Sécurité

Un PDF reste hostile jusqu’à la fin de ses contrôles

Amphly ne stocke pas les cours sur le disque public du serveur et ne publie jamais le fichier brut reçu. Le stockage est privé ; l’accès passe toujours par l’API et par une autorisation courte.

Le parcours du fichier

  1. le navigateur envoie le PDF vers un espace de quarantaine privé ;
  2. le serveur vérifie la taille, le type réel, le nombre de pages et l’empreinte SHA-256 ;
  3. ClamAV analyse le contenu ;
  4. une copie filigranée Amphly est créée et contrôlée à son tour ;
  5. le texte est extrait localement, avec OCR si nécessaire ;
  6. seule la copie propre est promue dans l’espace de diffusion privé.

Un antivirus indisponible, une empreinte incohérente ou un format non reconnu bloque la publication. L’absence de réponse n’est jamais interprétée comme un résultat sain.

Lecture et téléchargement

Le bucket n’est pas public. Lorsqu’un étudiant autorisé ouvre un document, l’API contrôle son compte, son rattachement académique et l’état du PDF, puis émet une URL signée qui expire rapidement. Copier cette URL ne donne donc pas un accès permanent.

L’auteur peut autoriser la lecture dans Amphly tout en interdisant le téléchargement. Dans les deux cas, le fichier distribué porte un filigrane technique permettant d’identifier sa provenance sans afficher l’identité de l’étudiant.

PDF texte, scans et photos

Amphly commence par l’extraction native du PDF. Pour les pages presque vides — souvent des scans ou des photos — une chaîne OCR locale prend le relais : RapidOCR, puis Tesseract si la confiance reste insuffisante. Les pages trop incertaines ne sont pas utilisées comme source de quiz.

L’OCR sert à la recherche et aux fonctions pédagogiques ; il ne remplace pas le document affiché. Une transcription peut contenir des erreurs, notamment sur les tableaux, les annotations manuscrites et les photos inclinées.

Ce que ces contrôles ne garantissent pas

Un verdict antivirus réduit le risque technique ; il ne prouve ni la qualité du cours, ni l’exactitude juridique du contenu, ni les droits de publication. Ces sujets relèvent de la modération, des signalements et de votre esprit critique.

Ne saisissez jamais de mot de passe, de pièce d’identité, de dossier médical ou d’autre donnée sensible dans une prise de notes destinée à être partagée.