AGELAIOS transforme n’importe quel calculateur embarqué en nœud C2 durci : OS immuable à démarrage vérifié, modules signés et isolés, maillage résilient multi-porteuses, image tactique en client lourd ou client léger web. Publié sous licence Apache-2.0 : auditable, instanciable et fédérable par tout acteur de la BITD.
AGELAIOS, le nœud edge de combat open-source européen
AGELAIOS est une distribution minimaliste : le socle des applications tactiques Edge. OS sécurisé multi-hardware, isolation stricte des processus et des données, routeur de réseau maillé, liaisons tactiques, cryptographie post-quantique de série, virtualisation. Le SDK associé permet un déploiement en une heure sur votre cible.
déjà compatible de tout votre écosystème
WGS-84 (STANAG 2211)
datum de référence de toutes les positions (EPSG:4326), Web Mercator pour le tuilage
Conforme
MGRS · UTM · GEOREF
grilles militaires, conversion et saisie multi-format (DMS, décimal, Maidenhead)
Conforme
STANAG 3809 (DTED) · MIL-PRF-89020
élévation niveaux 0/1/2 et SRTM, ligne de vue, viewshed, navigation terrain
Conforme
OGC WMTS (WebMercatorQuad)
service de tuiles consommable par tout client OGC tiers
Conforme
OGC API Features · WMS 1.3.0 · WFS 2.0.0
servis et testés ; rééchantillonnage d’emprise arbitraire différé
Partiel
GeoPackage (OGC 12-128r)
lu à l’ingestion
Partiel
OGC 3D Tiles · Cesium quantized-mesh 1.0
terrain 3D tuilé servi depuis la couche DEM
Conforme
STAC 1.0.0
catalogue spatiotemporel servi, identifiants portés par les paquets carto
Conforme
PMTiles v3 · MBTiles · MVT
formats hors ligne : lecture, écriture, service et rendu
Conforme
GDAL · PROJ
outillage de préparation des jeux (gdal_translate, tippecanoe) ; reprojection PROJ à la volée prévue
Partiel
FIPS 204 (ML-DSA-65)
signature post-quantique niveau NIST 3, auto-tests KAT/POST
Aligné
FIPS 203 (ML-KEM) · X25519MLKEM768
échange de clés hybride sur le mesh, mode durci require_pqc
Aligné
NSA CNSA 2.0
choix ML-DSA / ML-KEM et agilité hybride cohérents avec la trajectoire
Aligné
FIPS 186-5 · RFC 8032 (Ed25519)
signature classique et branche du mode hybride
Conforme
FIPS 140-3 · CMVP
module cryptographique gelé et auto-tests livrés ; validation laboratoire externe non engagée
Partiel
FIPS 180-4 · FIPS 197 · FIPS 202
SHA-256 pour l’intégrité normalisée, XTS-AES pour le chiffrement au repos (LUKS2)
Conforme
BLAKE3
hachage interne haute performance, hors catalogue FIPS : choix assumé
Écart assumé
TLS 1.3 (RFC 8446)
mTLS ancré sur la CA de flotte, handshake hybride post-quantique
Conforme
RFC 9106 (Argon2)
argon2id au format PHC pour les mots de passe locaux
Conforme
RFC 6238 (TOTP)
second facteur optionnel
Prévu
UEFI Secure Boot · TPM 2.0 (ISO/IEC 11889)
démarrage vérifié et mesuré, scellement PCR ; sans TPM, posture dégradée explicite
Conforme
fs-verity · IMA · dm-verity
intégrité mesurée des images et du Driver Store, racine Merkle SHA-256
Conforme
NIST SP 800-207 (Zero Trust) · SP 800-53
deny-by-default sur le bus, capacités déclaratives, RBAC, gating audité ; cartographie formelle SP 800-53 non produite
Aligné
Bell-LaPadula · Biba (multiniveau de sécurité)
treillis de sécurité, no-read-up / no-write-down, intégrité Biba, médiation capacité + MAC livrés et testés ; attachement des labels aux ressources différé
