Dans un centre de commandement, un même opérateur doit souvent accéder à plusieurs réseaux qui ne doivent jamais communiquer entre eux : un réseau classifié, un réseau de renseignement, un accès internet. C’est précisément le rôle du KVM défense, terme qui désigne les commutateurs sécurisés dédiés aux réseaux les plus sensibles. Il permet de piloter ces réseaux depuis un seul poste, clavier, écran et souris, tout en garantissant leur isolation matérielle. Contrairement à un commutateur classique, il empêche physiquement toute fuite de données d’un domaine vers un autre, et repose sur des certifications reconnues. Ce guide explique ce qui distingue un KVM sécurisé pour la défense, ce que garantissent les certifications NIAP et EAL4+, quels équipements existent, et comment choisir la bonne gamme de switch KVM sécurisé pour un environnement sensible.
KVM défense : de quoi parle-t-on ?
Un KVM militaire, aussi appelé commutateur KVM sécurisé pour la défense, est un système de commutation clavier-vidéo-souris conçu pour les environnements classifiés. Il permet de contrôler plusieurs ordinateurs rattachés à des réseaux de niveaux de sécurité différents depuis un seul poste, tout en garantissant une isolation matérielle totale entre ces réseaux.
Isolation matérielle entre domaines de classification
La règle d’or, en environnement classifié, tient en un mot : le cloisonnement. Deux réseaux de niveaux différents ne doivent jamais échanger la moindre donnée par inadvertance. Le commutateur sécurisé applique cette règle au niveau du matériel, puisque les chemins de données entre les ordinateurs raccordés sont physiquement séparés, sans mémoire partagée ni canal caché. L’opérateur bascule d’un réseau à l’autre, mais aucune information ne transite de l’un vers l’autre en passant par le commutateur.
Différence avec un KVM standard
Un commutateur KVM ordinaire optimise le confort de travail, sans se soucier de l’étanchéité entre les machines. Le modèle sécurisé ajoute deux garanties : l’isolation matérielle des flux et une certification qui l’atteste. Pour le principe général du KVM sécurisé, hors contexte défense, Kairos a détaillé les fondamentaux par ailleurs ; la suite se concentre sur les exigences propres au classifié.
Les certifications NIAP et EAL4+
Deux références reviennent systématiquement dans les appels d’offres de la défense. Mieux vaut comprendre ce qu’elles recouvrent avant de comparer des équipements.
Le profil de protection NIAP
Le NIAP, organisme américain, publie des profils de protection, c’est-à-dire des cahiers des charges de sécurité stricts et identiques pour tous les produits d’une même catégorie. Pour les équipements de partage de périphériques, le profil en vigueur définit précisément ce qu’un commutateur sécurisé doit interdire : aucun canal de fuite, aucune mémoire résiduelle entre deux sources, un comportement vérifié en toutes circonstances. Un produit conforme a été testé selon ce référentiel commun, ce qui rend les évaluations comparables d’un fabricant à l’autre.
Common Criteria et niveau EAL4+
Les Critères Communs forment une norme internationale d’évaluation de la sécurité. Le niveau d’assurance, noté de EAL1 à EAL7, indique la profondeur de l’analyse menée sur le produit. Un équipement EAL4+ a vu sa conception documentée, son fonctionnement analysé et éprouvé de façon rigoureuse. Ces certifications s’inscrivent dans des accords de reconnaissance mutuelle entre pays, dont la portée dépend du niveau d’assurance et du profil retenu. En pratique, le référentiel attendu dépend du pays et de l’autorité d’homologation : les environnements sous supervision américaine visent la conformité au profil NIAP, quand d’autres s’appuient sur un niveau d’assurance comme l’EAL4+. Les deux relèvent des mêmes Critères Communs.
Les équipements sécurisés du poste classifié
La gamme sécurisée ne se limite pas au commutateur. Plusieurs équipements se combinent selon l’architecture du poste et de la salle.
| Équipement | Rôle | Contexte type |
|---|---|---|
| Isolateur | Garantit un flux maîtrisé entre un poste et ses périphériques | Un poste, un réseau |
| Commutateur sécurisé | Bascule un poste entre plusieurs réseaux cloisonnés | Poste multi-niveaux |
| Extendeur sécurisé | Éloigne les unités centrales dans un local protégé | Machines déportées |
| Multiviewer sécurisé | Affiche plusieurs sources classifiées sans les mélanger | Supervision multi-domaines |
Isolateur et commutateur sécurisé
L’isolateur protège un poste unique : il garantit un flux maîtrisé entre un ordinateur et ses périphériques, sans retour d’information indésirable. Le commutateur sécurisé gère quant à lui plusieurs sources. Il relie un poste opérateur à des ordinateurs de domaines distincts et bascule de l’un à l’autre sans jamais créer de pont entre eux. C’est la pièce maîtresse d’un poste multi-niveaux, où cohabitent des réseaux qui doivent rester cloisonnés.
