La presse tech européenne raconte la mémoire vérifiable.

ITRnews, le premier quotidien des marchés numériques, publie un article sur StratoFoundry et sa solution KARL. Le média décrit KARL comme une couche de mémoire vérifiable qui permet aux entreprises de conserver l'historique, les versions et les traces des opérations sur leurs données S3.

L'article met en lumière les évolutions de KARL Core en matière de haute disponibilité : réplication sur plusieurs stockages indépendants, validation des écritures par quorum, et reprise d'activité cohérente en cas de panne. La mémoire d'entreprise peut ainsi traverser les incidents sans perdre son intégrité ni sa capacité à raconter l'histoire des données.

• Memory Layer : conservation des versions, liens et traces pour reconstituer l'histoire des données gouvernées.
• Haute disponibilité : réplication sur plusieurs stockages indépendants avec validation par quorum.
• Reprise cohérente : détection des écarts, réparations vérifiées et journal signé des opérations de continuité.
• Un seul serveur actif : KARL confie les écritures à un seul serveur à la fois pour éviter les divergences.

ITRnews, the leading daily for digital markets, publishes an article on StratoFoundry and its KARL solution. The media describes KARL as a verifiable memory layer that lets companies keep the history, versions and traces of operations on their S3 data.

The article highlights KARL Core's high-availability evolutions: replication across independent storage backends, quorum-based write validation, and consistent recovery after failure. Enterprise memory can thus survive incidents without losing its integrity or its ability to tell the story of the data.

• Memory Layer: keeps versions, links and traces to reconstruct the history of governed data.
• High availability: replication across independent storage backends with quorum validation.
• Consistent recovery: gap detection, verified repairs and signed continuity log.
• Single active server: KARL assigns writes to one server at a time to prevent divergence.

Dans sa rubrique Disruptores, El Español présente plusieurs startups européennes du stockage et de la cyber-résilience. Le titre met en avant ExpectedIT, mais une section entière, « La solution de Stratofoundry : conocimiento analítico », est consacrée à StratoFoundry, décrite comme une startup française de Courbevoie à peine âgée d'un trimestre et déjà forte de plus d'une demi-douzaine de solutions. Emmanuel Forgues, fondateur et CEO, explique avoir renoncé au nom Chronovault au profit de KARL ; Sami Fredj, CTO, détaille la motivation de l'approche : des données en croissance continue, dont 80 à 90 % non structurées, qu'il faut maîtriser à cause des processus d'IA. L'article est illustré d'une photo d'Emmanuel Forgues et de Sami Fredj.

L'offre est décrite comme une couche de « mémoire temporelle » et de « preuve technique » (au sens technique, non juridique) ajoutée au stockage S3 : elle conserve l'historique complet des données (qui les a modifiées, quand, dans quel contexte) pour reconstituer des états passés, justifier des décisions et alimenter l'IA, l'audit, la cybersécurité et la gouvernance. KARL Core expose un partage CIFS/NFS et applique de façon transparente déduplication, compression, chiffrement, immutabilité, versioning et reconstruction temporelle ; le retour en arrière se fait en déplaçant l'ancrage temporel, sans copie ni snapshot. L'article présente aussi Guardian (réplication S3 asynchrone), le proxy S3 (bucket virtuel, écritures simultanées vers plusieurs destinations), Transit, Agent, Media, Forge, Compass et un module d'audit NIS2 / RGPD.

• Une section complète sur StratoFoundry au sein d'un article dont le titre porte sur ExpectedIT, illustrée d'une photo d'Emmanuel Forgues et Sami Fredj.
• Mémoire temporelle et preuve technique (et non juridique) sur S3 : l'historique complet est conservé pour expliquer pourquoi une décision a été prise.
• Retour en arrière sans copie ni snapshot : face à un ransomware, retour à l'état sain en quelques secondes en choisissant le bon point dans le temps.
• Écosystème KARL : Core, Guardian, proxy S3, Transit, Agent, Media, Forge, Compass et audit NIS2 / RGPD.
• Positionnement agnostique : StratoFoundry ne se présente ni comme fournisseur de stockage ni comme remplaçant des infrastructures existantes.

In its Disruptores section, El Español profiles several European storage and cyber-resilience startups. The headline focuses on ExpectedIT, but a whole section, "La solución de Stratofoundry: conocimiento analítico", is devoted to StratoFoundry, described as a French startup based in Courbevoie that is barely a quarter old yet already has more than half a dozen solutions. Founder and CEO Emmanuel Forgues explains why the Chronovault name was dropped in favour of KARL; CTO Sami Fredj details the motivation behind the approach: ever-growing data, 80 to 90% of it unstructured, which has to be mastered because of AI processes. The article includes a photo of Emmanuel Forgues and Sami Fredj.

The offer is described as a "temporal memory" and "technical evidence" layer added to S3 storage (evidence in a technical, not legal, sense): it keeps the full history of the data (who changed it, when, in what context) so that past states can be reconstructed, decisions justified, and AI, audit, cybersecurity and governance supported. KARL Core exposes a CIFS/NFS share and transparently applies deduplication, compression, encryption, immutability, versioning and temporal reconstruction; going back in time moves the temporal anchor, with no copy and no snapshot. The article also covers Guardian (asynchronous S3 replication), the S3 proxy (virtual bucket, simultaneous writes to several destinations), Transit, Agent, Media, Forge, Compass and an NIS2 / GDPR audit module.

• A full section on StratoFoundry inside an article headlined around ExpectedIT, with a photo of Emmanuel Forgues and Sami Fredj.
• Temporal memory and technical (not legal) evidence on S3: the full history is kept to explain why a decision was made.
• Going back in time with no copy and no snapshot: against ransomware, return to a healthy state within seconds by picking the right point in time.
• The KARL ecosystem: Core, Guardian, S3 proxy, Transit, Agent, Media, Forge, Compass and NIS2 / GDPR audit.
• Agnostic positioning: StratoFoundry presents itself neither as a storage vendor nor as a replacement for existing infrastructure.

