

Licence pluriannuelle �volutive selon le p�rim�tre de d�ploiement. Prend en charge l'expansion vers des cat�gories de produits suppl�mentaires sans ren�gocier le contrat de base.

  • �volutive selon le p�rim�tre de d�ploiement
  • Support multi-programmes sous un seul accord
  • SLA renforc� avec objectifs RTO / RPO d�finis
  • Canal de support gouvernemental d�di�
Optionnel

Licence perp�tuelle

Licence perp�tuelle disponible sous r�serve de discussion � adapt�e aux d�ploiements sur site o� les mod�les d'abonnement sont incompatibles avec les cadres de march�s publics gouvernementaux.

  • Disponible sous r�serve de discussion
  • Adapt�e aux d�ploiements sur site et souverains
  • Accord de maintenance annuel optionnel
  • S�questre du code source disponible

La structure de licence est d�finie lors du briefing technique initial. Un ing�nieur solutions confirmera le mod�le appropri� en fonction du p�rim�tre de votre programme, du mod�le de d�ploiement et de votre cadre de passation de march�s.

Discuter des licences
Mise en �uvre gouvernementale

Pr�t � discuter de la mise en �uvre pour votre juridiction ?

Un briefing de mise en �uvre gouvernementale couvre le p�rim�tre technique complet de votre d�ploiement sp�cifique : cat�gories de produits, options d'infrastructure, architecture de s�curit�, exigences d'int�gration, calendrier et mod�le de souverainet� des donn�es. Il s'agit d'un engagement technique structur� � non d'une pr�sentation commerciale.

? Vue d'ensemble Gouvernement & Accise Trailio TrueTax � Page produit compl�te ? Technologie & Architecture de la plateforme ?