Résumé

  • Knox Systems a annoncé le 9 septembre un environnement IL5 dédié, avec le parrainage de U.S. Space Force selon l'entreprise.
  • Réutiliser des contrôles et un dossier de sécurité peut réduire les travaux en double ; cela ne vaut pas autorisation automatique de chaque application.

Pour un éditeur visant le marché de la défense, le premier investissement peut être une seconde activité d'exploitation : construire, documenter et entretenir un environnement destiné au gouvernement. Knox Systems propose d'en prendre une part plus importante à sa charge. L'intérêt de son nouvel environnement IL5 se mesure donc au périmètre acheté, plutôt qu'au seul niveau affiché.

Dans son communiqué du 9 septembre, Knox décrit un environnement séparé et dédié aux logiciels commerciaux et à l'IA, parrainé par U.S. Space Force. L'entreprise dit étendre ses capacités FedRAMP High et IL4 avec une infrastructure durcie, une exploitation de sécurité continue et une possibilité de réutiliser l'autorisation. Ce sont les caractéristiques annoncées du produit, non la preuve qu'un système client déterminé a déjà reçu son autorisation opérationnelle.

Le Cloud Security Playbook gouvernemental de février 2025 distingue précisément les objets concernés. L'autorisation provisoire porte sur une offre cloud déterminée, pas sur le fournisseur dans son ensemble. Le responsable habilité du client de mission exploite ce dossier pour statuer sur l'autorisation de fonctionnement du système. Le guide associe aussi IL5 à des informations contrôlées non classifiées exigeant une protection supplémentaire, dont des systèmes de sécurité nationale non classifiés. Il ne s'agit pas d'un droit général d'héberger des informations secrètes.

La mutualisation peut néanmoins avoir une valeur économique. Un éditeur qui n'exploite plus seul un environnement de sécurité peut consacrer davantage de ressources à son produit. Mais les tâches restantes comptent. Les conditions générales de plateforme de Knox exigent une forte couverture de l'infrastructure par le code et des chaînes de déploiement. Les agents exécutant les déploiements doivent se trouver à l'intérieur du périmètre ; les dépôts de code et les déclenchements peuvent rester extérieurs. Knox indique que le client conserve la maîtrise de ses déploiements. Ces conditions générales ne sont pas ici présentées comme le contrat IL5 final vérifié.

Les pages publiques demandent également une lecture datée. Le communiqué annonce le nouvel environnement, tandis que la FAQ le situe encore sur une feuille de route pour fin 2026. Ce décalage justifie de demander le périmètre actuel et son dossier d'autorisation. Il ne démontre ni annonce mensongère ni absence d'autorisation. Le présent article n'a pas vérifié indépendamment le dossier précis, la liste des services couverts ou la date d'accès des clients.

Enfin, les quatre-vingt-dix jours mis en avant pour la plateforme générale ne deviennent pas une garantie IL5. L'examen d'architecture et l'accord commercial précèdent le début de ce décompte. Aucun gain mesuré de bout en bout n'est établi ici. La comparaison utile porte sur deux organisations complètes : ce que Knox exploite, ce que l'éditeur doit encore construire et ce que le client de mission doit décider.