Publié en plusieurs pages, l'article revient sur les six présentations de l'IT Press Tour de Ljubljana : la liberté de choix matériel (DataCore), le graphe de données d'entreprise auto-actualisé (Veridion), les nouvelles architectures de mémoire et de serveurs face à l'appétit de l'IA pour les données et la puissance de calcul (StratoFoundry, ExpectedIT) et une approche innovante de la sauvegarde (Cybee).

La section consacrée à StratoFoundry, société fondée en juillet 2026 mais dont la technologie a été construite sur la dernière décennie, présente KARL Core : un middleware installé sur un serveur ou un poste de travail, par lequel passent toutes les opérations sur des données S3, en local comme dans le cloud. L'utilisateur voit un simple partage CIFS ou NFS, tandis que chaque version de fichier est conservée avec ses métadonnées (qui, quand, depuis quelle application, dans quel contexte). KARL Core ne crée ni copies ni snapshots : l'état courant est un ensemble de pointeurs vers les versions antérieures, et le retour en arrière consiste à déplacer le pointeur temporel. Dans la démonstration rapportée, un système de fichiers de 3,7 To et 6 millions de fichiers (données binaires à Paris, stockage S3 aux Pays-Bas) a été restauré en 3 à 5 secondes. L'article cite aussi Guardian, Proxy et Transit, le scénario de reprise après ransomware, la distribution via des partenaires certifiés avec des licences annuelles fondées sur la capacité logique protégée, et une infrastructure exclusivement européenne.

• Compte rendu de l'IT Press Tour de Ljubljana : six présentations, dont StratoFoundry (KARL Core) aux côtés de DataCore, Veridion, ExpectedIT et Cybee.
• KARL Core : middleware devant le stockage S3, vu comme un partage CIFS/NFS, qui historise chaque version avec son contexte (qui, quand, quelle application).
• Retour arrière par déplacement d'un pointeur temporel, sans copie : 3,7 To et 6 millions de fichiers restaurés en 3 à 5 secondes lors de la démonstration.
• Ransomware : l'historique des modifications et des accès permet de choisir une version réellement saine, pas seulement la précédente.
• Modèle : distribution indirecte via partenaires, intégrateurs et MSP, licences annuelles selon la capacité logique protégée ; infrastructure uniquement en Europe.

Spread over several pages, the article looks back at the six presentations of the IT Press Tour in Ljubljana: freedom of hardware choice (DataCore), the self-updating enterprise data graph (Veridion), new memory and server architectures answering AI's appetite for data and compute (StratoFoundry, ExpectedIT) and an innovative approach to backup (Cybee).

The section on StratoFoundry, a company founded in July 2026 whose technology was built over the past decade, presents KARL Core: middleware installed on a server or workstation through which all operations on S3 data pass, on-premises and in the cloud. The user sees a plain CIFS or NFS share, while every file version is kept with its metadata (who, when, from which application, in what context). KARL Core creates neither copies nor snapshots: the current state is a set of pointers to earlier versions, and going back in time means moving the time pointer. In the reported demonstration, a 3.7 TB file system with 6 million files (binary data in Paris, S3 storage in the Netherlands) was restored in 3 to 5 seconds. The article also mentions Guardian, Proxy and Transit, the ransomware recovery scenario, distribution through certified partners with annual licences based on protected logical capacity, and an exclusively European infrastructure.

• Report on the IT Press Tour in Ljubljana: six presentations, including StratoFoundry (KARL Core) alongside DataCore, Veridion, ExpectedIT and Cybee.
• KARL Core: middleware in front of S3 storage, seen as a CIFS/NFS share, that records every version with its context (who, when, which application).
• Rollback by moving a time pointer, with no copy: 3.7 TB and 6 million files restored in 3 to 5 seconds in the demonstration.
• Ransomware: the history of changes and accesses lets an administrator pick a genuinely healthy version, not just the previous one.
• Model: indirect distribution via partners, integrators and MSPs, annual licences based on protected logical capacity; infrastructure in Europe only.

L'article revient sur la présentation par Emmanuel Forgues (fondateur) et Sami Fredj (CTO) de KARL, décrit comme une couche de mémoire temporelle et de preuve placée entre les applications et un stockage compatible S3. Le fil rouge du journaliste tient en une question : peut-on encore expliquer une décision prise sous un état du monde qui n'existe plus ? L'exemple retenu est celui d'un accès fournisseur renouvelé sous une évaluation de risque et une politique données, devenues obsolètes quelques semaines plus tard - un auditeur ne regardant que l'état actuel jugerait la décision à tort.

Le point qui retient le plus l'attention du journaliste est l'absence de base de données : KARL Core reconstruit le contexte d'un fichier directement depuis le stockage objet, via un mécanisme d'indexation que StratoFoundry dit avoir breveté, sans cache ni serveur de métadonnées séparé. Le binaire pèse 34 Mo, tient sur une seule VM et un seul bucket S3, et la récupération du contexte complet d'un fichier prendrait environ 12 millisecondes, quelle que soit la version consultée ou le nombre d'objets dans le bucket.

Le journal d'événements repose sur des écritures chaînées cryptographiquement et signées (Ed25519), avec points de contrôle de Merkle et ancrage externe optionnel (RFC 3161). L'article détaille aussi la démonstration la plus marquante de la session : la restauration, en environ 3 secondes, d'un système de fichiers de 3,7 To et 6 millions de fichiers après un scénario de corruption simulée, l'agent KARL tournant à Paris pour un bucket situé aux Pays-Bas. Forgues refuse les termes de sauvegarde ou de snapshot pour décrire l'opération, qu'il préfère nommer 'ré-ancrage temporel'.

