HOLOVID® Secure Connect intervient comme deuxième facteur d'authentification (2FA). L'utilisateur saisit son identifiant et son mot de passe habituels sur le site, puis, au lieu de recopier un code à usage unique reçu par SMS ou généré par une application, il scanne un QR code affiché à l'écran avec l'application HOLOVID ID. Chaque appareil dispose de sa propre paire de clés Ed25519, conservée dans le stockage sécurisé du système (Keychain sur iOS, Keystore sur Android), et c'est cette clé qui prouve l'identité de l'utilisateur.

L'intérêt tient à la nature de cette seconde étape. Un code à taper peut être intercepté, notamment lors d'une attaque par proxy (dite AiTM, pour adversary-in-the-middle), où un site frauduleux relaie en temps réel le code saisi par la victime vers le vrai service. Avec Secure Connect, il n'y a aucun code à recopier : la preuve cryptographique est liée au site légitime et ne peut pas être réutilisée par un intermédiaire. Le maillon faible classique de la double authentification, le code transmissible, disparaît.

HOLOVID® Vault est un coffre-fort numérique dont le contenu est chiffré directement sur l'appareil de l'utilisateur, avant tout envoi vers le cloud, à l'aide d'un chiffrement AES-256-GCM. La clé permettant de déchiffrer les documents ne quitte jamais l'appareil et n'est jamais transmise aux serveurs. C'est le principe du zero-knowledge : l'éditeur héberge des données qu'il est techniquement incapable de lire.

Concrètement, même Holovid SAS, qui exploite l'infrastructure, ne peut pas accéder au contenu d'un coffre-fort. On peut le comparer à un coffre dont le prestataire entreposerait le contenu sans jamais en détenir la combinaison. Les données restent par ailleurs hébergées sur une infrastructure HDS française, ce qui combine confidentialité technique et localisation européenne.

HOLOVID® Sentry protège l'accès à l'application par une série de vérifications successives : d'abord un code PIN, puis la biométrie de l'appareil, puis une détection de vivacité (liveness). Cette dernière étape confirme qu'une personne réelle est bien présente devant l'écran, et non une simple photo ou une vidéo, à l'aide de modèles d'analyse faciale exécutés localement.

Le point déterminant est que l'ensemble de ces traitements se déroule sur l'appareil. Aucune donnée biométrique, aucune image de visage n'est envoyée vers un serveur ou stockée dans le cloud. La sécurité repose donc sur une vérification forte sans contrepartie en matière de vie privée, ce qui distingue cette approche des solutions reposant sur une reconnaissance faciale centralisée.