Trois couches :
- En transit — TLS 1.3 sur chaque connexion.
- Au repos — AES-256 sur tous les scans, documents et la base.
- Accès — les opérateurs ne voient que les plis affectés à leur centre ; chaque action interne est protégée par MFA et journalisée.
Clés de chiffrement renouvelées chaque trimestre.