La start-up française StratoFoundry, âgée d’un mois, installe avec KARL une machine à remonter le temps doublée d’un notaire sur n’importe quel stockage S3. Le principe est simple : remontez la chronologie et vos données apparaissent telles qu’elles étaient alors, avec une preuve cryptographique. Le fondateur Emmanuel Forgues heeft a développé le logiciel pendant des années, la nuit, en parallèle de son travail. Aujourd’hui, les premiers projets pilotes et un rendez-vous à la banque doivent prouver qu’un seul homme avec 10 000 euros de capital peut lancer une nouvelle catégorie.
« Quelqu’un peut-il expliquer une décision prise dans un état qui n’existe plus ? » C’est par cette question que le PDG de StratoFoundry, Emmanuel Forgues, ouvre son récit. Généralement, la réponse est non : chaque nouvelle version d’un fichier efface la précédente, chaque système ne montre que le présent.
Que fait KARL ?
KARL Core est une fine couche logicielle entre vos utilisateurs et votre stockage objet S3. Les utilisateurs voient simplement un lecteur réseau. Tout ce qui y transite bénéficie d’un historique complet : qui a touché au fichier, quand, avec quelle application, sous quelle politique et avec l’approbation de qui.
En haut se trouve une ligne du temps. Faites-la glisser jusqu’à hier 9h03 et l’ensemble du système de fichiers s’affiche tel qu’il était à ce moment-là. Forgues refuse d’appeler cela une sauvegarde ou un snapshot : aucun octet n’est copié, il modifie seulement le temps affiché par le stockage. Lors d’un test de chiffrement réel, il a ainsi restauré 3,7 téraoctets et six millions de fichiers en trois secondes.
Le notaire se trouve en dessous. Chaque modification est consignée dans un journal signé avec horodatage. Cela vous permet de prouver ultérieurement à un auditeur qu’un fichier était réellement dans cet état à ce moment précis. Son exemple de démonstration : un fournisseur a bénéficié d’un accès prolongé le 5 août. Aujourd’hui, l’analyse des risques indique « élevé », la politique est plus stricte, le responsable de l’approbation est parti.
En pratique, c’est remarquablement léger : un seul binaire de 34 Mo. Il n’y a pas de base de données, pas de serveurs supplémentaires, seulement du S3.
Pourquoi cette prolongation alors ? KARL montre l’état de l’époque : l’analyse v7 indiquait « moyen », la politique 3.2 était en vigueur, l’approbation APP-214 était active, validée à 9h12 par un humain. Après un ransomware, cela fonctionne à l’inverse : ne pas restaurer aveuglément la version précédente, car elle est peut-être déjà infectée, mais voir qui a modifié quoi et quand, puis choisir la bonne version.
En pratique, c’est remarquablement léger : un seul binaire de 34 Mo. Il n’y a pas de base de données, pas de serveurs supplémentaires, seulement du S3. La récupération du contexte d’un fichier prend 12 millisecondes, quel que soit le volume.
Qu’utilisent les entreprises aujourd’hui ?
Les composants de KARL existent tous aujourd’hui. Le versionnage S3 et l’Object Lock conservent les anciennes versions par objet, mais sans contexte. Les snapshots figent des moments précis et consomment du stockage. La sauvegarde restaure des octets, mais ne dit pas quelle version est la bonne. Les journaux d’audit sont séparés dans chaque outil et ne sont fiables que dans la mesure où l’outil lui-même l’est. Quiconque veut des preuves pour un audit achète des logiciels de conformité coûteux.
La nouveauté réside dans la combinaison : un historique unique englobant fichiers, droits, politiques et décisions, avec des preuves que tout le monde peut revérifier hors ligne, sur n’importe quel S3, d’AWS aux fournisseurs belges. Forgues a refusé l’aide d’AWS pour rester indépendant des fournisseurs, et il a fait breveter la manière dont KARL inscrit son historique sur S3.
Dans le même temps, il y a aussi des bémols à prendre en compte. Au-delà des brevets, il s’agit de l’affirmation d’un seul développeur qui n’a encore été confirmée par aucun client. Son affirmation selon laquelle il n’a « aucun concurrent » signifie concrètement que pour un projet de réplication de 200 téraoctets, il était moins cher qu’un devis de 300 000 euros.
À qui cela s’adresse-t-il ?
Trois groupes sont ressortis de sa présentation comme cibles potentielles pour KARL de Stratofoundry. D’abord, les moyennes entreprises qui doivent fournir des preuves pour NIS2, DORA ou l’AI Act : KARL Audit affiche en temps réel « 65 % de conformité, seize documents sans preuve » et génère en quelques secondes un rapport NIS2 sur l’état à une date choisie, explique Forgues.
Un autre groupe intéressant est celui des organisations possédant des pétaoctets de données non structurées qui souhaitent se lancer dans l’IA et veulent d’abord savoir ce qu’elles possèdent. « Votre propre Google sur vos propres données, sans les exposer », résume le CTO Sami Fredj ; un premier PoC effectue des recherches visuelles dans une archive photo de plusieurs téraoctets.
Enfin, les partenaires qui construisent leur propre application sur KARL Core sont également intéressants. C’est la stratégie réelle : StratoFoundry fournit le moteur et les API, les intégrateurs construisent la voiture. Un programme de partenariat recherche à cet effet un maximum de cinq projets pilotes payants.
Autour de ce cœur S3, Forgues a encore développé des applications pour la cyber-résilience (KARL Cyber), la traçabilité de l’IA (IA Studio), son propre Git (Forge) et l’exportation (Transit). Il veut ainsi montrer ce que la couche d’historique peut faire, mais tout en est encore au stade de la démonstration.
Le coût n’est pas encore fixé : seuls l’outil de réplication S3Guardian (9 900 euros par an jusqu’à 50 Tio, 34 900 euros jusqu’à 200 Tio) et S3Proxy ont un prix. Celui de KARL « est en cours d’élaboration ».
Beaucoup de mémoire, pas encore d’histoire
Le concept est élégant et les démonstrations semblent prometteuses. Nous avons assisté en direct au test de chiffrement et la question à laquelle KARL répond est précisément celle de tout auditeur. Le fait que Forgues fasse tourner sa propre entreprise entièrement sur KARL montre qu’il croit en son produit.
Le fait que StratoFoundry tourne entièrement sur KARL montre qu’il croit en son produit
Parallèlement, StratoFoundry n’existe que depuis juillet 2026, avec un capital de 10 000 euros, entièrement financé sur fonds propres. L’équipe n’a que quelques semaines et cherche encore un directeur commercial. Les neuf applications prouvent la faisabilité, pas la viabilité commerciale.
Les projets pilotes débutent ce mois-ci, le rendez-vous à la banque suivra. « Je ne peux pas continuer seul », admet Forgues lui-même. L’entreprise qui veut devenir la mémoire des autres organisations n’a donc pas encore sa propre histoire. Son avenir dépendra des résultats des preuves de concept cet automne et de la confiance qu’une banque (ou un investisseur) accordera à une machine à remonter le temps de 34 mégaoctets. L’idée mérite que quelqu’un tente le coup.