Le portefeuille de produits est présenté avec des degrés de maturité très différents : S3Guardian et S3Proxy sont déjà commercialisés (le premier avec un pilote payant de 200 To signé via LinkedIn), tandis que KARL Audit, KARL Cyber, KARL Transit, KARL IA Studio et KARL Media restent des démonstrations ou des prototypes, et KARL Forge/Compass sont des outils internes que StratoFoundry utilise pour son propre fonctionnement. L'article rappelle aussi le choix de rester agnostique vis-à-vis du cloud (StratoFoundry aurait décliné une offre d'aide d'AWS) et l'hébergement européen des infrastructures internes.

Le journaliste conclut sur un ton mesuré : l'architecture est jugée soignée et la promesse de latence constante mérite d'être testée à grande échelle, mais la tarification de KARL Core reste indéfinie et la majorité des applications construites au-dessus du noyau restent, de l'aveu même de l'entreprise, des prototypes.

• Première sortie publique du produit KARL (anciennement ChronoVolt) lors du 69e IT Press Tour à Ljubljana, présenté par Emmanuel Forgues et Sami Fredj.
• Architecture sans base de données ni cache : le contexte d'un fichier est reconstruit directement depuis le stockage S3, binaire de 34 Mo, contexte complet récupéré en ~12 ms quelle que soit la version.
• Journal chaîné cryptographiquement et signé (Ed25519), points de contrôle de Merkle, ancrage externe RFC 3161 optionnel.
• Démonstration marquante : restauration d'un système de fichiers de 3,7 To / 6 millions de fichiers en environ 3 secondes, décrite comme un 're-ancrage temporel' plutôt qu'une restauration classique.
• Maturité hétérogène assumée : S3Guardian et S3Proxy déjà commercialisés, KARL Audit/Cyber/Transit/KARL IA Studio/Media encore en démonstration ou prototype, tarification de KARL Core encore à définir.

The article covers the presentation by founder Emmanuel Forgues and CTO Sami Fredj of KARL, described as a temporal memory and evidence layer sitting between applications and S3-compatible storage. The reporter's throughline is one question: can you still explain a decision made under a state of the world that no longer exists? The worked example is a supplier access renewal approved under a given risk assessment and policy, both superseded weeks later - an auditor looking only at the current state would misjudge the earlier decision.

What draws the most attention is the absence of a database: KARL Core reconstructs a file's context directly from object storage, through an indexing pattern StratoFoundry says is patented, with no cache and no separate metadata server. The binary is 34MB, runs on a single VM with a single S3 bucket, and fetching a file's full context reportedly takes around 12 milliseconds regardless of version or bucket size.

The event journal relies on hash-chained, individually signed writes (Ed25519), with Merkle checkpoints and an optional external anchor (RFC 3161). The article also details the session's standout demo: restoring a 3.7TB, 6-million-file filesystem in about 3 seconds after a simulated corruption event, with the KARL agent running in Paris against a bucket in the Netherlands. Forgues rejects the words backup and snapshot for the operation, preferring 'temporal re-anchoring'.

The product portfolio is presented with very uneven maturity: S3Guardian and S3Proxy are already shipping (the former with a paying 200TB pilot sourced through LinkedIn), while KARL Audit, KARL Cyber, KARL Transit, KARL IA Studio and KARL Media remain demos or prototypes, and KARL Forge/Compass are internal tools StratoFoundry uses to run itself. The article also notes the company's cloud-agnostic stance (it reportedly turned down help offered by AWS) and its European-hosted internal infrastructure.

The reporter's verdict is measured: the architecture is called elegant and the flat-latency claim worth stress-testing at scale, but KARL Core pricing remains undefined and most applications built on top of the core are, by the company's own admission, still prototypes.

• First public outing of the KARL product (formerly ChronoVolt) at the 69th IT Press Tour in Ljubljana, presented by Emmanuel Forgues and Sami Fredj.
• Database- and cache-free architecture: a file's context is rebuilt directly from S3 storage, 34MB binary, full context retrieved in ~12ms regardless of version.
• Hash-chained, individually signed journal (Ed25519), Merkle checkpoints, optional RFC 3161 external anchoring.
• Standout demo: restoring a 3.7TB / 6-million-file filesystem in about 3 seconds, described as 'temporal re-anchoring' rather than a classic restore.
• Acknowledged uneven maturity: S3Guardian and S3Proxy already shipping, KARL Audit/Cyber/Transit/KARL IA Studio/Media still demo or prototype stage, KARL Core pricing still undefined.

Le journaliste Stefan Mutschler part d'un constat : les entreprises stockent toujours plus de données, mais un même objet (fichier, dossier fournisseur, jeu de données) existe en parallèle dans l'ERP, la gestion documentaire, le stockage objet, la sauvegarde, le SIEM et les systèmes d'IA, chacun avec ses propres versions, métadonnées, droits et journaux. Reconstituer après coup quelles informations étaient valides à un instant donné, et pourquoi une décision précise a été prise, devient alors difficile.

C'est cette lacune que KARL cherche à combler : non pas un référentiel supplémentaire, mais une couche de mémoire et de preuve additionnelle, qui relie durablement un objet de données à son identité, à ses états successifs dans le temps et à son contexte (personnes, systèmes, droits, politiques, origine). L'article illustre le principe avec l'exemple d'un accès fournisseur prolongé sous une certaine évaluation de risque et une politique donnée : des semaines plus tard, le contexte a changé, et un auditeur ne regardant que l'état du jour pourrait juger, à tort, la décision passée. Selon Emmanuel Forgues, CEO et fondateur de StratoFoundry, la question centrale est de savoir si l'on peut encore établir, aujourd'hui, sur quelle base de données une décision a réellement été prise, même si cet état de données n'est plus disponible.

