La confiance cryptographique
et la conformité NIS2 pour l'IoT et les actifs physiques.
Kyptor sécurise vos capteurs IoT sur réseaux LoRaWAN et Sigfox 0G — natif, conformité NIS2, intégration rapide. Une solution unique à un problème encore non résolu : un chiffrement de bout en bout et un journal d'audit scellé, conçus spécifiquement pour les réseaux à payload contraint, où le client garde le contrôle exclusif de ses clés.
L'IoT LPWAN transmet en clair,
ou sans preuve pour un auditeur.
Chaque réseau LPWAN pose son propre défi. Sigfox 0G impose un payload maximal de 12 octets, où les solutions de chiffrement standard ne tiennent pas. LoRaWAN chiffre nativement — mais sans les preuves qu'exige un audit NIS2 : révocation, traçabilité, horodatage.
AES-CCM : incompatible 0G
Un chiffrement authentifié (AES-CCM/GCM) ajoute 8 à 28 octets (tag, nonce). Sur un payload Sigfox de 12 octets, il ne reste presque rien pour les données utiles.
NIS2 : une obligation légale
NIS2 impose des politiques de chiffrement pour les infrastructures critiques en Europe (Art. 21). La directive est en vigueur depuis 2023 et transposée en droit luxembourgeois depuis mai 2026 — les échéances de mise en conformité pour les entités concernées s'échelonnent ensuite selon leur catégorie. Non-conformité : jusqu'à 10 M€ ou 2 % du chiffre d'affaires mondial pour les entités essentielles.
Millions de capteurs exposés
Smart metering, industrie, logistique, villes connectées — chaque trame en clair est une donnée exploitable et un vecteur d'attaque.
LoRaWAN : chiffré, mais pas audité
LoRaWAN chiffre déjà vos trames (AppSKey) — mais ne prouve rien à un auditeur NIS2 : pas de révocation sans liste à diffuser, pas de journal d'audit scellé, pas de preuve d'horodatage.
12 octets entrent.
12 octets sortent. Tout est chiffré.
Kyptor est une solution unique à un problème encore non résolu : une couche de confiance cryptographique conçue spécifiquement pour les réseaux à payload contraint — Sigfox 0G et LoRaWAN — où le client garde le contrôle exclusif de ses clés. Sur Sigfox 0G, notre moteur préserve exactement la taille du payload : zéro overhead, compatibilité totale. Sur LoRaWAN, la même infrastructure ajoute intégrité, anti-rejeu et audit scellé en défense en profondeur.
Compatible Sigfox 0G natif
Aucune modification d'infrastructure. La trame chiffrée transite normalement sur le réseau.
API SaaS prête à l'emploi
Chiffrement et déchiffrement via API REST. Clés gérées par Kyptor, rotation sans interruption (cycle 90 jours recommandé).
Bibliothèque embarquée compacte
libkyptor : 114 lignes, zéro dépendance, zéro appel réseau. <1 µs sur ESP32 ou STM32.
Intégration rapide
SDK documenté, exemples fournis, support dédié à l'intégration pour les partenaires.
Une solution,
deux missions.
Chiffrement réseaux contraints
Chiffrement et confiance cryptographique pour LoRaWAN, Sigfox 0G et satellite. Sur Sigfox 0G, 12 octets en entrée, 12 octets en sortie — zéro overhead. Sur LoRaWAN, intégrité, anti-rejeu et audit scellé en défense en profondeur. Prêt pour NIS2 Article 21.
Infrastructure de confiance des actifs
Identité cryptographique des actifs physiques, historique de provenance inviolable par chaîne de hachage, attestations vérifiables liant l'objet physique à son jumeau numérique. Répond aux enjeux de traçabilité, d'authenticité, de passeport produit (ESPR) et d'actifs réels tokenisés (RWA). Inclut un passeport produit signé, vérifiable hors ligne via QR code — aligné sur le passeport batterie européen (règlement (UE) 2023/1542, art. 13 et 77), obligatoire au 18 février 2027 pour les batteries de véhicules électriques, de mobilité légère et industrielles de plus de 2 kWh.
Kyptor apporte une couche de confiance cryptographique complémentaire aux réseaux LPWAN. Notre technologie est conçue pour s'intégrer nativement aux écosystèmes LoRaWAN et Sigfox 0G, en renfort des sécurités réseau existantes.
Tout ce qu'il faut,
rien de superflu.
Chiffrement auditable
Moteur cryptographique conçu pour les contraintes strictes des réseaux 0G. Robuste, déterministe, auditable.
Rotation des clés
Renouvellement des clés sans interruption de service, aligné sur NIS2 Article 21(2)(h). Rotation planifiable (90 jours recommandés).
Audit trail complet
Journaux horodatés et infalsifiables de chaque opération, scellés par chaîne de hachage — toute modification devient détectable. Exportables pour vos autorités de contrôle.
Isolation des clés
Clés uniques par capteur — une compromission ne se propage pas. Isolation par client et par parc en cours de déploiement.
<1 µs de latence
Imperceptible sur le device. Aucun impact sur la durée de vie de la batterie ni sur le cycle de transmission.
