Votre ordinateur, vos données, vos règles. Inscrit dans le code, pas seulement promis.
XIRO fonctionne sur votre ordinateur, et votre mémoire, vos documents, votre coffre et vos réglages y restent. Tout ce qui compte vous demande d’abord votre accord. Cette page explique chaque protection en mots simples, y compris là où elle a des limites, car une page de sécurité qui se contente de rassurer ne mérite pas votre confiance.
Visage, voix et code PIN
XIRO s’ouvre pour votre visage et votre voix. Chaque erreur d’essai prolonge le blocage.
Le Mode privé ferme toutes les portes
Modèles cloud, capture d’écran, caméra, envois de fichiers et recherches de position sont tous refusés tant qu’il est activé.
Il demande avant d’agir
Lire ne demande jamais rien. Modifier demande d’abord. Supprimer demande à chaque fois. Un plan ne peut pas valider ses propres étapes.
Laissez-le sur votre bureau l’esprit tranquille.
Activez-la dans System → Biometric Setup. Dès lors, XIRO s’ouvre pour vous, et pour personne d’autre.
- Une vérification en direct. L’enregistrement de votre visage comprend deux consignes aléatoires : une photo tenue devant la caméra ne passera pas. Les images de la caméra sont traitées sur votre ordinateur, puis jetées. Seule une description codée de votre visage est conservée, et elle est chiffrée.
- Une empreinte vocale qui ignore la pièce. Avec le modèle de locuteur installé, votre empreinte vocale est calculée sur votre ordinateur et conçue pour vous reconnaître, vous, et non le micro ou l’écho. Elle tient bon dans le bruit.
- Il s’en sort dans le noir. Une faible lumière rend la comparaison plus difficile pour tout le monde. Plutôt que d’abaisser l’exigence, XIRO prend un coup d’œil de plus. Au réglage maximal, il en demande deux de plus et garde le contrôle de la texture.
- Impossible de l’empoisonner. « Améliorer la reconnaissance ici » ajoute de nouvelles vues de votre visage et de votre voix uniquement après votre code PIN, et seulement si elles vous correspondent encore. Un inconnu qui connaît le PIN ne peut pas s’ajouter.
- Deviner devient de plus en plus lent. Cinq échecs de visage ou de récupération déclenchent un blocage de plus en plus long. Vous recevez aussi un code de récupération à usage unique.
Ce qu’elle n’est pas
Le verrou facial protège l’application. Il ne remplace ni votre connexion Windows ni le chiffrement du disque, et nous le disons clairement.
Votre vie privée, à l’abri derrière vos propres mots.
Ce que vous confiez sur votre famille, vos proches, votre bureau et vos projets reste derrière une phrase que vous prononcez. Elle se définit une seule fois, à la voix, et n’est stockée que sous forme de hachage salé. Ensuite, on ne peut plus simplement la remplacer : redire « définis ma phrase secrète sur… » est refusé.
- Si vous la connaissez : prononcez la phrase actuelle en même temps que la nouvelle.
- Si vous l’avez oubliée : utilisez Reset passphrase sur l’écran Biometric Setup avec votre PIN ou mot de passe XIRO. Le contrôle est intégré au coffre lui-même, rien ne peut donc le contourner, et un mauvais PIN compte dans le blocage de connexion habituel. Tout le contenu du coffre est conservé.
- Jamais demandé à voix haute. À la voix, XIRO se contente d’ouvrir cet écran. Il ne vous demande jamais de dire votre PIN.
- Votre voix comme seconde clé. Activez « exiger aussi ma voix pour réinitialiser » et une réinitialisation demande aussi votre voix en direct. L’activer est gratuit. La désactiver demande votre PIN, pour que personne devant un ordinateur déverrouillé ne puisse la retirer discrètement.
- Les tentatives de devinette sont bloquées. Cinq phrases erronées verrouillent le coffre pendant cinq minutes, et il se reverrouille tout seul après quinze minutes d’inactivité.
- Chaque changement laisse une trace. La définition, la modification et la réinitialisation de la phrase, l’activation de la vérification vocale et chaque réinitialisation refusée sont inscrites au journal d’audit.
- Caché sur la carte. La carte de mémoire n’affiche un coffre que par un titre et un cadenas. Elle ne montre jamais ce qu’il contient ni où c’est stocké.
Un seul interrupteur, et vos mots ne sortent pas de la pièce.
Dites « passe en privé » ou actionnez l’interrupteur. C’est volontairement un seul interrupteur plutôt que cinq : couper les modèles cloud alors que l’écran peut encore être capturé ne rend pas votre ordinateur privé, seulement plus lent.
Modèles cloud
Les réponses viennent d’un modèle qui tourne sur votre ordinateur.
Écran & caméra
Ni votre écran ni votre caméra ne sont envoyés où que ce soit. Éteindre la caméra n’est jamais bloqué.
Envois & position
Aucun fichier ni texte n’est envoyé, et aucun service extérieur n’est interrogé pour savoir où vous êtes.
Deux limites en toute franchise
La conversation vocale en direct utilise Gemini dans le cloud : elle est donc indisponible quand le Mode privé est activé. Seul le travail saisi au clavier peut être entièrement local. Il n’existe pas encore de modèle local qui comprenne les images : une question privée sur une image est donc refusée plutôt que traitée.