Techniquement, KARL s'appuie sur du stockage objet compatible S3 : les états sont versionnés, les changements consignés dans un journal continu, chaîné cryptographiquement et signé numériquement, avec des points de contrôle de Merkle et un horodatage externe optionnel (RFC 3161) pour détecter toute manipulation ultérieure. Quatre piliers structurent le modèle : identité (un objet reste adressable à travers ses états), temps (les états passés restent consultables), contexte (personnes, systèmes, droits, politiques et origine restent liés) et preuve (intégrité et provenance vérifiables).

L'article souligne aussi une limite : une sauvegarde restaure une version, mais ne dit pas laquelle est la plus digne de confiance - la version la plus récente n'est pas forcément la meilleure. KARL viserait à aider à déterminer le point de restauration approprié à partir de l'intégrité, de la provenance, des droits, des politiques et des informations connues sur un incident, la restauration elle-même restant du ressort du système de sauvegarde ou de stockage.

Sur ce socle s'appuient plusieurs modules : KARL Audit pour les preuves de conformité, KARL Cyber pour choisir un état de données de confiance après un incident de sécurité, KARL IA Studio pour la traçabilité des jeux de données, prompts et modèles, ainsi que KARL Forge et KARL Compass. L'auteur rappelle une limite assumée par l'entreprise elle-même : KARL ne reconstruit que l'historique effectivement enregistré, il n'invente pas ce qui n'a jamais été contrôlé - un historique inviolable ne prouve pas que les données d'origine étaient exactes, seulement quelles informations existaient, d'où elles venaient, et si l'historique documenté a été modifié. L'article conclut sur un degré de maturité encore hétérogène : KARL Core v2 est décrit comme implémenté et testé, S3Guardian déjà commercialisé, tandis que plusieurs autres modules restent en démonstration ou au stade de prototype.

• Constat : une même donnée vit dans plusieurs systèmes (ERP, GED, stockage objet, sauvegarde, SIEM, IA), chacun avec ses propres versions/droits/journaux, ce qui fait perdre le lien avec le contexte de décision.
• KARL = couche de mémoire et de preuve additionnelle (pas un nouveau référentiel) qui relie identité, temps et contexte d'un objet de données.
• Socle technique : stockage objet versionné, journal signé et chaîné cryptographiquement, points de contrôle de Merkle, horodatage RFC 3161 optionnel.
• Limite assumée : KARL reconstruit l'historique enregistré, il ne prouve pas que les données d'origine étaient exactes.
• Portefeuille associé : KARL Audit, KARL Cyber, KARL IA Studio, KARL Forge, KARL Compass - maturité hétérogène (KARL Core v2 et S3Guardian déjà opérationnels, d'autres modules encore en prototype).

Journalist Stefan Mutschler starts from an observation: companies keep storing ever more data, but a single object (a file, a supplier record, a dataset) often exists in parallel across ERP, document management, object storage, backup, SIEM and AI systems, each with its own versions, metadata, permissions and logs. Reconstructing afterwards which information was valid at a given moment, and why a specific decision was made, becomes difficult.

This is the gap KARL aims to close: not another repository, but an additional memory and evidence layer that permanently links a data object to its identity, its successive states over time, and its context (people, systems, rights, policies, origin). The article illustrates the principle with the example of a supplier access renewal granted under a given risk assessment and policy: weeks later, the context has changed, and an auditor looking only at today's state could wrongly judge the earlier decision. According to Emmanuel Forgues, CEO and founder of StratoFoundry, the key question is whether one can still establish today on what data basis a decision was actually made, even if that data state is no longer available.

Technically, KARL is built on S3-compatible object storage: states are versioned, changes are recorded in a continuous, cryptographically chained and digitally signed journal, with Merkle checkpoints and optional external timestamps (RFC 3161) to detect later tampering. Four pillars structure the model: identity (an object stays addressable across its states), time (past states remain retrievable), context (people, systems, rights, policies and origin stay linked) and evidence (integrity and provenance can be verified).

The article also points out a limitation: a backup restores a version but doesn't say which one is the most trustworthy - the most recent version isn't necessarily the best one. KARL aims to help determine the right recovery point based on integrity, provenance, rights, policies and known incident information, while the actual restoration remains the job of the backup or storage system.

Several modules build on this foundation: KARL Audit for compliance evidence, KARL Cyber for choosing a trustworthy data state after a security incident, KARL IA Studio for tracking datasets, prompts and models, plus KARL Forge and KARL Compass. The author notes a limitation the company itself acknowledges: KARL only reconstructs history that was actually recorded, it does not invent what was never checked - a tamper-evident history doesn't prove the original data was accurate, only which information existed, where it came from, and whether the documented history was altered. The article concludes that maturity is still uneven: KARL Core v2 is described as implemented and tested, S3Guardian already commercially available, while several other modules remain in demo or prototype stage.

• Observation: a single piece of data lives across several systems (ERP, DMS, object storage, backup, SIEM, AI), each with its own versions/rights/logs, breaking the link to the decision context.
• KARL = an additional memory and evidence layer (not a new repository) linking a data object's identity, time and context.
• Technical foundation: versioned object storage, a cryptographically chained and signed journal, Merkle checkpoints, optional RFC 3161 timestamps.
• Acknowledged limitation: KARL reconstructs the recorded history, it does not prove the original data was accurate.
• Associated portfolio: KARL Audit, KARL Cyber, KARL IA Studio, KARL Forge, KARL Compass - uneven maturity (KARL Core v2 and S3Guardian already operational, other modules still at prototype stage).

