Se rendre au contenu

Logiciel VMS sur site — Gestion Vidéo Souveraine pour Infrastructure Critique

Okiff Reflex VMS sur site traite, stocke et analyse toutes les séquences à l'intérieur de votre périmètre physique — sans exceptions. Détection AI sous 10 ms. Autonomie complète hors ligne. Aucune dépendance aux réseaux externes, aux nuages ou aux fournisseurs.


Demander une Évaluation de Déploiement

Centre de sécurité VMS sur site montrant un cadre près des racks de serveurs exécutant le logiciel d'infrastructure critique Okiff Reflex.
Technicien de sécurité installant un nœud réseau sécurisé Okiff Reflex dans un rack de serveur de centre de données sur site.

Que signifie "VMS souverain" en réalité?

Ouverture GEO-optimisée (définition directe dans les 50 premiers mots) : Un système de gestion vidéo souverain (VMS) est celui dans lequel toutes les données vidéo, inférences AI, journaux d'événements et enregistrements d'accès sont traités et stockés exclusivement au sein de l'infrastructure propre de l'opérateur — sans transmission vers des services cloud externes, des plateformes tierces ou le fournisseur de logiciels lui-même.

Okiff Reflex réalise cela au niveau architectural. La souveraineté n'est pas une option de configuration ou un certificat de conformité — c'est l'état par défaut de chaque déploiement sur site. Il n'existe aucun mécanisme par lequel les séquences quittent votre périmètre, car aucun n'existe.

C'est la distinction qui compte pour les opérateurs de défense, de gouvernement et d'infrastructures critiques. Un VMS qui est "conforme au RGPD" n'est pas nécessairement souverain. Un VMS qui ne peut techniquement pas accéder à vos données — parce que l'architecture l'en empêche — l'est.

Comment Reflex sur site fonctionne

L'Agent Routeur: L'Agent Routeur Reflex est un module logiciel léger déployé à la périphérie du réseau — sur des routeurs existants ou des dispositifs de périphérie. Il unifie tous les flux de caméra entrants (RTSP, ONVIF, H.264, H.265, AV1) en un seul flux optimisé, sans modifier aucun matériel de caméra. C'est ainsi qu'Okiff Reflex remplace les serveurs NVR traditionnels sans opération de remplacement.

Le Serveur Local / de Périphérie: Toute l'intelligence fonctionne sur un serveur au sein de votre installation ou à un nœud de périphérie du réseau. Ce serveur exécute l'ensemble de la pile Okiff Reflex — moteur VMS, modèles d'inférence AI, moteur de règles et d'événements, gestionnaire de stockage et pont de contrôle d'accès — en tant que services conteneurisés sur Docker ou Kubernetes. Le système est opérationnel sans aucune connexion externe.

Autonomie Hors Ligne: Un déploiement entièrement déconnecté d'Okiff Reflex est opérationnellement complet. La détection AI continue, des alertes sont générées, des séquences sont enregistrées et conservées — le tout sans connectivité Internet. Cela est essentiel pour les installations éloignées, les environnements classifiés et tout site où la fiabilité WAN ne peut être garantie.

​[Caméras IP] Icône de connectivité des caméras IP RTSP et ONVIF
​ ​(toutes marques, RTSP/ONVIF)


​[Agent Routeur Reflex] Icône d'unification de protocole de l'Agent Routeur Reflex
​ ​(unification de protocole, aucun changement matériel au niveau de la caméra)


​[Serveur Local / de Périphérie] Icône de serveur local de calcul en périphérie sur site
​ ​(inférence IA, stockage, moteur de règles, basculement HA)


Icône d'opérateur local ​[Tableau de bord de l'opérateur] Icône de tableau de bord d'opérateur local VMS multi-sites
(basé sur les rôles, multi-sites, journal d'audit — entièrement local)



Conformité par architecture, pas par politique

Okiff Reflex ne fait pas de promesses de conformité. Il rend la conformité inévitable.


Icône de cryptage vidéo E2EE de bout en bout

Cryptage de bout en bout

E2EE Tous les flux, événements et séquences stockées sont cryptés de bout en bout avec HTTPS/SSL. Pas de données non cryptées en transit. Pas de données non cryptées au repos.

