Transcriptions Zero Knowledge — DIKOOEn savoir plus
DIKOO™
Vous êtes avocat ?Se connecter
Zero Knowledge -- Phase 2a/2b

Vos transcriptions restent illisibles.
Même pour nous.

AES-256-GCMECDH P-256PBKDF2 600kTLS 1.3
Créer ma fiche gratuitementVoir le schéma

Comment ça marche

Le voyage de vos données

Trois étapes invisibles. Une fois chiffrée, la transcription n'est déchiffrable que sur votre appareil : nos serveurs n'en gardent aucune copie en clair.

Étape 1

Fin de la consultation

La transcription est générée puis transmise à nos serveurs.

Consultation 27/05/2026

Maître Martin / Mme Dupont

Notes : analyse du contrat de bail, clauses 4 et 7 à discuter, renégociation prévue pour le 12 juin...

Étape 2

Chiffrement immédiat

AES-256-GCM

Chiffrée aussitôt avec votre clé publique. Votre clé privée, protégée par votre mot de passe, ne quitte jamais votre appareil en clair.

Étape 3

Sur nos serveurs

Seul le texte chiffré est stocké. Une fuite ne révélerait pas le contenu de vos transcriptions.

Tableau détaillé

Qui utilise le Zero Knowledge dans le monde

Les plateformes les plus exigeantes en matière de confidentialité ont adopté le Zero Knowledge ou le chiffrement de bout en bout. DIKOO rejoint ce cercle.

  • Apple

    iCloud Advanced Data Protection

    Sauvegarde iCloud chiffrée de bout en bout. Apple ne détient pas les clés de déchiffrement.

    E2E
  • WhatsApp

    Signal Protocol

    Toutes les conversations et appels chiffrés E2E. Meta n'a aucun accès au contenu des messages.

    E2E
  • Signal

    Signal Protocol (auteur originel)

    Messagerie chiffrée E2E, code open source, audit public, fondation à but non lucratif.

    E2E
  • ProtonMail

    OpenPGP + Zero Access Encryption

    Emails chiffrés côté client avant envoi vers les serveurs Proton. Suisse, certifié ISO 27001.

    Zero Knowledge
  • 1Password

    Secret Key + AES-256 Zero Knowledge

    Mots de passe dérivés côté client. 1Password n'a aucun accès lecture au coffre des utilisateurs.

    Zero Knowledge
  • Zoom

    E2E AES-256-GCM (opt-in)

    Mode chiffrement de bout en bout disponible pour les meetings sensibles (entreprise et gouvernement).

    E2E
  • SpiderOak

    Zero Knowledge Sync

    Sauvegarde cloud Zero Knowledge utilisée par la NASA pour les communications de la Station spatiale (ISS).

    Zero Knowledge
  • Tresorit

    AES-256 + RSA-4096 Zero Knowledge

    Stockage entreprise chiffré côté client. Suisse, certifié ISO 27001, utilisé par avocats et journalistes.

    Zero Knowledge
  • MEGA

    AES-128 + RSA Zero Knowledge

    Cloud Zero Knowledge ouvert au public. Clés de chiffrement dérivées du mot de passe utilisateur.

    Zero Knowledge
  • Telegram

    MTProto Secret Chats

    Chats secrets chiffrés E2E (opt-in). Les chats standards sont chiffrés serveur-à-serveur uniquement.

    E2E
  • DIKOO

    AES-256-GCM + ECDH P-256 + PBKDF2 600k

    Plateforme juridique française : transcriptions de consultation chiffrées Zero Knowledge, déchiffrables uniquement sur l’appareil de l’avocat. Base de données hébergée dans l'UE (Francfort).

    Zero Knowledge

Conformité

Audits publics & conformité

Notes mesurées par des scanners publics, normes et conformité réglementaire : chaque mention est vérifiable.

  • A

    SSL Labs

    TLS 1.2 et 1.3 uniquement, certificat valide.

    SSL Labs A

  • Valide

    Let's Encrypt

    Certificat TLS valide, renouvellement automatique (ACME).

  • Top 10

    OWASP

    Mesures contre les 10 risques applicatifs majeurs.

  • Conforme

    RGPD

    Base de données hébergée dans l'UE (Francfort), droit à l'effacement.

  • 27001

    Hébergeurs certifiés

    Hébergement sur infrastructures certifiées ISO 27001 (Vercel, Neon). DIKOO n’est pas certifié ISO 27001.

Vérifiez par vous-même

Aucune de ces mentions n'est déclarative. Chaque note est vérifiable par un scanner public, et chaque certification d'hébergeur sur le centre de confiance du sous-traitant.

Tests automatisés sur www.dikoo.fr

Centres de confiance de nos sous-traitants

Registre des traitements (RGPD, Art. 30) et accords de sous-traitance (DPA, Art. 28) disponibles sur demande à support@dikoo.fr.

