Ce qu’Intake fait du fichier que vous lui confiez, ce qu’il garde pour lui et ce qu’il partage — dit simplement, chaque mesure étant marquée selon qu’elle est en vigueur aujourd’hui ou qu’elle arrive avec la version hébergée.
Intake est aujourd’hui un prototype avancé. Les principes d’isolation ci-dessous sont intégrés à son architecture dès maintenant ; l’application des mesures de production — authentification, isolation par client, chiffrement au repos, hébergement souverain et journalisation des accès — est en cours d’implémentation pour la version hébergée.
Une BOM, c’est la recette de votre produit et votre stratégie d’approvisionnement — quels composants, en quelles quantités, sur quelle carte, depuis quelles sources. La reconstituer revient à faire de la rétro-ingénierie de votre conception et de votre structure de coûts. La protéger est toute la raison d’être d’Intake.
Ce que nous mutualisons pour nous améliorer ne contient rien de votre composition. Même avec un accès complet à nos connaissances partagées, personne ne peut reconstituer votre BOM — les données qui révèlent un produit vivent uniquement dans votre espace privé, isolé pour vous.
Vos fichiers déposés, le lien entre vos codes internes (CPN) et les composants réels, avec quantités et emplacement, ainsi que vos rapports. Isolé pour vous, jamais mutualisé. C’est la donnée sensible par excellence, et le seul endroit où existe la jointure révélatrice « composant X, utilisé par vous, N fois, sur la carte Z ».
Comment lire un format de fichier (délimiteurs, position des colonnes). Structure uniquement, aucune donnée de composant.
Faits publics du fabricant (boîtier, spécifications, cycle de vie), indexés par le MPN public du fabricant. Connaissance de référence universelle ; ne dit jamais qui utilise un composant.
Votre fichier est lu localement, à la périphérie, et transformé en une forme normalisée et propre. Rien n’est recherché dans une base fournisseur tierce à l’import — votre BOM brute n’est jamais expédiée à l’extérieur pour être appariée. Seul le résultat normalisé poursuit son chemin.
Si votre politique de sécurité interdit d’exporter une BOM complète — fréquent dans la défense et l’aérospatiale — vous pouvez importer une liste de composants : les mêmes composants, sans la structure (repères, emplacement, topologie d’assemblage). Une liste de composants est intrinsèquement sûre vis-à-vis de la rétro-ingénierie : vous obtenez sourcing et qualification sans jamais révéler comment les composants s’assemblent.
Choisissez-le au dépôt : la page d’import vous demande si vous envoyez une BOM ou une liste de composants, et ce choix accompagne l’analyse. En mode liste de composants, les champs de conception absents sont traités comme attendus plutôt que comme des manques, et ils sont mis à nul dans ce que nous transmettons plutôt que reconstitués.
En production, vos données sont chiffrées en transit et au repos (chiffrement à enveloppe via KMS comme référence). Pour les clients les plus sensibles, deux options renforcées : chiffrement PGP avec votre propre clé (même nous ne pouvons pas lire votre fichier stocké), ou analyse entièrement dans le navigateur (votre BOM brute ne quitte jamais votre poste — nous ne recevons que le résultat normalisé). Les accès suivent le moindre privilège, et les accès aux données privées sont journalisés.
Pour les clients ayant des exigences de souveraineté, Intake peut être déployé sur une infrastructure souveraine qualifiée SecNumCloud — S3NS (Thales × Google), opérée en France par Thales — afin que vos données restent sous juridiction française. L’import d’Intake s’exécute hors-ligne par conception, ce qui en fait un candidat naturel à un déploiement souverain sans flux sortant.
La qualification SecNumCloud est celle de S3NS, pas celle d’Adesio : Intake n’est pas lui-même qualifié SecNumCloud. Ce déploiement est disponible sur demande et n’est pas l’hébergement par défaut actuel.