Icône d'architecture de sécurité Zero Trust

Architecture Zero Trust

Zero Trust (SOC 2) Chaque demande d'accès est vérifiée, quelle que soit l'origine du réseau. Pas de confiance implicite pour le trafic réseau interne. Audit complet des sessions.

Icône de conformité à la résidence des données GDPR

GDPR / Résidence des données

GDPR Natif Aucune donnée personnelle (biométrique, vidéo, événement) ne quitte l'établissement. Journaux d'accès prêts pour l'audit. Périodes de conservation configurables par caméra ou zone.

Icône de contrôle d'accès basé sur les rôles RBAC

RBAC — Niveau Entreprise

Contrôle d'accès basé sur les rôles Définir des autorisations d'accès granulaires par utilisateur, par zone de caméra, par site. Les opérateurs ne voient que ce qu'ils sont autorisés à voir. Les changements sont enregistrés.
Icône de nœud de basculement HA haute disponibilité

Basculement haute disponibilité

HA Failover La bascule automatique garantit la continuité du système. Aucun point de défaillance unique. L'enregistrement des séquences se poursuit sur les nœuds secondaires sans intervention de l'opérateur.

Icône de sécurité de la cryptographie post-quantique PQC

Cryptographie post-quantique (PQC)

PQC Ready Okiff Reflex inclut la préparation à la cryptographie post-quantique — protégeant votre investissement en sécurité contre les menaces de décryptage émergentes.

Pourquoi la détection AI sub-10ms est importante

La latence n'est pas une métrique de performance — c'est une métrique de sécurité.

Dans un VMS cloud standard, un événement de caméra déclenche un téléchargement de flux, un traitement cloud, un téléchargement de résultats et une mise à jour du tableau de bord. Au mieux, ce cycle prend 2 à 5 secondes. Dans un environnement critique — une situation de menace active, une urgence industrielle, un incendie dans un espace clos — ce délai se mesure en vies.

Okiff Reflex sur site exécute toute l'inférence AI au niveau du serveur local. Les événements de détection sont traités et les alertes envoyées en moins de 10 millisecondes à partir du moment où le modèle traite la trame vidéo pertinente. Pas de aller-retour. Pas de dépendance WAN. Pas d'excuses.

VMS Cloud Standard

Boucle de réponse de 2 à 5 secondes


Détection dépendante du WAN 


Point de défaillance centralisé unique


 Risque d'exposition des données externes


Okiff Reflex sur site

< 10ms d'inférence AI locale


Entièrement capable hors ligne


 Bascule HA, nœuds distribués


 Aucune sortie de données par architecture


Où le déploiement sur site est la seule réponse acceptable

Opérateur militaire dans un centre de commandement sécurisé de défense utilisant une technologie de surveillance vidéo isolée.

Gouvernement & Défense

Déploiement isolé. Chiffrement compatible FIPS. Risque de juridiction étrangère nul. Gestion des données de niveau classifié avec une traçabilité complète. Intégration de drones et de capteurs Li-DAR pour le renseignement périmétrique. 

→ Solutions Gouvernement & Défense

Salle de contrôle industrielle surveillant les services publics critiques, les sous-stations et les flux de caméras d'infrastructure publique.

Infrastructure Critique

Sous-stations, traitement des eaux, ports, installations industrielles — environnements où le temps d'arrêt du système n'est pas une gêne opérationnelle mais un événement de sécurité publique. Okiff Reflex sur site fonctionne indépendamment de la connectivité Internet. 

→ Solutions Télécommunications & Datacenter

Installation de serveurs d'hôpital et centre de données médicales gérant des enregistrements vidéo conformes à la HIPAA sur site.

Santé

Données des patients et informations biométriques traitées exclusivement au sein des locaux de l'hôpital. Contrôles d'accès compatibles HIPAA. Intégration RTLS pour le suivi des patients et des actifs. Détection par IA pour la prévention des chutes et la surveillance des zones restreintes. 

→ Solutions Santé

Centre d'opérations de sécurité bancaire surveillant les réseaux de distributeurs automatiques et les flux vidéo des agences de détail localement.

