Ce qui tourne aujourd’hui, et ce que nous levons pour construire.

Chaque connexion en production repose sur un secret — un mot de passe, un code, une clé. Les secrets se font hameçonner, ils fuient, et l’IA sait maintenant les imiter, pour pas cher, depuis n’importe où sur la planète. C’est de là que viennent les prises de contrôle de compte et les pertes par ingénierie sociale.

La seule chose qu’un attaquant à l’autre bout du monde ne peut pas imiter, c’est être physiquement présent avec vous. Presque rien en sécurité ne s’en sert aujourd’hui.

C’est là l’ouverture. KeyPulse transforme la présence physique en quelque chose qu’une machine peut réellement vérifier, à l’instant qui compte.

KeyPulse Secure Chain : quand vous autorisez une action sensible, votre téléphone envoie une impulsion dans la pièce. Elle se disperse sur les murs et les objets et revient sous la forme d’un motif que seule cette pièce, à cet instant, pouvait produire. Téléphone et montre le captent tous les deux — s’ils lisent le même motif, ils étaient au même endroit. Cette concordance est la preuve, et elle ne fonctionne qu’une seule fois.

C’est une cérémonie complète qui fonctionne sur du vrai matériel — une carte, un téléphone, un backend, de la vraie cryptographie. Nous avons montré qu’un enregistrement ne peut pas être rejoué, qu’un seul appareil volé ne suffit pas, et qu’un appareil au bout du couloir ne passe pas.

Aujourd’hui c’est un prototype, pas un produit livré. La page sécurité dit exactement ce qui est prouvé et ce qui ne l’est pas — sans flou.

La réponse de la pièce n’est pas un signal oui/non — elle est riche. Sa forme, ses surfaces, l’air, ce qu’elle contient : tout se replie en un seul motif d’une entropie naturelle énorme, différent en chaque lieu et à chaque instant. Une signature qui n’existait pas avant et n’existera plus après.

Notre objectif est d’extraire la clé directement de cette entropie — une valeur que les appareils présents dans la pièce reconstruisent ensemble et que personne à l’extérieur ne peut deviner. Si cela tient, la meilleure façon de protéger un mot de passe, c’est qu’il n’existe jamais : il est refait à partir de la pièce, seulement quand vous en avez besoin, seulement là où vous êtes.

Y arriver, et le faire vérifier et certifier indépendamment, voilà pourquoi nous levons. C’est de la vraie recherche, et c’est tout l’enjeu.

KeyPulse est née au sein d’IBF Medical d’une conviction simple : certaines opérations numériques peuvent être sécurisées non seulement par ce que l’utilisateur sait ou possède, mais aussi par une preuve issue du monde physique, produite au moment où l’autorisation est demandée.

Notre technologie brevetée apporte une nouvelle brique de confiance : elle permet à plusieurs dispositifs de confronter des informations issues d’un même événement physique et de leur environnement afin d’établir leur co-présence au moment de l’autorisation.

KeyPulse ne remplace pas les mécanismes de sécurité existants : elle leur ajoute une dimension physique. Cette approche ouvre notamment la voie à des expériences d’authentification et d’autorisation plus simples, avec une ambition forte : rendre le mot de passe inutile dans les usages compatibles.

Pour porter cette rupture, KeyPulse s’appuie sur une équipe aux compétences complémentaires : Sandra Guerrier apporte plus de vingt ans d’expérience entrepreneuriale et de connaissance des marchés ; Magali Neveu pilote la stratégie financière et la structuration de la croissance ; Cyrille Lecroq porte la technologie et son développement.

Une technologie forte ne suffit pas. Il faut l’équipe capable de la transformer en marché.

Cette complémentarité nous permet de réunir les trois conditions essentielles au passage à l’échelle : une technologie protégée, une vision business et une capacité d’exécution.

Avec KeyPulse, nous ne développons pas un nouveau mot de passe. Nous voulons rendre le mot de passe inutile.

Ce qui est prouvé, ce qui est un objectif, ce qui reste ouvert — dit sans détour.

Démontré sur du vrai matériel

• →Une cérémonie complète de bout en bout — une carte ESP32-C3, une application Android et un backend — avec de la vraie cryptographie.
• →La résistance au rejeu d’un enregistrement d’une cérémonie passée (chaque cérémonie est liée à un défi propre à l’opération).
• →Que voler le téléphone seul, ou la carte seule, ne suffit pas à compléter une cérémonie.
• →Que deux appareils proches produisent des observations compatibles là où un appareil distant, non.

Ouvert — et annoncé comme tel

• →Relais physique en temps réel : KeyPulse est conçu pour en augmenter le coût et en changer la nature ; le rendre impossible n’est pas revendiqué. La caractérisation et les mitigations sont de la recherche active.
• →Assurance matérielle : la carte actuelle est en composants du commerce. Un Secure Element et un Secure Boot sont la trajectoire produit, pas une propriété présente.
• →Entropie, modélisation de l’environnement et bornes d’extraction floue sont étudiées, pas industrialisées.

Ce que finance le seed

• →Faire passer la signature environnementale du résultat de laboratoire à une méthode caractérisée et reproductible — avec des bornes publiées sur ce qu’un adversaire hors de la pièce peut synthétiser.
• →Revue de sécurité et certification indépendantes de la cérémonie et de la signature.
• →Une caractérisation publiée de la résistance au relais et les premières mitigations dans le protocole.
• →Un matériel de référence durci (Secure Element, Secure Boot), un SDK industrialisé, et une ou deux intégrations partenaires dans un flux d’autorisation à forte exigence.

Le deck est partagé sur demande plutôt qu’en téléchargement public — cela nous permet de le garder à jour et de faire un suivi correct. Prenez rendez-vous ou utilisez le formulaire.