01Pourquoi nous avons construit ceci
Nous opérions des flottes NixOS depuis des années avant de construire NixFleet. Les quatre crises listées sur la page d'accueil ne sont pas académiques. Elles étaient la texture quotidienne des opérations : dérive de configuration sur une infrastructure dont nous ne pouvions pas prouver l'identité, exposition à la souveraineté sur des control planes cloud que nous ne contrôlions pas, sécurité rapportée par des outils de détection sur lesquels nous ne pouvions pas raisonner, et conformité produite en PDF par des humains plutôt qu'en preuves signées par le système.
NixFleet est le framework que nous voulions : chaîne d'artefacts signés de bout en bout, rollback magique comme propriété de protocole, conformité comme porte de release. Le but n'est pas la nouveauté. Le but est que chacune de ces propriétés existe déjà dans le modèle Nix. Nous les avons assemblées.
02Pourquoi maintenant
Les échéances de transposition NIS2 sont passées. DORA est applicable aux entités financières depuis janvier 2025. ANSSI BP-028 v2.0 est la référence pour le hardening des infrastructures françaises. Les opérateurs sous ces régimes ont besoin d'un outillage déclaratif qui produit des preuves signées comme effet de bord du fonctionnement normal, pas un projet conformité séparé empilé par-dessus une pile impérative.
03Ce que ce n'est pas
- Pas une startup story. Pas de levée, pas de valorisation, pas de trajectoire IPO. Le cœur open-source se finance par les tiers Pro et Enterprise. Le surplus finance le travail open-source.
- Pas d'AI-anything. NixFleet est un framework système. Le modèle de confiance repose sur des primitives cryptographiques, pas sur de l'inférence probabiliste.
- Pas VC-backed. Indépendant, basé en UE, souveraineté-first par design et par économie.
- Pas en train de prétendre être 50 personnes. Fondateur plus écosystème. Le framework bénéficie de la communauté NixOS au sens large. Le travail commercial est délivré par un petit cœur.
04Fondateurs
- Vincent Romagnoli — pilotes, partenariats, relation publique.
- Manuel Wegria — architecture, release engineering.
Demandes pilote : contact@arcanesys.fr. Rapports de sécurité : security@arcanesys.fr.
05Où trouver le code
- arcanesys/nixfleet : framework, agent, control plane, CLI, CI
- arcanesys/nixfleet-compliance : 16 contrôles + moteur de gouvernance
- arcanesys/nixfleet-demo : flotte de référence à 4 VMs