Extension et multiviewer sécurisés
Deux compléments reviennent souvent dans les architectures classifiées. L’extension sécurisée éloigne les unités centrales dans un local protégé tout en gardant l’opérateur à son poste, ce qui limite l’exposition physique des machines. Le multiviewer sécurisé, de son côté, affiche simultanément plusieurs sources de classifications différentes sur un même écran, sans jamais mélanger les flux. Dans les deux cas, l’isolation matérielle reste l’exigence première.
Les cas d’usage en défense et renseignement
Un même équipement rend des services distincts selon la mission et le niveau de sensibilité.
Centres de commandement multi-domaines
Dans un centre de commandement, les opérateurs suivent en parallèle des réseaux de sensibilités différentes. Le commutateur sécurisé leur donne une vue et une main uniques sur cet ensemble, sans jamais compromettre le cloisonnement. La rapidité de bascule compte alors autant que l’étanchéité, car en situation opérationnelle, chaque seconde gagnée sur l’accès à la bonne machine se traduit en réactivité. Cette organisation rejoint celle d’une salle de contrôle pensée pour la décision en temps réel.
Authentification par carte et traçabilité
L’accès aux réseaux classifiés s’accompagne d’un contrôle strict de l’identité. Les postes sécurisés intègrent le plus souvent la lecture d’une carte d’authentification, acheminée elle aussi de façon isolée, et journalisent les connexions pour garder trace de chaque accès. Cette traçabilité relève autant de la conformité que de l’investigation après incident, quand il faut reconstituer qui a fait quoi et à quel moment.
Comment choisir un commutateur sécurisé défense ?
Deux questions techniques cadrent la sélection : le niveau de certification exigé et le nombre de domaines à cloisonner.
Niveau de certification requis
Le premier repère reste le niveau exigé par l’environnement d’emploi. Une infrastructure classifiée impose une certification précise, souvent fixée par le cahier des charges ou par l’autorité d’homologation. Retenir un équipement conforme au bon référentiel évite un rejet lors de l’homologation du système, une étape où l’erreur se paie cher en temps et en budget.
Nombre de réseaux et de classifications
Le dimensionnement dépend ensuite du nombre de domaines à cloisonner et de sources à raccorder par poste. Un poste à deux réseaux n’appelle pas la même configuration qu’un poste multi-niveaux en centre de commandement. Anticiper les évolutions du système, plutôt que de coller au strict besoin du jour, évite d’avoir à remplacer le matériel à la première extension.
Comment Kairos accompagne vos projets défense
Sur un projet défense, le matériel ne vaut que par son intégration. Kairos distribue la gamme AdderView AVS, d’Adder Technology, des commutateurs sécurisés certifiés selon le profil de protection NIAP, et intervient en amont pour qualifier le besoin, cadrer l’architecture multi-niveaux et valider la conformité attendue par l’autorité d’homologation. Contrairement à un grossiste qui se limite à expédier une référence, l’accompagnement va de la maquette en conditions réelles au prêt de matériel avant toute décision. Trente ans d’expérience, un accès aux stocks européens des partenaires et un support technique français complètent ce dispositif, pour faire correspondre le niveau de sécurité au besoin réel sans surdimensionner.
FAQ : sécurité et certifications
Qu’est-ce qu’un KVM certifié NIAP ?
Un KVM certifié NIAP est un commutateur clavier-vidéo-souris conforme au profil de protection publié par le NIAP pour les dispositifs de partage de périphériques. Cette certification atteste qu’il isole matériellement les réseaux raccordés et ne laisse fuiter aucune donnée d’un domaine vers un autre.
Quelle différence entre NIAP et EAL4+ ?
Le NIAP définit un profil de protection, un cahier des charges de sécurité propre à une catégorie de produits. L’EAL4+ désigne un niveau d’assurance des Critères Communs, qui mesure la rigueur de l’évaluation menée. L’un fixe les exigences, l’autre qualifie la profondeur de l’évaluation. Le référentiel retenu dépend de l’autorité d’homologation du projet.
Un commutateur sécurisé empêche-t-il les fuites entre réseaux ?
Un commutateur sécurisé est précisément conçu pour empêcher toute fuite entre réseaux de classifications différentes. L’isolation y est matérielle : les chemins de données sont physiquement séparés, sans mémoire partagée ni canal de retour. Aucune information ne passe d’un domaine à l’autre en transitant par le commutateur.
Sur un système classifié, le bon commutateur sécurisé n’est pas le plus riche en fonctions, mais celui dont le niveau de certification correspond exactement à l’environnement d’emploi. Valider ce point en amont, idéalement par une maquette, évite un refus d’homologation bien plus coûteux à corriger ensuite.