Concretement

Ce que ça change pour vous

  • Transcriptions chiffrées avec votre clé personnelle

    Dès sa réception, la transcription de votre consultation visio est chiffrée avec votre clé publique (ECDH P-256 + AES-256-GCM) et aucune copie en clair n’est conservée. Seule votre clé privée, déverrouillée sur votre appareil par votre mot de passe, peut la déchiffrer : une fois enregistrée, même DIKOO ne peut pas la relire.

  • Notes et échanges THERESAII chiffrés au repos (AES-256-GCM)

    Vos conversations THERESAII, tâches, suggestions, habitudes et notes CRM sont chiffrées AES-256-GCM en base de données. Le contenu nécessaire est transmis à notre fournisseur d'IA (Anthropic) le temps de générer une réponse, puis le résultat est re-chiffré au repos.

  • Clé de chiffrement stockée séparément de la base de données

    La clé AES-256 est stockée dans un coffre d'environnement marqué sensible, hors du dépôt source et hors des logs applicatifs. Elle est injectée uniquement dans les fonctions serveur au runtime.

  • Chiffrement AES-256-GCM authentifié

    AES-256-GCM garantit à la fois la confidentialité et l'intégrité : toute altération du chiffré est détectée à la lecture et refusée. C'est la même norme cryptographique qui protège les communications gouvernementales.

Sécurité

Nos 8 piliers de sécurité

  • Zero Knowledge

    Appliqué aux transcriptions de vos consultations visio : chiffrées avec votre clé publique dès leur réception, elles ne sont déchiffrables que sur votre appareil. Une fois enregistrées, nous ne pouvons pas les relire.

    AES-256-GCM

  • Base de données dans l'UE

    Base de données hébergée dans l'UE (Francfort). Sous-traitants détaillés sur /legal/sous-traitance, avec les garanties de transfert RGPD (art. 46) applicables. Nous avons mis en œuvre les mesures techniques et organisationnelles nécessaires pour assurer notre conformité au RGPD.

  • Chiffrement en transit & au repos

    Connexions HTTPS modernes obligatoires. Chiffrement symétrique au repos sur les bases de données. Double rempart cryptographique.

    TLS 1.3AES-256

  • Zéro conservation des documents

    DIKSII supprime vos documents juridiques immédiatement après analyse. Seule la synthèse produite reste dans votre historique privé.

  • Audio jamais stocké

    Pour les transcriptions de consultations, le fichier audio est supprimé après traitement. Nous ne conservons que le texte transcrit que vous pouvez supprimer à tout moment.

  • Données jamais revendues

    Aucune donnée client n'est revendue ni partagée avec des tiers à des fins commerciales. Pas de publicité ciblée, pas de profilage marketing.

  • Mesures RGPD

    Purge automatique des transcriptions après 90 jours. Droit à l'effacement immédiat. Portabilité des données sur simple demande.

  • Secret professionnel respecté

    Double consentement explicite avant tout enregistrement. Conformité aux règles déontologiques du CNB. Pas de surveillance des échanges.

Comparatif

Pourquoi DIKOO va plus loin

Solutions traditionnelles vs DIKOO. Comparaison basée sur les engagements publics des principales plateformes juridiques actives en France.

  • Base de données hébergée dans l'UE

    Francfort

    Variable, souvent hors UE

  • Transcriptions chiffrées Zero Knowledge

    Clé détenue par l’avocat

    Non, données lisibles côté serveur

  • Documents supprimés après analyse IA

    Suppression immédiate

    Conservation longue durée

  • Audio jamais stocké (transcription)

    Texte uniquement

    Audio brut conservé

  • Commission sur les consultations

    0 %

    Commission prélevée

  • Données revendues / publicité ciblée

    Jamais

    Variable

Aucun nom de plateforme cité : comparaison établie sur la base d'une analyse publique des CGU et politiques de confidentialité des principaux acteurs juridiques numériques en France.

Notre stack cryptographique

Chaque brique est un standard mondial audite publiquement. Aucun algorithme propriétaire, aucune crypto maison. Tout est vérifiable.

AES-256-GCMECDH P-256PBKDF2-HMAC-SHA256600 000 iterTLS 1.3BIP39 24 motsWeb Crypto API

Votre phrase de récupération

Lors de votre inscription, une phrase de 24 mots est générée sur votre appareil. C'est votre clé de récupération. Conservez-la précieusement : elle est le seul moyen de retrouver vos données si vous perdez votre mot de passe. Même DIKOO ne peut pas la régénérer.

Vos données sont protégées
dès la première seconde.

Créez votre fiche en 5 minutes. Sans engagement, sans commission, sans compromis sur votre secret professionnel.

Créer ma fiche gratuitement