Séparation des canaux
Les clés ne transitent jamais sur le réseau radio — uniquement sur le canal sécurisé (HTTPS) et dans le cloud Kyptor.
Intégrité & anti-rejeu
Étiquette d'intégrité dérivée d'un HMAC-SHA-256 complet puis tronquée, plus un compteur anti-rejeu et une limitation de débit côté serveur — sans dépasser les 12 octets.
Révocation & preuves de validité
Preuves de validité périodiques et légères — l'appareil vérifie hors ligne, sans télécharger de liste de révocation. Révoquer une clé, c'est cesser de publier la preuve.
Des secteurs entiers
enfin sécurisés.
Smart Metering
Compteurs d'eau, de gaz et d'électricité sur LoRaWAN et Sigfox 0G. Protégez les relevés de consommation, prévenez la falsification, et fournissez à l'auditeur NIS2 la preuve scellée que la directive exige.
Suivi d'actifs & Track & Trace
Suivi de conteneurs, palettes, équipements et actifs de valeur. Au-delà de la localisation, Kyptor apporte l'identité, la provenance inviolable et un passeport produit signé — l'objet physique lié à son jumeau numérique.
Smart Buildings & Facilities
Sous-comptage énergétique, qualité de l'air, occupation et supervision des bâtiments sur LoRaWAN et Sigfox 0G. Sécurisez les données et gardez une piste d'audit scellée, sans toucher à l'infrastructure.
Capteurs industriels
Surveillance vibratoire, température, pression en environnement critique. Sécurisez sans toucher à l'infrastructure existante.
Smart City
Éclairage public, gestion des déchets, stationnement connecté. Des millions de nœuds chiffrés sans surcoût réseau.
Cold Chain & Logistique
Traceurs de température, suivi de palettes et conteneurs. Chaîne du froid chiffrée bout en bout, réglementations comprises.
NIS2 Article 21 :
Kyptor coche toutes les cases.
Chiffrement de bout en bout des flux IoT, conformément à l'article 21(2)(h).
Rotation des clés sans interruption de service (cycle 90 jours recommandé).
Journaux horodatés et infalsifiables, scellés par chaîne de hachage, exportables pour les autorités compétentes.
Art. 21(2)(d) — Isolation stricte par domaine, zéro propagation en cas d'incident.
SLA cible 99,9 %, rotation sans downtime, déploiement progressif sur le parc existant.
"Les entités essentielles et importantes mettent en œuvre des mesures appropriées pour gérer les risques qui menacent la sécurité des réseaux et des systèmes d'information — incluant des politiques relatives à l'utilisation de la cryptographie et, le cas échéant, du chiffrement."— Directive NIS2, Article 21(2)(h), Union Européenne, 2022
Comment ça fonctionne.
Une bibliothèque légère côté capteur, une API cloud pour le déchiffrement et la gestion des clés, des données propres livrées directement à votre SI.
Deux canaux, jamais croisés
La sécurité de Kyptor repose sur l'architecture. Le canal radio (Sigfox 0G) ne transporte que les 12 octets chiffrés. Le canal sécurisé (HTTPS) gère la livraison des clés, le déchiffrement et la rotation — entièrement hors du réseau radio. Les clés ne sont jamais transmises sur le même canal que les données : un attaquant qui intercepte la radio ne capte que des trames opaques, sans aucun accès aux clés. Cette séparation rend Kyptor résistant par conception : la sécurité ne dépend pas uniquement de la force d'un algorithme, mais du fait que les clés ne transitent jamais par le canal exposé.
libkyptor chiffre le payload en <1 µs avant chaque transmission.
Le réseau transporte la trame chiffrée normalement — aucune modification.
Réception via callback Sigfox, déchiffrement sécurisé, livraison au SI client.
Données en clair, prêtes à intégrer dans votre ERP, SCADA ou BI.
Pourquoi Kyptor.
Kyptor a été fondée à Luxembourg par Gregory, spécialiste de la conformité réglementaire européenne.
Le projet est né d'un constat de terrain : les directives NIS2 et CRA imposent des exigences de cybersécurité et des politiques de chiffrement pour l'IoT industriel, mais aucune solution technique ne respecte les contraintes réelles des réseaux 0G et LPWAN.
Kyptor répond à ce manque avec une technologie de chiffrement auditable, conçue spécifiquement pour les contraintes des réseaux contraints en payload, une expertise dédiée à la conformité européenne, et une juridiction luxembourgeoise transparente.
Expertise NIS2 & CRA
Conformité européenne intégrée dès la conception — pas ajoutée après coup.
Technologie auditable
Conçue spécifiquement pour les contraintes des réseaux 0G et LPWAN. Alignée sur le référentiel ReCyF publié par l'ANSSI (mars 2026).
Juridiction luxembourgeoise
Cadre réglementaire européen, transparence totale, siège à Luxembourg.
Prêt à sécuriser
votre parc IoT ?
Décrivez-nous votre infrastructure. Nous revenons vers vous sous 48h.
Contacter l'équipe KyptorKyptor · Luxembourg