Chaque action a un niveau, et vous choisissez sa sévérité.
Lire un fichier, ouvrir une application, chercher une information ou régler le volume. Ces gestes ne menacent la vie privée de personne : aucune confirmation ne vous ralentit.
La première écriture de fichier, le premier message ou changement semblable d’une session. Une fois que vous avez dit oui, ce type d’action s’exécute jusqu’à la fin de la session.
Supprimer, installer une compétence, saisir du texte dans d’autres applications, restaurer une sauvegarde et activer le bureau des commandes, car des inconnus recevraient alors des réponses en votre nom.
Un plan ne peut pas se valider lui-même
Quand XIRO exécute une suite d’étapes, chacune passe par la même vérification. Une exécution automatique ne peut pas s’accorder la permission d’une étape destructrice.
Annuler et STOP
Les petites modifications de fichiers, les déplacements, les changements de nom et les réglages s’annulent à la voix. STOP arrête tout d’un coup : la réponse, la tâche en cours, le son et le média.
Il protège vos mots de passe, même de vos erreurs.
Avant que le texte du presse-papiers ou une demande parte vers un modèle cloud, XIRO y cherche ce qui ressemble à des clés, des mots de passe et des jetons. S’il en trouve un, la demande est envoyée à un modèle local, ou s’arrête s’il n’y en a pas.
- Il penche vers la prudence. Une fausse alerte vous coûte une réponse locale plus lente. Un oubli pourrait vous coûter un mot de passe : la vérification est donc réglée pour déclencher des fausses alertes.
- Les pages web ne donnent pas d’ordres. Pages, fichiers et messages de clients sont traités comme de l’information, jamais comme des instructions. Un texte qui dit « ignore tes règles » n’est que du texte.
- Une trace de ce qui a tourné. Chaque action est consignée avec son heure et son résultat dans un fichier sur votre ordinateur. Appuyez sur Ctrl + L pour lire le journal, ou sur Ctrl + F pour suivre ce qui se passe en direct.
L’esprit tranquille sur le temps d’écran de vos enfants.
Fixez des horaires et un budget de temps quotidien. Quand le temps est écoulé, l’ordinateur s’arrête. Il peut aussi prendre des captures d’écran à des moments aléatoires, qu’un parent consultera plus tard.
- Un code PIN parent distinct. Il est différent du PIN de XIRO, qu’un enfant peut connaître, et cinq essais erronés en cinq minutes suspendent les tentatives suivantes.
- La voix est en lecture seule. Une voix ne peut pas prouver qu’elle appartient à un parent : à la voix, XIRO se contente donc de signaler et de relire. Les règles ne changent qu’avec le PIN parent.
- S’applique dès la connexion. Une tâche de connexion Windows applique les règles même si personne n’ouvre XIRO.
- Les captures restent en local. Elles ne sont gardées que le nombre de jours que vous choisissez, puis supprimées.
Ce qui le rend efficace
Un enfant disposant d’un compte administrateur peut arrêter le processus. Donnez-lui un compte Windows standard et les règles tiennent.
Illustration · exemple de réglages
Les parties discrètes, expliquées.
Vos clés d’IA
Les clés de vos fournisseurs restent dans un fichier de réglages sur votre ordinateur, dans votre propre compte. Les écrans n’affichent que le nom d’une clé, ou une version masquée avec les six premiers et les quatre derniers caractères, jamais la clé entière.
La licence
XIRO ne vérifie sa licence auprès de notre serveur que pour activer un appareil et pour la renouveler de temps en temps. Il continue de fonctionner hors ligne entre deux vérifications : une semaine si vous vous connectez avec Google, deux semaines avec une clé. Vos conversations n’en font jamais partie.
Télécommande sur téléphone
La télécommande facultative sur téléphone s’associe par code QR sur votre propre Wi-Fi, avec une connexion chiffrée. Rien n’est accessible depuis l’extérieur de votre réseau, sauf si vous le configurez vous-même.
La liste honnête.
La confiance est plus facile quand on sait exactement où sont les limites.
Vos données ne sont pas chiffrées séparément
Ce sont des fichiers sur votre disque, protégés par votre compte Windows et par le chiffrement de disque que vous utilisez. Le modèle de votre visage est chiffré. La phrase secrète du coffre n’est conservée que sous forme de hachage salé, mais le coffre est un verrou d’accès, pas un chiffrement de son contenu.
Les compétences installées ne sont pas isolées
Une compétence que vous installez s’exécute avec vos droits d’accès, comme n’importe quel autre logiciel. C’est pourquoi son installation demande confirmation à chaque fois.
La voix en direct passe par le cloud
La conversation parlée passe par Gemini avec votre clé. Seul le travail saisi au clavier peut être entièrement local.
Pas encore d’audit externe
Aucun audit ni aucune certification par un tiers n’a été réalisé. Les pages récupérées sont contrôlées pour détecter d’éventuelles instructions cachées, mais rien ne peut garantir qu’elles soient vraies.
Vous avez trouvé un problème de sécurité ? Dites-le-nous en privé, et gardez les détails hors des publications publiques jusqu’à notre réponse.
Privé par conception. Puissant par défaut.
Chaque protection de cette page est incluse dans chaque exemplaire de XIRO.