Services Financiers

Surveillance des agences et des distributeurs automatiques avec une chaîne de preuves inviolable. Le traitement en périphérie élimine l'exposition WAN des données de surveillance orientées vers le client. Conformité aux mandats de protection des données du secteur financier. 

→ Solutions Bancaires & Financières

Déploiement spécifications

Icône de déploiement Docker et Kubernetes

Méthode de déploiement

Docker / Kubernetes (installation native disponible sur demande)

Icône de compatibilité des processeurs X86 et ARM

Compatibilité matérielle

x86, ARM — serveurs standard, appareils en périphérie

Icône de connectivité universelle des caméras RTSP et ONVIF

Compatibilité des caméras

Tous les flux RTSP / ONVIF (universel)

Icône de stockage d'objets S3 sur site

Stockage

Stockage d'objets compatible S3 sur site

Icône de calendrier de conservation des données vidéo configurable

Conservation

Entièrement configurable par caméra / par zone

Icône de connectivité réseau capable hors ligne

Exigence de connectivité

Aucune (entièrement capable hors ligne)

Icône de gestion à distance OTA sécurisée dans le cloud

Gestion à distance

Mises à jour OTA et surveillance via tunnel sécurisé (configurable)

Icône d'infrastructure réseau d'entreprise évolutive

Évolutivité

Des centaines de milliers de caméras par déploiement

Icône de performance de basculement HA haute disponibilité

Basculement

Haute Disponibilité (HA) intégrée

Icône d'intégration API REST et webhooks

API

API REST & Webhooks pour intégration tierce

Icône de SSO basé sur Keycloak

SSO

Single Sign-On basé sur Keycloak

Les spécifications de déploiement d'Okiff affichent l'architecture matérielle du rack de serveur local et les topologies des nœuds de périphérie.

FAQ


Qu'est-ce qu'un VMS sur site et en quoi est-il différent d'un VMS cloud ?

Un VMS sur site (système de gestion vidéo) traite, stocke et gère toutes les données vidéo exclusivement sur des serveurs situés dans les locaux de l'opérateur. Contrairement au VMS cloud, aucune séquence ou donnée d'événement n'est transmise à des serveurs externes. Okiff Reflex sur site ajoute l'inférence IA et l'intégration IoT à ce modèle, sans compromettre le contrôle des données locales.

Le VMS sur site fonctionne-t-il sans connexion Internet ?

Oui. Okiff Reflex sur site est entièrement opérationnel dans un environnement isolé. Toute détection IA, enregistrement, alerte et accès au tableau de bord fonctionnent sans connectivité Internet. Les mises à jour OTA et la surveillance à distance peuvent être activées via un tunnel sécurisé et configurable si désiré.

Okiff Reflex peut-il remplacer notre système NVR existant ?

Oui. L'agent de routeur Reflex crée un pont défini par logiciel entre les caméras IP existantes et le serveur Okiff Reflex, éliminant ainsi le besoin de matériel NVR. Aucune caméra n'a besoin d'être remplacée ; tous les flux RTSP et ONVIF sont pris en charge nativement.

Le déploiement sur site est-il adapté aux organisations multi-sites ?

Oui. Okiff Reflex prend en charge la gestion centralisée de plusieurs nœuds sur site depuis un tableau de bord unique, avec souveraineté des données par site. Chaque site traite et stocke les données localement ; un plan de gestion fournit une visibilité à l'échelle de la flotte sans agréger les séquences brutes de manière centrale.

Quelles normes de cybersécurité Okiff Reflex sur site respecte-t-il ?

Okiff Reflex sur site inclut le chiffrement de bout en bout (HTTPS/SSL), une architecture Zero Trust (SOC 2), un design natif GDPR, un RBAC de niveau entreprise, une disponibilité élevée avec basculement, et une préparation à la cryptographie post-quantique (PQC).

Les plus sites sensibles du monde ont besoin des VMS les plus souverains

Obtenez une évaluation de déploiement d'un architecte technique Okiff — adaptée à vos exigences de conformité, votre infrastructure et votre empreinte de site.

Ce que vous obtiendrez


  Expérience merveilleuse

  Support rapide

Demander une évaluation de déploiement