Dans cet éditorial, Leo Sorge part d'un constat simple : l'Europe reste dépendante des grands fournisseurs de cloud américains, et le multicloud ne suffit pas à lui seul à s'en affranchir, car API propriétaires, bases de données managées, identités et formats de données peuvent, eux aussi, enfermer une application dans un écosystème. L'auteur propose de partir du disaster recovery, déjà une discipline établie, pour construire progressivement une véritable réversibilité opérationnelle : la capacité réelle de reconstruire et d'exécuter un traitement ailleurs, avec des procédures connues et testées régulièrement.

Pour y parvenir, l'article esquisse deux outils complémentaires : un passeport machine-readable décrivant les besoins réels d'une application (calcul, stockage, localisation, latence, sécurité, conformité, coût) plutôt que le cloud sur lequel elle tourne, et un catalogue de ressources qui décrit l'offre disponible dans les mêmes termes. Une fois les deux comparables, un mécanisme de brokering peut choisir les ressources conformes aux politiques applicables (RGPD, NIS2, DORA, AI Act) et proposer un re-brokering continu chaque fois que l'avantage dépasse le coût du changement.

La réversibilité, souligne l'auteur, concerne aussi la donnée elle-même : sauvegarde, restauration, persistance et provenance devraient rester des fonctions séparables, que l'on peut faire évoluer indépendamment sans reconstruire toute la chaîne. Il cite à ce titre StratoFoundry et KARL comme exemple de brique dédiée à l'historique et à la provenance des données, aux côtés de Cybee/Restic pour la sauvegarde et la restauration, et de Cubbit pour un stockage distribué compatible S3.

• Constat de départ : la dépendance européenne au cloud américain ne se résout pas par le seul multicloud, car API, bases managées et identités propriétaires peuvent, elles aussi, créer un verrouillage.
• Point d'appui proposé : partir du disaster recovery, déjà structuré autour du RPO/RTO, pour construire une réversibilité opérationnelle réellement testée.
• Deux outils complémentaires : un passeport machine-readable décrivant les besoins d'une application, et un catalogue de ressources décrivant l'offre dans les mêmes termes.
• Le brokering doit devenir continu : choisir des ressources conformes aux politiques (RGPD, NIS2, DORA, AI Act) et proposer un re-brokering quand l’avantage dépasse le coût du changement.
• Réversibilité du donnée : sauvegarde, restauration, persistance et provenance comme fonctions séparables ; StratoFoundry/KARL cité pour l'historique et la provenance, aux côtés de Cybee/Restic et Cubbit.

In this editorial, Leo Sorge starts from a simple observation: Europe remains dependent on major US cloud providers, and multicloud alone is not enough to escape it, since proprietary APIs, managed databases, identity systems and data formats can also lock an application into an ecosystem. The author suggests starting from disaster recovery, an already established discipline, to gradually build genuine operational reversibility: the real ability to rebuild and run a workload elsewhere, with known procedures tested on a regular basis.

To get there, the article outlines two complementary tools: a machine-readable passport describing what an application actually needs (compute, storage, location, latency, security, compliance, cost) rather than which cloud it runs on, and a resource catalog describing available supply in the same terms. Once the two are comparable, a brokering mechanism can pick resources that comply with applicable policies (GDPR, NIS2, DORA, AI Act) and propose continuous re-brokering whenever the benefit outweighs the cost of change.

Reversibility, the author stresses, also concerns the data itself: backup, recovery, persistence and provenance should remain separable functions that can evolve independently without rebuilding the whole stack. He cites StratoFoundry and KARL as an example of a building block dedicated to data history and provenance, alongside Cybee/Restic for backup and recovery, and Cubbit for S3-compatible distributed storage.

• Starting point: Europe's dependence on US cloud cannot be solved by multicloud alone, since proprietary APIs, managed databases and identity systems can also create lock-in.
• Proposed anchor point: start from disaster recovery, already structured around RPO/RTO, to build operational reversibility that is genuinely tested.
• Two complementary tools: a machine-readable passport describing an application’s needs, and a resource catalog describing supply in the same terms.
• Brokering must become continuous: pick resources compliant with policies (GDPR, NIS2, DORA, AI Act) and propose re-brokering whenever the benefit outweighs the cost of change.
• Data reversibility: backup, recovery, persistence and provenance as separable functions; StratoFoundry/KARL cited for history and provenance, alongside Cybee/Restic and Cubbit.

Dans cet article de synthèse signé Philippe Nicolas, StorageNewsletter revient sur la 69e édition de l'IT Press Tour, qui a réuni six organisations à Ljubljana début septembre : Cybee, DataCore, ExpectedIT, HYCU, StratoFoundry et Veridion, autour des thématiques infrastructure, cloud, cybersécurité, gestion de données et IA.

La section consacrée à StratoFoundry rappelle que l'entreprise, fondée en France en juillet 2026 par Emmanuel Forgues, s'est d'abord concentrée sur la réplication et la résilience S3 avant de se repositionner comme fournisseur d'une « infrastructure de données de confiance » avec KARL (Knowledge, Analytics, Response & Learning), décrite comme une couche de mémoire temporelle et de preuve. L'article détaille l'architecture (stockage objet gouverné et jamais réécrit, journaux signés, arbres de Merkle, horodatage RFC 3161, indexation et graphe, écrit en Rust avec multi-tenant, RBAC/ABAC et mTLS) ainsi que les modules complémentaires : S3Guardian pour la réplication, S3Proxy pour l'abstraction multi-endpoints S3, KARL Transit pour la portabilité vérifiable, Forge pour la traçabilité du code généré par IA, Foundry pour des modèles IA souverains locaux et Compass pour l'aide à la décision exécutive, les modules Audit, Cyber, KARL IA Studio et Media restant au stade prototype ou démonstration contrôlée. Le go-to-market démarre avec jusqu'à cinq partenaires de conception fondateurs payants sur Forge, Cyber et Audit.

