Aller au contenu principal
SecureStamp
La confiance avant d’agir. La preuve après l’exécution.

Sachez ce qui est demandé.
Contrôlez ce qui peut arriver ensuite.

SecureStamp aide les personnes à comprendre les demandes à fort impact et permet aux organisations de délimiter les logiciels autonomes aux effets exacts qu’elles approuvent.

D’abord, ce que le message demande
Un effet exact, un usage
Une preuve que vous pouvez vérifier vous-même

Voir les intégrations disponibles ->

inboxMessages
B

billing@securestamp-signed.com

Facture de juillet

Vérifié98
A

billing@acme-corp-urgent.com

Mettez à jour vos données de paiement

À vérifier

Imite acme.com · aucun sceau vérifié. Vérifiez par un canal officiel avant de payer.

La confiance avant d’agir. La preuve après l’exécution.

Le problème

L'IA a rendu les faux messages crédibles.

Avant, on cherchait des erreurs visibles : logos abîmés, domaines étranges ou formulations suspectes. Aujourd'hui, une arnaque peut être écrite par IA, sonner parfaite et arriver par e-mail, WhatsApp, Telegram, QR, support, factures, tickets ou flux. Le problème n'est plus seulement d'analyser le message : c'est de savoir quelle action il demande avant d’agir.

Avant, le risque était un clic. Maintenant, c'est aussi qu'un agent exécute une action.

Un socle, trois usages

Que voulez-vous protéger ?

La même chaîne — ce qui est demandé, qui le demande, ce qui est autorisé et quelle preuve reste — appliquée à votre cas.

Protection personnelle

Une arnaque peut vous coûter bien plus qu'un café. SecureStamp Personal coûte moins qu'un café.

Avant de payer une facture, de scanner un QR code ou de partager un mot de passe, SecureStamp vous montre ce que le message demande et ce que l’on sait de son expéditeur.

  • Ce que le message demande, avant que vous n’agissiez : payer, vous connecter, changer un compte bancaire.
  • Si un numéro WhatsApp, un compte Telegram ou un domaine appartient au périmètre officiel déclaré par l’organisation.
  • L’analyse s’exécute sur votre appareil : le contenu du message n’a pas besoin de le quitter.

Un signal simple avant l'action.

Vérifié98/100

billing@securestamp-signed.com

Origine enregistrée et validée par SecureStamp.

spf passdkim passdmarc pass
Probable84/100

news@verolux-store.com

Les signaux techniques semblent corrects, mais il n'y a pas de timbre vérifié.

spf passdkim unknowndmarc neutral
À revoir38/100

billing@acme-corp-urgent.com

Les signaux méritent une revue avant d'agir.

spf softfaildkim passdmarc none
Risque élevé4/100

noreply@secure-account-verify.top

Usurpation possible, domaine suspect ou schéma à risque.

spf faildkim faildmarc fail

Pour les entreprises

Si quelqu’un se fait passer pour votre entreprise, donnez à vos clients un moyen de le remarquer avant de payer.

Enregistrez domaines, e-mails, téléphones, bots et canaux pour que clients, fournisseurs, employés, systèmes et agents puissent reconnaître les communications légitimes avant de répondre, payer ou partager des informations.

Enregistrer mon entreprise

Signal vérifie l'appartenance au périmètre officiel. Il ne garantit pas que chaque message soit vrai.

  1. 01

    Enregistrez domaines, e-mails et canaux officiels.

    Déclarez le périmètre que votre public doit reconnaître : domaines, expéditeurs, téléphones, bots, liens et canaux publics de confiance.

  2. 02

    Publiez des signaux de confiance vérifiables.

    SecureStamp crée des références que clients, fournisseurs, plugins, API et agents peuvent consulter avant d'agir.

  3. 03

    Réduisez la confusion liée à l'usurpation par IA.

    Donnez aux personnes et aux systèmes un signal pratique avant les demandes de paiement, les changements de fournisseur et les flux sensibles.

Execution Authorization

Votre agent peut avoir l’accès. Vous décidez de l’effet exact.

L’accès n’est pas une autorisation d’agir.

Donner à un logiciel l’accès à un système n’est pas la même chose qu’approuver ce qu’il peut y changer. SecureStamp transforme une décision approuvée en une autorisation signée à usage unique pour un effet exact — et conserve la preuve.

Un effet exact, une autorité, une expiration, un usage.
Votre politique signée est le plafond. SecureStamp ne peut pas l’élargir.
Les credentials fournisseur restent dans votre environnement.
Les receipts se vérifient hors ligne, sans contacter SecureStamp.

Accès

L’agent peut appeler les API de remboursement du prestataire de paiement

Execution Authorization

refund.create
  charge       ch_89172
  amount       USD 1 427,00
  destination  original_payment_method
  maxUses      1
  expires      14:02 UTC

Autorisez l’effet, pas seulement l’accès à l’outil.

Public Beta

Fonctionne avec les contrôles que vous avez déjà. SecureStamp ne remplace ni l’identité, ni les policy engines, ni les workflows d’approbation — il lie leurs décisions approuvées à des effets exécutables exacts, à un point d’exécution qui reste le vôtre.