Partiel
NIST SP 800-88 rev.1
crypto-erase par destruction de clé, portée graduée, certificat d’effacement
Aligné
Common Criteria (ISO/IEC 15408) · ISO/IEC 18045
cible de sécurité rédigée (TOE, SFR, EAL cible) ; évaluation CESTI externe
Partiel
CSPN (ANSSI)
cible CSPN et plan de tests d’évaluateur rédigés ; évaluation externe
Partiel
RGS (ANSSI)
dossier de qualification et garde-fou de conformité testés ; qualification externe
Partiel
RFC 8785 (JSON Canonicalization)
forme canonique pour le chaînage d’audit et les empreintes de profil
Aligné
X.509 (RFC 5280)
CA de flotte, validation de chaîne, CRL, SAN mDNS et IP
Conforme
The Update Framework (TUF)
quatre rôles et délégations, rotation de clé, anti-rollback, clés racine en HSM
Conforme
SPDX (ISO/IEC 5962) · CycloneDX
SBOM par paquet, provenance de build signée avec CVE et licences
Conforme
SLSA · NIST SSDF (SP 800-218)
build reproductible bit à bit, provenance signée ; attestation SLSA formelle non produite
Aligné
NIST NVD / CVE
cve-check au build, CVE consignées dans la provenance d’image
Aligné
STANAG 4676 (NATO ISR Tracking)
modèle de piste, cycle de vie, affiliation ; point d’extension branché (Covariance Intersection, cinématique), corrélation greedy inchangée bit à bit
Aligné
STANAG 4607 (GMTI)
parsing dwell et target reports vers pistes, versés au pivot bus
Partiel
STANAG 4545 (NSIF)
imagerie secondaire, géoréférencement ICORDS/IGEOLO
Partiel
STANAG 7023 (imagerie primaire)
ingestion vers objets ; décodage pixel différé
Partiel
STANAG 4559 (NSILI)
client d’interrogation de bibliothèque ISR tierce, requêtes BQS
Partiel
UIT-T H.264 · H.265 + RFC 6184 · RFC 7798
codecs réels et paquétisation RTP conforme
Conforme
H.266/VVC (RFC 9328)
paquétisation RTP et parsing NAL livrés ; décodage pixel différé, repli logiciel franc
Partiel
STANAG 4609 · MISB ST 0601/0102 (KLV)
métadonnées vidéo géoréférencées ; chaîne média en place, multiplexage KLV à câbler
Prévu
UIT-R BT.601/709/2020/2100 · SMPTE P010/V210
colorimétrie SDR/HDR, chemins 10/12/16 bits
Conforme
GigE Vision · GenICam · PFNC
acquisition caméra industrielle GVCP/GVSP, source vers encodage
Conforme
OpenTelemetry · W3C Trace Context · Parquet
observabilité OTLP, export colonnaire à rétention bornée
Conforme
APP-6(D/E) (STANAG 2019)
cadres, affiliation, dimension, échelon ; décodage SIDC complet, iconographie fine hors périmètre
Aligné
MIL-STD-2525C/D
formes lettrée et numérique du SIDC, pivot référencé 2525D
Aligné
NVG (NATO Vector Graphics)
import/export de calques tactiques (points, lignes, polygones), styles avancés hors périmètre
Partiel
Cursor-on-Target · TAK Protocol v1
CoT XML et protobuf bidirectionnels, pont TAK avec mTLS fail-closed, de série
Conforme
STANAG 5525 (JC3IEDM / MIP)
passerelle de réplication pivot vers JC3IEDM, lot DEM sérialisable
Partiel
ADatP-3 · APP-11 (FORMETS)
POSREP et SITREP encodés et décodés ; catalogue exhaustif hors périmètre
Partiel
FMN · NATO NISP
briques d’un profil de coalition ; inscription à un spiral non engagée
Aligné
GeoJSON (RFC 7946)
Feature et FeatureCollection à géométrie Point, bidirectionnel, ordre longitude-latitude respecté
Conforme
NMEA-0183
phrases de position GGA, RMC et GLL décodées, checksum vérifié ; flux entrant seul
Conforme
