Infrastructure de sécurité et de gouvernance pour les opérations de vérification de diplômes.
Vérifier des diplômes signifie manipuler des documents d'identité, des relevés académiques et des formulaires de consentement. VeriCam fait passer chaque dossier par un cycle de vie gouverné — réception chiffrée, revue par l'agent, confirmation institutionnelle à la source, approbation du superviseur et émission inviolable — chaque étape préservée pour audit avec identité d'acteur.
Gouvernance de vérification, de bout en bout.
Chaque dossier de vérification traverse huit étapes contrôlées. Chaque étape a un acteur nommé, un contrôle documenté et une entrée d'audit.
- 01Soumission par le candidatActeurSoumetteurInterneSession authentifiée · consentement consigné
- 02Réception chiffréeActeurPlateforme VeriCamInterneTLS en transit · haché SHA-256 · journalisé
- 03Extraction assistée par IAActeurTravailleur d'extractionInterneTriage uniquement · ne juge jamais
- 04Revue par l'agentActeurAgent de vérificationInternePreuves d'abord · accès limité au rôle
- 05Contact institutionnelActeurConformité VeriCam + registraireInterneÀ la source · canal publié uniquement
- 06Approbation du superviseurActeurSuperviseurInterneRègle des deux personnes avant émission
- 07Émission de rapport inviolableActeurVeriCam Global, L.L.C.InterneIdentifiant cryptographique · audit préservé
- 08Revérification par QRActeurToute personne en possession du rapportPublicPortail public d'authenticité
Six piliers de sécurité de la plateforme.
Cryptographie, accès, audit, intégrité, sûreté des fichiers et consentement — six contrôles qui composent la base de sécurité de VeriCam. Chacun s'applique à chaque modèle d'engagement.
TLS 1.2+ en transit ; chiffré au repos dans le stockage objet. Empreintes de documents (SHA-256) enregistrées à la réception.
Rôles soumetteur, agent, superviseur, registraire, administrateur et observateur segmentés par portée opérationnelle. Valeurs par défaut de moindre privilège.
Chaque action — connexion, décision, contact, document, émission, révocation — horodatée avec identité d'acteur, IP et métadonnées de requête.
Les rapports portent un identifiant de vérification dérivé cryptographiquement, des métadonnées vérifiables par machine et une page publique de revérification par QR.
Les téléversements sont analysés avant de pouvoir être référencés dans la vérification. Les fichiers infectés sont mis en quarantaine ; piste d'audit préservée.
Les candidats autorisent explicitement la divulgation à un destinataire nommé. Les enregistrements de consentement sont liés au dossier et révocables jusqu'à l'émission.
Garanties d'intégrité propres à la vérification de diplômes.
La cybersécurité protège la plateforme. L'intégrité de la vérification protège ce que la plateforme atteste. Ce sont les contrôles qui rendent un rapport VeriCam défendable — devant les évaluateurs, en audit et contre la fraude.
- Confirmation institutionnelle à la source
Aucun rapport n'est émis sans un contact documenté avec l'établissement émetteur via un canal officiel publié.
- Décisions examinées par un agent
L'extraction IA assiste le triage ; l'adjudication est toujours effectuée par un agent de vérification humain.
- Flux d'approbation du superviseur
Règle des deux personnes : un superviseur examine et approuve la décision de l'agent avant qu'un rapport puisse être émis.
- Contrôles de révocation et de remplacement
Les rapports peuvent être révoqués (retirés) ou remplacés post-émission. Les deux états sont publics et journalisés.
- Revérification par QR
Toute partie en possession d'un rapport peut le revérifier en direct via le portail public d'authenticité à tout moment.
- Traitement des escalades de fraude
Les dossiers de suspicion de fraude sont acheminés vers une revue de conformité dédiée. Les désaveux sont préservés et protègent l'intégrité institutionnelle.
Contrôles procéduraux derrière chaque rapport.
Au-delà de la cryptographie — les règles opérationnelles qui transforment une plateforme de sécurité en une autorité de vérification gouvernable.
- 01Intégration manuelle des établissements
Les établissements camerounais sont accrédités-vérifiés par un agent de conformité avant qu'un compte registraire ne soit provisionné.
- 02Accès du personnel segmenté par rôle
Les agents de vérification, superviseurs et administrateurs opèrent depuis des valeurs par défaut de moindre privilège. L'escalade de privilèges est journalisée.