Testez les limites d’un agent avant qu’il n’agisse.

Beta

Un laboratoire tente de mettre en défaut les limites que vous déclarez — par MCP, shell, script ou API — et observe le résultat depuis l’extérieur de l’agent. Seule la modification exacte que vous avez relue peut sortir.

Voir pourquoi, et comment

Comment ça marche

Une vérification de confiance avant l'action.

01

Une origine est déclarée

Une organisation enregistre des domaines, des e-mails, des canaux, des bots, des téléphones, des liens ou des points de contact officiels.

02

SecureStamp vérifie les signaux

Le système examine l'origine, le canal, les signaux techniques, le statut d'enregistrement et l'intention déclarée.

03

Vous obtenez un verdict clair

Avant de cliquer, répondre, payer, partager des données ou autoriser un agent à agir, SecureStamp affiche un signal de confiance.

Intégrations disponibles

Des intégrations là où le travail commence.

Commencez par l'e-mail et le webmail. Étendez vers les flux de travail, les API et les vérifications d'agents à mesure que votre activité mûrit.

Disponible

Chrome Webmail

Gmail et webmail

Extension Chrome pour le webmail. Vérifie les e-mails dans Gmail et les fournisseurs pris en charge, affiche des signaux de confiance dans la boîte de réception et permet d'envoyer des messages avec un timbre d'identité vérifiée.

Téléchargerv0.6.6
Disponible

Outlook 365

Microsoft 365

Complément pour Outlook 365, Outlook Desktop (2016+) et Outlook Web App. Vérifie les expéditeurs en temps réel et permet d'insérer un timbre d'identité dans les e-mails sortants. Déploiement de masse disponible pour les organisations.

Disponible

Outlook Desktop

Windows / Mac

Compatible avec Exchange Server 2013+ et Microsoft 365. Les administrateurs informatiques peuvent déployer le complément à toute l'organisation depuis Exchange PowerShell ou le M365 Admin Center en une seule commande.

Bientôt disponible

Choisissez-en un pour rejoindre sa liste d’attente.

Couche visuelle

Le timbre est visuel. La vérification se fait en temps réel.

Les visuels peuvent faciliter la reconnaissance des identités enregistrées, mais la confiance opérationnelle vient toujours du statut en direct renvoyé par SecureStamp.

Comment un timbre est vérifié

Timbre

Les timbres ajoutent une couche visuelle et collectionnable aux identités enregistrées. Mais la confiance ne dépend pas d'une image : elle dépend du jeton, du registre et de la vérification en direct.

Indicateur de statut

Le plugin ou le vérificateur affiche un état simple : vérifié, probable, à revoir ou risque élevé. L'état est interrogé en temps réel auprès des signaux SecureStamp.

Backend en direct

Le plugin, le vérificateur et le backend interrogent l'état réel de l'origine avant d'afficher un signal.

Tarifs

Commencez gratuitement. Enregistrez votre entreprise quand la confiance devient opérationnelle.

Enterprise est chargé depuis le backend.

Questions fréquentes

Qu'est-ce que SecureStamp ?

SecureStamp est une couche de confiance qui aide à vérifier l'origine, le canal et l'intention déclarée avant qu'une communication ne devienne une action.

Est-ce que ça ne fonctionne qu'avec l'e-mail ?

Non. L'e-mail est l'une des premières surfaces, mais SecureStamp est conçu pour vérifier l'origine, le canal et l'intention déclarée sur plusieurs points : e-mails, domaines, WhatsApp, Telegram, codes QR, liens, canaux officiels, systèmes internes et agents.

Qu'est-ce que SecureStamp Signal ?

Signal est la couche permettant de vérifier si un numéro, un bot, un identifiant, un lien ou un canal appartient au périmètre officiel déclaré par une organisation.

Quel est le lien avec WhatsApp et Telegram ?

SecureStamp Signal peut vérifier les canaux WhatsApp et Telegram pour voir s'ils appartiennent au périmètre officiel déclaré. Ce signal aide avant de répondre, payer ou partager des informations.

Quel est le lien avec les agents et MCP ?

SecureStamp runs a remote MCP service in public beta. An agent can ask what a request is really asking for, check a counterparty and, for a sensitive operation, obtain a single-use authorization for one exact effect that runs at an execution point you control. Bounded delegation across several steps is still in design. The technical specification lives on SecureStamp.org.

SecureStamp détecte-t-il la fraude ?

SecureStamp ne prétend pas détecter toute tentative de fraude. Il aide à réduire le risque en vérifiant l'origine enregistrée, le canal, les signaux techniques et l'intention déclarée avant l'action.

Que signifie une origine vérifiée ?

Cela signifie que l'origine est associée à une identité enregistrée et validée via les signaux SecureStamp. Cela ne veut pas dire que toute action demandée doit être exécutée automatiquement.

SecureStamp lit-il mes e-mails ?

L'analyse de risque peut s'exécuter localement sur l'appareil. Le contenu privé du message n'a pas besoin de quitter l'appareil pour produire un signal de confiance.

SecureStamp — Sachez ce qui est demandé. Contrôlez ce qui peut arriver ensuite.