• 69e IT Press Tour à Ljubljana : six organisations présentées (Cybee, DataCore, ExpectedIT, HYCU, StratoFoundry, Veridion).
• StratoFoundry, fondée en juillet 2026, se repositionne de la réplication/résilience S3 vers une « infrastructure de données de confiance » avec KARL.
• KARL : couche de mémoire temporelle et de preuve (stockage objet gouverné, journaux signés, arbres de Merkle, horodatage RFC 3161) construite en Rust.
• Portefeuille : S3Guardian, S3Proxy, KARL Transit en tête, puis Forge, Foundry et Compass ; Audit, Cyber, KARL IA Studio et Media encore au stade prototype.
• Go-to-market : jusqu'à cinq partenaires de conception fondateurs payants ciblés sur Forge, Cyber et Audit.

In this recap article by Philippe Nicolas, StorageNewsletter reviews the 69th edition of the IT Press Tour, which brought together six organizations in Ljubljana in early September: Cybee, DataCore, ExpectedIT, HYCU, StratoFoundry and Veridion, covering infrastructure, cloud, cybersecurity, data management and AI.

The section on StratoFoundry notes that the company, founded in France in July 2026 by Emmanuel Forgues, initially focused on S3 replication and resilience before repositioning as a 'trusted data infrastructure' company with KARL (Knowledge, Analytics, Response & Learning), described as a temporal memory and evidence layer. The article details the architecture (governed, never-rewritten object storage, signed journals, Merkle trees, RFC 3161 timestamps, indexing and graph capabilities, written in Rust with multi-tenancy, RBAC/ABAC and mTLS) as well as the complementary modules: S3Guardian for replication, S3Proxy for multi-endpoint S3 abstraction, KARL Transit for verifiable portability, Forge for tracking the evidence chain behind AI-generated code, Foundry for sovereign local AI models and Compass for executive decision support, with the Audit, Cyber, KARL IA Studio and Media modules still at prototype or controlled-demo stage. The go-to-market strategy starts with up to five paid founding design partners across Forge, Cyber and Audit.

• 69th IT Press Tour in Ljubljana: six organizations featured (Cybee, DataCore, ExpectedIT, HYCU, StratoFoundry, Veridion).
• StratoFoundry, founded in July 2026, repositions from S3 replication/resilience toward a 'trusted data infrastructure' company with KARL.
• KARL: a temporal memory and evidence layer (governed object storage, signed journals, Merkle trees, RFC 3161 timestamps) built in Rust.
• Portfolio: S3Guardian, S3Proxy, KARL Transit lead the lineup, followed by Forge, Foundry and Compass; Audit, Cyber, KARL IA Studio and Media still at prototype stage.
• Go-to-market: up to five paid founding design partners targeted across Forge, Cyber and Audit.

Lors de la 69e édition de l'IT Press Tour à Ljubljana, le journaliste Hans Steeman a couvert la présentation du CEO Emmanuel Forgues, qui décrit KARL (Knowledge Analytics Response Learning) comme une couche de mémoire temporelle et de preuve destinée à transformer le stockage objet en système qui retient aussi le pourquoi des données. L'article rappelle que le stockage S3 conserve des volumes croissants de données non structurées sans en garder l'historique : quand un fichier change, le contexte (qui a modifié, sous quelle politique, avec quelle autorisation) disparaît, ce qui pose problème lors d'une attaque par ransomware, d'une demande d'audit ou d'une décision d'IA à justifier après coup.

Le papier détaille KARL Core, un module d'exécution léger écrit en Rust fonctionnant sur tout stockage compatible S3 (AWS, MinIO, Wasabi, on-premises), sans base de données séparée : chaque écriture reçoit un horodatage, une signature cryptographique et un contexte lié. Il précise que KARL n'est explicitement ni un outil de sauvegarde ni de snapshot : il ne restaure pas une simple copie mais désigne l'état de confiance pertinent, même si ce n'est pas la version la plus récente — une nuance importante après une infection par ransomware, la dernière version étant souvent déjà compromise. L'article présente aussi les six produits construits sur cette couche (S3Guardian, S3Proxy, KARL Transit, KARL Audit, KARL Media, KARL Forge et KARL Compass) ainsi que les bénéfices avancés : conformité démontrable, restauration plus précise, souveraineté des données sans dépendance à un fournisseur cloud, et jusqu'à 50 % d'économie de stockage en tests internes. Il souligne enfin le stade encore précoce de l'entreprise, avec un programme « Founding Design Partner » en cours de constitution avec des MSP, auditeurs et intégrateurs IA.

• Positionnement : KARL (Knowledge Analytics Response Learning) transforme le stockage S3 en couche qui retient aussi le pourquoi des données, au-delà du simple stockage.
• KARL Core : module Rust léger, sans base de données séparée, qui horodate et signe chaque écriture avec son contexte (auteur, politique, exécution IA, approbation).
• Ni sauvegarde ni snapshot : KARL désigne l'état de confiance pertinent après un incident, plutôt que de restaurer une copie qui pourrait déjà être compromise.
• Six produits sur une même couche : S3Guardian, S3Proxy, KARL Transit, KARL Audit, KARL Media, KARL Forge et KARL Compass.
• Stade précoce : seuls S3Guardian et S3Proxy ont un tarif catalogue ; un programme « Founding Design Partner » est en cours de constitution avec des pilotes payants.

