ARCAN

ARCAN in a nutshell

Sovereign encryption, free from dependencies

ARCAN permanently encrypts your files and folders locally, without the need for a server, an account, data collection or any traceable information

ARIEL-IA ARCAN

CIVIL, SOVEREIGN AND OFFLINE CRYPTOGRAPHIC SUITE

Protect without monitoring

ARCAN is a 100% on-premises encryption suite, designed for government bodies, institutions, businesses and organisations that refuse to entrust their secrets to external servers.

No cloud, no telemetry, no accounts.
Your files stay where they belong: on your own device.
ARCAN is not a toy; losing your password means the file is lost forever.

Without the password, no one can recover the data

Cryptographic engine

AES-256-GCM

The AES 256 GSM engine is the global standard for banks, government agencies and the military, enabling ARCAN to be classified under: 5D002.c.1

The PBKDF2-HMAC (SHA-256) key derivation ensures absolute integrity, fully offline operation, no telemetry and no backdoors.

ORDER 'ARCAN' WITH A 10% DISCOUNT

Thanks to our partnership with the ARIEL-IA team, you can order your ARCAN STANDARD or ARCAN PRO licences with a 10% discount.

Order now and get 10% off

FUNDAMENTAL PRINCIPLES

What ARCAN guarantees by design

ARCAN has been designed as a civic, sovereign and ethical tool.

Security is not a marketing ploy here, but a mathematical contract between you and your data.

100% local

ARCAN Encrypts and decrypts data solely on the user’s device.

No servers, no mandatory connection, no use of external services

Offline forge

Every ARCAN executable is built, signed and verified in an offline cryptographic forge.

The binary you receive is the same one we have audited.

No cloud

No files are sent anywhere else.

You choose your storage media: internal hard drive, USB stick, or encrypted storage within your organisation.

No telemetry

ARCAN does not collect any usage statistics, identifiers or addresses.

It knows nothing about you, and does not need to know anything about you to protect you.

No subscription required

Perpetual licence per workstation, with no recurring costs.

Once activated, ARCAN continues to work, even without an internet connection.

WARNING

No passwords are stored

Passwords are neither stored nor transmitted. They are used solely to derive the encryption key, after which they are deleted.

Losing your password means you lose access to the file permanently.

KEY FEATURES

What ‘ARCAN’ actually does

ARCAN has been designed to be easy to implement, easy to use and easy to explain to an auditor, a board of directors or a regulatory authority

File seals

Individual encryption of sensitive files (reports, contracts, export data, legal documents, etc.) with a cryptographic integrity log.

File seals

Recursive encryption of entire folders (projects, client folders, internal archives) in a single step, whilst preserving the folder structure.

Quick seal

‘Quick Seal’ mode for encrypting individual items (notes, snippets, temporary files) on the fly without any complex configuration.

Limited attempts

The number of password attempts is strictly limited for each seal.

Beyond that, the file is no longer accessible. Additional protection against brute-force attacks.

Chained integrity

Each seal may include an associated event log (date, context, operator) protected by a chained SHA-256 hash, in order to demonstrate integrity over time.

Universal reader

A ARCAN Reader allows you to open sealed files without exposing the full engine.

Ideal for inter-organisational exchanges and strictly controlled environments.

OFFICIAL VIDEO

Official presentation of ARCAN: architecture, cryptographic choices and the philosophy of sovereign, local and ethical security

Order *ARCAN* with a 10% discount

What ARCAN does

ARCAN - KEY FEATURES

Seal, encrypt, verify
– always locally

ARCAN is a civilian, sovereign and 100% offline cryptographic suite.

It allows you to seal documents, entire files or short texts, whilst guaranteeing the integrity and confidentiality of the data, with no cloud, no telemetry and no metadata collection.

ARCAN — Sovereignty

100% local

Offline
No cloud
No telemetry
Open and auditable architecture

Press kit

THE FOUR MAIN MODULES

ARCAN is not just another “black box”, but a local cryptographic engine that provides you with simple, tailored and auditable tools to protect your data

PDF Seal

Permanently seals one or more PDF files.

The content is encrypted and encapsulated and can only be opened with the password chosen by the user. Ideal for contracts, reports, sensitive documents, accounting records or legal documents

Seal Folder

Permet de sceller un dossier complet (arborescence conservée). L’ensemble des fichiers est chiffré en un seul bloc cohérent.

À l’ouverture, la structure est restaurée telle qu’elle était lors du scellement.

Parfait pour les dossiers clients, projets internes, documentation technique ou archives sensibles.

Quick Seal (texte)

Module dédié aux textes courts : mots de passe maîtres, instructions internes, fragments de configuration, notes sensibles.

Le résultat est un bloc chiffré portable, facile à stocker dans un gestionnaire de mots de passe ou un coffre-fort.

ARCAN Reader

Lecteur universel, 100 % hors-ligne, destiné à la lecture des fichiers scellés ARCAN.