APRS (TNC2)
paquets à position non compressée décodés en pivots ami ; formats compressés hors périmètre
Partiel
ADS-B (dump1090 / readsb · OpenSky)
vecteurs d’état aéronefs décodés en pivots neutres, pieds et nœuds convertis en unités SI
Conforme
AIS · AISStream.io
comptes rendus de position de type 1 décodés au MMSI, cap et vitesse ; catalogue complet de messages hors périmètre
Partiel
GTFS-Realtime
protobuf VehiclePosition décodé en véhicule ferroviaire neutre, cap, vitesse et horodatage portés
Conforme
DATEX II
situations routières ponctuelles décodées en événements neutres au sol ; enregistrements non ponctuels ignorés sans erreur
Partiel
TLE · propagation SGP4
éléments orbitaux propagés en objets spatiaux neutres, fidélité figée sur le vecteur de référence Vallado
Conforme
USGS · GDACS · Global Fishing Watch
séismes, multi-aléas et comportement de navires versés en pivots neutres au SIDC de milieu attendu
Conforme
STANAG 4774 / ADatP-4774
labels de confidentialité, releasability, caveats, composition fail-safe, profil XML livré
Aligné
STANAG 4778 / ADatP-4778
liaison cryptographique label-donnée, binding XML avec détection d’altération
Aligné
IGI 1300 (SGDSN)
cartographie des niveaux nationaux, bandeau permanent, déclassement sous double validation, cœur multiniveau livré et testé
Aligné
II 901 (SGDSN)
chiffrement au repos, mTLS, audit inviolable : propriétés d’un SI Diffusion Restreinte
Aligné
MAVLink
trames v1/v2, CRC-16/X.25, PX4 et ArduPilot, voie d’intégration de série
Conforme
STANAG 4586
driver DLI (codec, gradation LOI, enveloppe de sûreté) ; émission socket au démon
Partiel
ONVIF (Profile S/T)
pilotage de caméra et gimbal PTZ
Aligné
STANAG 5066 (HF)
connecteur SIS/ALE pour l’interopérabilité HF tierce ; agelaios-wire transport-agnostique en point à point
Partiel
UIT-R P.525 · P.526 · P.833
bilan de liaison de premier ordre : FSPL, diffraction, réfraction, végétation
Aligné
Longley-Rice / ITM · deux-rayons
modèles avancés calibrables par bande, testés contre oracles numériques
Partiel
NTP (RFC 5905) · NTS (RFC 8915) · PTP (IEEE 1588)
sources de temps disciplinées, GNSS compris
Aligné
Principes OTAN d’IA responsable (2021)
humain dans la boucle strict, provenance et confiance marquées, aucune chaîne cinétique automatique
Aligné
Règlement (UE) 2024/1689 (AI Act)
usage militaire hors champ ; transparence, contrôle humain et traçabilité appliqués par choix
Aligné
ISO/IEC 42001 · 23894 · TR 24028
SMIA formalisé, garde-fou d’admission des modèles testé ; audit de certification externe
Partiel
Avis du Comité d’éthique de la défense (France)
doctrine nationale sur l’autonomie dans les systèmes d’armes : contrôle humain exigé, engagement automatique interdit
Aligné
W3C WCAG 2.2 (niveau AA)
contrastes AA sur quatre thèmes, cibles tactiles terrain, prefers-reduced-motion
Conforme
W3C CSP Level 3
default-src self, widgets de module en iframe d’origine nulle
Conforme
WebAssembly · WASI
plancher d’isolation portable, cibles wasm32-wasip2
Conforme
BCP-47 · Unicode CLDR
résolution de locale, pluriels, écriture droite-gauche
Conforme
RG Aéro 000 40/42 · AQAP 2110/2210
spécification codifiée, traçabilité exigence vers test, preuve par test automatisé
Aligné
ISO/IEC/IEEE 12207 · 15288 · ISO/IEC 25010
