Ovvos Wasel 1.0Produit : Ovvos Wasel 1.0 (profil sur site, configuration par défaut) Mesuré le : 14 octobre 2026
Cette déclaration liste chaque port réseau ouvert par Ovvos Wasel et chaque adresse qu'il contacte. La seconde liste est vide. Elle décrit aussi la méthode de mesure, pour qu'une équipe d'homologation puisse la reproduire.
1. Ports ouverts par le produit
| Port | Lié à | Processus | Rôle | Accessible depuis |
|---|---|---|---|---|
| 8760/TCP (configurable) | toutes les interfaces | Serveur Ovvos Wasel | Page participant, flux audio et sous-titres (WebSocket), écran de la salle, console opérateur | Le réseau de la salle |
| 8761/TCP | 127.0.0.1 | Service de capture audio | Transmet l'audio capté au serveur | Ce PC uniquement |
| éphémère/TCP | 127.0.0.1 | Moteur de traduction | Requêtes de traduction du serveur | Ce PC uniquement |
| éphémère/TCP | 127.0.0.1 | Service de voix neuronale | Requêtes de synthèse vocale du serveur | Ce PC uniquement |
Un seul port est exposé au réseau. L'installeur (lancé en tant qu'administrateur) crée pour lui une règle entrante du pare-feu Windows, autorisée sur les réseaux Privé et Domaine et jamais sur les réseaux Publics.
2. Adresses contactées par le produit
Aucune. Aucun composant d'Ovvos Wasel n'ouvre de connexion vers une adresse hors du PC — pas de serveur de licences, pas de télémétrie, pas de recherche de mises à jour, pas de téléchargement de modèles, pas de service cloud.
Pour afficher sa propre adresse dans le QR code, le serveur demande à Windows quelle interface réseau il utiliserait. Il le fait avec un socket UDP « connecté » à 198.51.100.1 (adresse réservée à la documentation, RFC 5737, jamais routée). Une connexion UDP n'envoie aucun paquet ; elle oblige seulement Windows à choisir l'interface. Le serveur résout aussi le nom d'hôte du PC. Ni l'un ni l'autre ne quitte le PC.
3. Méthode de mesure
Deux témoins indépendants ont fonctionné en même temps : une connexion brève manquée par l'un serait captée par l'autre.
Témoin 1 — la table TCP du système d'exploitation. Toutes les 150–200 ms, chaque connexion TCP d'un processus Ovvos Wasel — l'application, son service de capture, le moteur de traduction, le service de voix et les processus WebView2 qui affichent sa fenêtre — a été enregistrée si son adresse distante n'était pas ce PC.
Témoin 2 — des points d'audit dans chaque processus. Un gestionnaire d'audit chargé dans chaque processus lancé par l'application se déclenche dans la couche réseau à chaque résolution de nom et tentative de connexion, même très brève ; rien ne peut passer entre deux relevés. Le gestionnaire a d'abord été testé sur une résolution connue.
Scénarios
- Démarrage à froid jusqu'aux moteurs prêts, puis veille — 110 secondes.
- Une réunion complète : démarrage, un téléphone connecté écoutant en arabe, 95 secondes de parole anglaise diffusées dans la salle, quatre langues cibles, fin de réunion — 230 secondes.
- Le service de voix neuronale lancé seul et sollicité en arabe, anglais et allemand.
- La fenêtre de l'application.
4. Résultats
| Scénario | Témoin 1 (TCP) | Témoin 2 (points d'audit) |
|---|---|---|
| Démarrage à froid + veille, 110 s | Aucune connexion hors du PC | Aucune résolution ni connexion hors du PC (seulement la sonde d'interface UDP et la résolution du nom d'hôte décrites ci-dessus) |
| Réunion complète, 230 s — 12 phrases, 48 diffusions en 4 langues, les 12 reçues par le téléphone | Aucune connexion des processus Ovvos Wasel | Rien au-delà de la sonde d'interface |
| Voix neuronale : démarrage, puis arabe, anglais, allemand | — | Aucune résolution ni connexion ; les trois synthétisées avec succès |
| Fenêtre de l'application | Aucune connexion | — |
5. Périmètre et limites
- Profil sur site par défaut. Le profil cloud facultatif, si un opérateur l'active et saisit des clés d'API, envoie par nature l'audio et le texte au fournisseur choisi. Il est désactivé par défaut.
- Le système d'exploitation est hors périmètre. Windows Update, Defender, la synchronisation de l'heure et les autres logiciels du PC suivent la politique informatique du client. Pour une salle air gap, isolez le PC et son point d'accès de toute route vers l'extérieur.
- Installation. Le paquet hors ligne s'installe sans connexion internet.
- Reproductibilité. Les scripts de mesure peuvent être fournis à une équipe d'homologation. Le contrôle indépendant le plus simple est une capture par port miroir ou un journal du pare-feu pendant une réunion de recette : aucun flux sortant des processus Ovvos Wasel n'est attendu.