Il permet d’ouvrir les scellés, de vérifier l’intégrité du journal cryptographique et d’accéder au contenu uniquement si le mot de passe correct est fourni.

Le Reader est conçu pour être distribué largement, y compris aux partenaires externes, sans exposer le moteur de scellement complet ni le processus de forge hors-ligne.

GARANTIES TECHNIQUES

Ce qu’ARCAN garantit — et ce qu’il ne fera jamais

ARCAN a été conçu comme un outil de souveraineté numérique.

Il protège, mais ne surveille pas.
Il sécurise, mais ne collecte rien.
Il chiffe, mais ne garde aucune clé

Chiffrement authentifié

Le moteur s’appuie sur AES-256-GCM pour garantir à la fois la confidentialité et l’intégrité des données.

Toute altération du scellé rend la lecture impossible sans alerte explicite

Dérivation de clé renforcée

Le mot de passe n’est jamais utilisé “en clair” par le moteur de chiffrement.

ARCAN utilise un dérivateur de clé de type PBKDF2-HMAC-SHA256, avec un nombre d’itérations élevé, rendant les attaques par force brute mathématiquement impraticables dans un contexte réel

Tentatives limitées

Le Reader applique une politique de tentatives de mot de passe limitées.

Au-delà d’un certain nombre d’essais, le scellé est considéré comme compromis, ce qui protège contre les attaques massives hors-ligne

Journal d’intégrité chaîné

ARCAN maintient un journal cryptographique chaîné (hashes successifs) permettant de détecter toute modification non autorisée.

Ce journal peut être vérifié lors des audits internes ou externes

100 % hors-ligne

ARCAN ne se connecte à aucun serveur, ne contacte aucun service distant, n’envoie aucune télémétrie.

Il peut fonctionner sur des postes isolés, des segments réseau fermés ou des environnements air-gapped.

Aucun plan B

Perdre le mot de passe, c’est perdre définitivement l’accès au contenu.

Il n’y a ni backdoor, ni clé maître, ni procédure de récupération cachée.

Cette règle est clairement expliquée à l’utilisateur, car elle fait partie de la philosophie d’ARCAN

ARCAN — DOCUMENTATION OFFICIELLE

Doctrine, guides & ressources

Vous trouverez ici en téléchargement direct la documentation essentielle d’ARCAN :

Doctrine cryptographique
Dossier presse
Guides d’utilisation
Synthèses techniques

Toute la suite ARCAN est 100 % hors-ligne, éthique et souveraine.

Doctrine ARCAN v1.0

Architecture, philosophie, cadres d’usage et garanties techniques.

Télécharger

Mini-guide ARCAN — Console

Guide d’utilisation de la Console ARCAN, scellés, logique d’usage et bonnes pratiques

Télécharger

Mini-guide ARCAN Reader

Lecture, vérification d’intégrité et extraction des scellés ARCAN

Télécharger

Recommandations officielles
ARIEL-IA

Bonnes pratiques d’utilisation et de déploiement d’ARCAN en entreprise, administration et institution

Télécharger

PHILOSOPHIE

L'esprit d’ARCAN

ARCAN protège, mais ne surveille jamais
ARCAN sécurise, mais ne collecte rien
ARCAN chiffre, mais ne garde aucune clé

Souveraineté numérique

Le contrôle total reste dans les mains de l’utilisateur ou de l’institution

Forge cryptographique locale

Tout se fait en local.

Aucun intermédiaire, aucun service tiers

Transparence totale

Absence de mécanismes cachés. Absence de récupération secrète

Un outil de souveraineté, pas une boîte noire

ARCAN ne promet pas l’impossible

Il garantit ce qu’il peut garantir, et assume pleinement ce qu’il ne peut pas faire.
La clarté fait partie de sa sécurité.
Un contrat clair avec vos données ARCAN ne masque rien : il protège.
En cas de perte du mot de passe, le fichier est définitivement perdu.
Il n’existe ni clé de secours, ni passe-droit, ni accès privilégié.

Cette contrainte est volontaire : elle garantit qu’aucun fabricant, prestataire, autorité ou attaquant n’aura jamais de « clé maître » sur vos scellés.

ARCAN s’inscrit dans une approche de souveraineté numérique réelle : ce que vous chiffrez vous appartient, et personne ne peut vous le reprendre.

Forge cryptographique hors-ligne

Un contrat clair avec vos données

Tous les exécutables ARCAN sont construits et vérifiés dans un environnement isolé, sans réseau, avant d’être signés.

Vous pouvez ainsi documenter le processus de fabrication en cas de contrôle ou d’audit indépendant.

CRYPTOGRAPHIE

Synthèse technique

Les fondations cryptographiques d’ARCAN sont documentées de manière transparente, fidèles à la philosophie de souveraineté numérique d’ARIEL-IA.