At the 69th edition of the IT Press Tour in Ljubljana, journalist Hans Steeman covered a presentation by CEO Emmanuel Forgues, who describes KARL (Knowledge Analytics Response Learning) as a temporal memory and evidence layer meant to transform object storage from a place where data sits into a system that also remembers why data looks the way it does. The article notes that S3 storage holds growing volumes of unstructured data without keeping its history: when a file changes, the context (who changed it, under which policy, with what authorization) disappears — a real gap during a ransomware attack, an audit request, or an AI decision that later needs justifying.

The piece details KARL Core, a lightweight Rust runtime module that runs on any S3-compatible storage (AWS, MinIO, Wasabi, on-premises) without adding a separate database: every write gets a timestamp, a cryptographic signature and linked context. It stresses that KARL is explicitly not a backup or snapshot tool: it does not restore a plain copy but points to the relevant trusted state, even when that isn't the most recent version — an important nuance after a ransomware infection, since the 'latest' version is often already compromised. The article also covers the six products built on this layer (S3Guardian, S3Proxy, KARL Transit, KARL Audit, KARL Media, KARL Forge and KARL Compass) and the claimed benefits: provable compliance, more precise recovery, data sovereignty without cloud lock-in, and up to 50% storage savings in internal tests. It also flags the company's early stage, with a 'Founding Design Partner' program still being built with MSPs, auditors and AI integrators.

• Positioning: KARL (Knowledge Analytics Response Learning) turns S3 storage into a layer that also retains why data is the way it is, beyond mere storage.
• KARL Core: a lightweight Rust module, no separate database, that timestamps and signs every write with its context (author, policy, AI run, approval).
• Not backup, not snapshot: KARL points to the relevant trusted state after an incident rather than restoring a copy that could already be compromised.
• Six products on one layer: S3Guardian, S3Proxy, KARL Transit, KARL Audit, KARL Media, KARL Forge and KARL Compass.
• Early stage: only S3Guardian and S3Proxy have catalog pricing; a 'Founding Design Partner' program with paid pilots is still being built.

Dans son article en suédois, Linda Kante revient sur la présentation de StratoFoundry lors de l'IT Press Tour à Ljubljana. Elle souligne qu'une sauvegarde récente peut déjà contenir des données compromises. KARL est présenté comme une couche temporelle au-dessus du stockage S3, permettant d'examiner les versions, les identités et les droits d'accès pour déterminer quel état antérieur pourrait constituer un point de reprise pertinent.

L'article explore aussi l'utilisation de cet historique pour les enquêtes sur incident, les audits, la portabilité avec KARL Transit et la recherche d'informations pour l'IA. Il distingue les éléments de preuve techniques des preuves juridiques et rappelle que les performances annoncées proviennent de démonstrations de StratoFoundry, non de tests indépendants. L'efficacité à grande échelle reste à évaluer pour cette jeune entreprise.

• Reprise après ransomware : restaurer les systèmes ne suffit pas ; il faut vérifier la pertinence de l'état des données choisi.
• Historique contextualisé : versions, identités et autorisations aident à comprendre quand et dans quelles conditions les données ont pu être altérées.
• Couche temporelle sur S3 : KARL complète le stockage existant sans se présenter comme un outil traditionnel de sauvegarde et de restauration.
• Audit et portabilité : l'historique peut soutenir les investigations et les démarches NIS2, tandis que KARL Transit vise à le préserver lors des migrations.
• Maturité à confirmer : les chiffres de performance cités sont issus de démonstrations du fournisseur, sans validation indépendante.

In her Swedish-language article, Linda Kante reports on StratoFoundry's presentation at the IT Press Tour in Ljubljana. She highlights that a recent backup may already contain compromised data. KARL is presented as a temporal layer above S3 storage, allowing versions, identities and access rights to be examined to assess which earlier state could provide a relevant recovery point.

The article also explores using this history for incident investigations, audits, portability with KARL Transit and information retrieval for AI. It distinguishes technical evidence from legal proof and notes that the reported performance figures come from StratoFoundry demonstrations, not independent tests. Effectiveness at scale remains to be assessed for the young company.

• Ransomware recovery: restoring systems is not enough; the suitability of the selected data state must also be assessed.
• Contextual history: versions, identities and permissions help establish when and under what conditions data may have been altered.
• Temporal layer on S3: KARL complements existing storage rather than positioning itself as a traditional backup and recovery tool.
• Audit and portability: history can support investigations and NIS2 work, while KARL Transit aims to preserve it during migrations.
• Maturity still to be established: the cited performance figures come from vendor demonstrations without independent validation.

À l'occasion de l'IT Press Tour 69 à Ljubljana, StorageNewsletter retrace le positionnement de StratoFoundry : de la réplication et la résilience S3 vers une infrastructure de données de confiance. Le média décrit KARL comme une couche qui permet de retrouver le contexte gouverné d'une décision passée, au-delà du contenu conservé dans le stockage objet.

L'article présente les fondations de KARL, notamment un stockage d'objets versionné et non réécrit, un journal signé chaîné avec preuves Merkle et horodatage RFC 3161, ainsi que des contrôles d'accès fail-closed. Il couvre aussi les offres S3Guardian, S3Proxy et KARL Transit, et évoque les initiatives KARL Forge, Foundry, Compass, Audit, Cyber, KARL IA Studio et Media.

• Positionnement : KARL complète les systèmes existants en restaurant le contexte, les politiques et les preuves associés à des états passés.
• Fondation S3 : le stockage est gouverné, versionné et immuable, avec adressage par contenu et couche d'indexation et de graphe.
• Preuves vérifiables : le journal signé et chaîné s'appuie sur des arbres de Merkle et peut être ancré par horodatage RFC 3161.
• Contrôles de sécurité : architecture multi-tenant, politiques RBAC et ABAC fail-closed, mTLS et mesure par tenant.
• Portefeuille : S3Guardian pour la réplication, S3Proxy pour les vBuckets et KARL Transit pour la portabilité vérifiable des données gouvernées.

