SÉCURITÉ · MESURÉ LE 14 OCTOBRE 2026
Déclaration de comportement réseau
Chaque port réseau ouvert par Ovvos Wasel 1.0, et chaque adresse qu'il contacte. La seconde liste est vide. La méthode est fournie pour qu'une équipe d'homologation puisse la reproduire.
- PROFIL
- Sur site, par défaut
- PÉRIMÈTRE
- Démarrage, veille et réunion complète en quatre langues
- CONNEXIONS SORTANTES
- 0
1. Ports ouverts par le produit
| PORT | LIÉ À | PROCESSUS | ACCESSIBLE DEPUIS |
|---|---|---|---|
| 8760/TCP | toutes les interfaces | Serveur Ovvos Wasel — page participant, flux audio et sous-titres, écran de la salle, console | Le réseau de la salle |
| 8761/TCP | 127.0.0.1 | Service de capture audio | Ce PC uniquement |
| éphémère | 127.0.0.1 | Moteur de traduction | Ce PC uniquement |
| éphémère | 127.0.0.1 | Service de voix neuronale | Ce PC uniquement |
L'installeur, lancé en tant qu'administrateur, crée une règle entrante du pare-feu Windows pour le 8760 — autorisée sur les réseaux Privé et Domaine, jamais sur les réseaux Publics.
2. Adresses contactées par le produit
Pas de serveur de licences, pas de télémétrie, pas de recherche de mises à jour, pas de téléchargement de modèles, pas de service cloud.
Pour afficher sa propre adresse dans le QR code, le serveur demande à Windows quelle interface il utiliserait, avec un socket UDP « connecté » à 198.51.100.1 — une adresse réservée à la documentation (RFC 5737), jamais routée. Une connexion UDP n'envoie aucun paquet. Le serveur résout aussi le nom d'hôte du PC. Ni l'un ni l'autre ne quitte le PC.
3. Méthode de mesure
TÉMOIN 1
La table TCP du système d'exploitation
Toutes les 150–200 ms, chaque connexion TCP d'un processus Ovvos Wasel — y compris les processus WebView2 qui affichent sa fenêtre — a été enregistrée si son adresse distante n'était pas ce PC.
TÉMOIN 2
Des points d'audit dans chaque processus
Un gestionnaire pour chaque résolution de nom et chaque tentative de connexion, même très brève — rien ne passe entre deux relevés. Testé d'abord sur une résolution connue.
4. Résultats
| SCÉNARIO | TÉMOIN 1 · TCP | TÉMOIN 2 · POINTS D'AUDIT |
|---|---|---|
| Démarrage à froid + veille, 110 s | Aucune connexion hors du PC | Aucune résolution ni connexion hormis la sonde d'interface |
| Réunion complète, 230 s — 12 phrases, 48 diffusions, 4 langues | Aucune connexion | Rien hormis la sonde d'interface |
| Voix neuronale : arabe, anglais, allemand | — | Aucune résolution ni connexion |
| Fenêtre de l'application | Aucune connexion | — |
5. Périmètre et limites
- Profil sur site par défaut. Le profil cloud facultatif envoie, par nature, l'audio et le texte au fournisseur choisi. Il est désactivé par défaut.
- Le système d'exploitation est hors périmètre. Windows Update, Defender et la synchronisation de l'heure suivent votre propre politique informatique. Pour une salle air gap, isolez le PC et son point d'accès de toute route vers l'extérieur.
- Reproductibilité. Les scripts de mesure peuvent être fournis aux équipes d'homologation. Le contrôle indépendant le plus simple : une capture par port miroir ou un journal du pare-feu pendant une réunion de recette.