cycle de vie et caractéristiques de qualité traités comme exigences vérifiables
Aligné
ASD S1000D (Issue 5.0)
source Markdown unique convertie en CSDB validée par schéma (433 modules de données, un module de publication), manuel et publication embarquée produits depuis la même base
Partiel
ISO/IEC 27001 · ISO 9001
systèmes de management de la sécurité de l’information et de la qualité : relèvent de l’organisation d’exploitation, hors périmètre technique du produit
Prévu
[ SOURCE ] DÉPÔT DE RÉFÉRENCE · DIFFUSION RETENUE AVANT AGRÉMENT DGA ET CONTRÔLE EXPORT //
+ de 2 800
tests automatisés au vert sur le dépôt de référence
9
chaînes CI : build reproductible bit à bit
Open source
Le socle est publié sous licence Apache-2.0. Clonez le dépôt, rejouez la démo dans l’émulateur (x86-64 + ARM64), vérifiez le build reproductible. Sans NDA et sans rendez-vous.
Sous réserve d’agrément DGA et de contrôle export : la diffusion du dépôt est retenue en attendant.
Le socle en action
La vue tactique est une application. Ce que le projet ouvre est le socle sous elle : standards d’échange, maillage réseau et règles de diffusion de coalition.
01 Standards ouverts
AGELAIOS marque chaque objet aux standards ouverts : symbologie APP-6, quadrillage MGRS, échange Cursor-on-Target. Aucun format propriétaire. Aucune passerelle à acquérir.
02 Maillage
Le nœud inventorie les bus qu’il trouve : Ethernet, WiFi, série, CAN, I2C, SPI, BLE, LoRa. Il classe chacun filaire ou radio pour la posture EMCON. Le trafic passe nativement en TLS sur IP et en fil binaire sur série. Après une coupure, les nœuds réconcilient leur image par CRDT, sans serveur central ni conflit.
03 Diffusion de coalition
Chaque donnée porte un label de diffusion. Le nœud pair reçoit les pistes qui lui sont autorisées. Une piste à diffusion nationale reste sur le nœud local. Le pair n’en détient aucune trace.
04 Modules gouvernés
Les extensions sont des modules signés et isolés. Une clé publique vérifie leur origine. La défaillance d’un module reste contenue et n’atteint pas le noyau tactique.
05 Résilience
Sans liaison, le nœud reste opérationnel. Les échanges s’accumulent en file priorisée. La resynchronisation a lieu à la reconnexion. Une condition de sécurité dégrade la posture sans bloquer l’opération.
06 Un socle, des applications
Le socle est publié sous licence Apache-2.0. La vue tactique montrée ici est une application posée sur ce socle. Un tiers pose la sienne selon les mêmes règles.
Le socle est ouvert. Vos applications se posent dessus.
Architecture nativement modulaire
[ 01 ]
Base minimale à démarrage vérifié, images A/B signées. L’état d’un nœud est exactement celui que vous avez audité.
[ 02 ]
Chaque capacité est un module signé, cloisonné et révocable : le vôtre, le nôtre ou celui d’un tiers de la BITD.
[ 03 ]
ML-DSA-65 (FIPS 204), X25519MLKEM768, gestion de clés hors ligne. Post-quantique maintenant, pas en feuille de route.
[ 04 ]
Radio, SATCOM, LTE/5G tactique : bascule transparente et dégradation contrôlée du lien.
[ 05 ]
Interopérable avec les standards tactiques en vigueur et les architectures interalliées, sans passerelle propriétaire.
[ 06 ]
La situation tactique dans un simple navigateur : tuiles hors ligne, géodonnées fusionnées, modes LIVE / MAQUETTE assumés.