- 03Approbation du superviseur avant émission
Aucun agent ne peut émettre un rapport sans une approbation distincte du superviseur — appliqué à la couche de données.
- 04Escalade des dossiers suspects
Les dossiers signalés comme suspicion de fraude sont mis en file pour revue de conformité. L'escalade, la décision et la justification sont toutes préservées.
- 05Historique de vérification préservé pour audit
Le cycle de vie complet de chaque dossier est conservé : soumission, extraction, réponse, décision, émission, révocation.
- 06Application bilingue de la politique
Tous les artefacts de politique, de consentement et de vérification sont produits et audités en anglais et en français — langues de travail du Cameroun.
Ce qui est public — et ce qui ne l'est jamais.
Le portail public d'authenticité expose le minimum requis pour l'adjudication. Tout le reste reste côté serveur, accessible uniquement aux parties autorisées au dossier.
- Identifiant de vérification
- État de validité (VALIDE / EXPIRÉ / RÉVOQUÉ / REMPLACÉ)
- Décision de vérification (VÉRIFIÉ / PARTIELLEMENT VÉRIFIÉ / NON VÉRIFIÉ / IMPOSSIBLE À VÉRIFIER)
- Établissement émetteur
- Catégorie de diplôme
- Année d'obtention / d'attribution
- Date d'émission · date d'expiration
- Initiales masquées du candidat
- Documents téléversés (certificat, relevé, pièce d'identité)
- Nom complet et date de naissance du candidat
- Numéros de passeport / pièce d'identité
- Relevés complets et notes détaillées
- Communications institutionnelles internes
- Notes de l'agent et preuves internes
- Sorties brutes d'extraction IA
- Piste d'audit du dossier (visible uniquement aux parties autorisées)
Les documents téléversés, relevés, numéros d'identité et preuves internes ne sont jamais exposés publiquement. Les preuves internes sont visibles uniquement aux participants autorisés du dossier — soumetteur, agent assigné, superviseur, registraire — et seulement pour la durée de vie du dossier sous la politique de conservation publiée.
Garanties au niveau de l'infrastructure.
Les déploiements de production fonctionnent sur stockage objet chiffré, infrastructure isolée et accès administratif journalisé.
Les locataires de production fonctionnent sur une infrastructure isolée avec sauvegardes par service géré et restauration à un point dans le temps.
Le stockage de documents utilise le chiffrement côté serveur géré par le fournisseur (Cloudflare R2) avec accès journalisé.
L'accès administrateur de production est limité au rôle, sous contrôle MFA et restreint à une cohorte d'opérations nommée.
Toutes les livraisons passent par des pull requests examinées et CI ; les secrets ne quittent jamais le gestionnaire de secrets.
Les anomalies d'authentification, les changements de privilèges et les accès massifs aux données génèrent des alertes pour l'équipe de conformité.
L'accès au niveau application est vérifié par rôle à chaque requête ; l'accès direct à la base de données est restreint et journalisé.
Revue de sécurité indépendante et tests opérationnels.
- Revue de sécurité pré-lancement — Évaluation indépendante des contrôles de la plateforme planifiée avant chaque version majeure de production.
- Tests d'intrusion — Tests offensifs par tiers des surfaces publiques et des flux authentifiés.
- Questionnaires d'achats — Complétés pour les engagements entreprise ; SIG / CAIQ / VSA disponibles sur demande.
- Authentification à deux facteurs — Prise en charge pour tous les rôles personnel et établissement ; requise sur les plans entreprise.
- Politique de conservation — Publiée et appliquée uniformément ; les candidats peuvent demander la suppression sous réserve de rétentions légales.
Divulguer, examiner ou auditer nos contrôles.
Canal dédié pour la divulgation de vulnérabilités, les revues de sécurité, la documentation de conformité et les questionnaires d'achats. Réponses d'un agent de conformité nommé sous un jour ouvrable ; les rapports d'incidents de sécurité sont escaladés immédiatement.
- ·Divulgation de vulnérabilité. Divulgation coordonnée avec une fenêtre par défaut de 90 jours.
- ·Revues de conformité. DPA, conservation, liste des sous-traitants, SIG / CAIQ sur demande.
- ·Questionnaires d'achats. Complétés pour les engagements entreprise avec NDA en place.
- ·Demandes juridiques / de sécurité. Acheminées vers la conformité avec une piste d'audit documentée.