Une autorisation sensible, prouvée par la pièce.

Vous arrivez sur un site sensible et n’entrez qu’un nom. Un défi à usage unique arrive sur le téléphone. Vous le validez sur l’objet porté. Un événement physique se déroule entre les deux appareils ; tous deux enregistrent le même écho de la pièce ; quand leurs observations concordent, l’opération est autorisée — APPROUVÉE. Elle peut aussi être REFUSÉE. KeyPulse informe la décision ; il n’est pas la décision.

FIDO2 et les passkeys prouvent un authentificateur et une vérification locale de l’utilisateur. Secure Chain conserve cela et ajoute la co-présence physique fraîche de deux appareils indépendants à l’instant de l’opération. À ajouter là où une preuve physique a une vraie valeur — un virement de montant élevé, un changement de droits d’administration, une action irréversible.

Il n’y a pas de secret réutilisable persistant dans une base à exfiltrer, ni de session passée à rejouer. La condition physique doit être remplie à nouveau, à chaque fois.

Un prototype fonctionnel de bout en bout existe sur du vrai matériel — une carte ESP32-C3, une application Android et un backend, avec de la vraie cryptographie. À appeler prototype / démonstrateur R&D. L’assurance matérielle (Secure Element, Secure Boot) est la trajectoire produit.