At IT Press Tour 69 in Ljubljana, StorageNewsletter traces StratoFoundry's positioning from S3 replication and resilience to trusted data infrastructure. The outlet presents KARL as a layer that restores the governed context of a past decision beyond the content retained in object storage.

The article outlines KARL's foundations, including versioned never-rewritten object storage, a signed chained journal with Merkle proofs and RFC 3161 timestamping, and fail-closed access controls. It also covers S3Guardian, S3Proxy and KARL Transit, and mentions the KARL Forge, Foundry, Compass, Audit, Cyber, KARL IA Studio and Media initiatives.

• Positioning: KARL complements existing systems by restoring the context, policies and evidence associated with past states.
• S3 foundation: storage is governed, versioned and immutable, with content addressing and an indexing and graph layer.
• Verifiable evidence: the signed, chained journal uses Merkle trees and can be anchored with RFC 3161 timestamps.
• Security controls: multi-tenant architecture, fail-closed RBAC and ABAC policies, mTLS and per-tenant metering.
• Portfolio: S3Guardian for replication, S3Proxy for vBuckets and KARL Transit for verifiable portability of governed data.

Après une démonstration en direct lors de l'IT Press Tour, ITdaily décrit KARL comme une fine couche logicielle entre les utilisateurs et le stockage objet S3 : chaque fichier conserve un historique complet (qui, quand, avec quelle application, sous quelle politique, avec quelle approbation), et une ligne du temps permet d'afficher l'ensemble du système de fichiers tel qu'il était à un instant passé.

L'article souligne qu'il ne s'agit ni d'une sauvegarde ni d'un snapshot : aucun octet n'est copié. Lors d'un test de chiffrement réel observé par la rédaction, 3,7 téraoctets et six millions de fichiers ont été restaurés en trois secondes. Le média relève aussi la légèreté de la solution et identifie trois cibles : les entreprises soumises à NIS2, DORA ou l'AI Act, les organisations préparant leurs données pour l'IA, et les intégrateurs construisant sur KARL Core.

• Machine à remonter le temps sur S3 : la chronologie permet d'afficher le système de fichiers exactement tel qu'il était à un instant donné, sans copie d'octets.
• Notaire intégré : chaque modification est consignée dans un journal signé et horodaté, exploitable comme preuve face à un auditeur.
• Démonstration observée en direct : restauration de 3,7 To et 6 millions de fichiers en 3 secondes après un test de chiffrement réel.
• Empreinte minimale : un seul binaire de 34 Mo, sans base de données ni serveur supplémentaire ; contexte d'un fichier récupéré en 12 ms quel que soit le volume.
• Cibles identifiées : preuve de conformité NIS2 / DORA / AI Act, préparation des données non structurées pour l'IA, et partenariats d'intégration sur KARL Core.

Following a live demonstration at the IT Press Tour, ITdaily describes KARL as a thin software layer between users and S3 object storage: every file keeps a complete history (who, when, with which application, under which policy, with whose approval), and a timeline displays the whole file system exactly as it was at a past moment.

The article stresses that this is neither a backup nor a snapshot: no bytes are copied. During a real encryption test witnessed by the journalists, 3.7 terabytes and six million files were restored in three seconds. The outlet also highlights how lightweight the solution is and identifies three target groups: companies subject to NIS2, DORA or the AI Act, organizations preparing their data for AI, and integrators building on KARL Core.

• Time machine on S3: the timeline shows the file system exactly as it was at a given moment, without copying any bytes.
• Built-in notary: every change is recorded in a signed, timestamped journal usable as evidence with an auditor.
• Live demonstration: 3.7 TB and 6 million files restored in 3 seconds after a real encryption test.
• Minimal footprint: a single 34 MB binary, no database or extra server; a file's context is retrieved in 12 ms regardless of volume.
• Identified targets: NIS2 / DORA / AI Act compliance evidence, preparing unstructured data for AI, and integration partnerships on KARL Core.

Après une démonstration en direct lors de l'IT Press Tour, ITdaily décrit KARL comme une fine couche logicielle entre les utilisateurs et le stockage objet S3 : chaque fichier conserve un historique complet (qui, quand, avec quelle application, sous quelle politique, avec quelle approbation), et une ligne du temps permet d'afficher l'ensemble du système de fichiers tel qu'il était à un instant passé.

L'article souligne qu'il ne s'agit ni d'une sauvegarde ni d'un snapshot : aucun octet n'est copié. Lors d'un test de chiffrement réel observé par la rédaction, 3,7 téraoctets et six millions de fichiers ont été restaurés en trois secondes. Le média relève aussi la légèreté de la solution et identifie trois cibles : les entreprises soumises à NIS2, DORA ou l'AI Act, les organisations préparant leurs données pour l'IA, et les intégrateurs construisant sur KARL Core.

• Machine à remonter le temps sur S3 : la chronologie permet d'afficher le système de fichiers exactement tel qu'il était à un instant donné, sans copie d'octets.
• Notaire intégré : chaque modification est consignée dans un journal signé et horodaté, exploitable comme preuve face à un auditeur.
• Démonstration observée en direct : restauration de 3,7 To et 6 millions de fichiers en 3 secondes après un test de chiffrement réel.
• Empreinte minimale : un seul binaire de 34 Mo, sans base de données ni serveur supplémentaire ; contexte d'un fichier récupéré en 12 ms quel que soit le volume.
• Cibles identifiées : preuve de conformité NIS2 / DORA / AI Act, préparation des données non structurées pour l'IA, et partenariats d'intégration sur KARL Core.

Following a live demonstration at the IT Press Tour, ITdaily describes KARL as a thin software layer between users and S3 object storage: every file keeps a complete history (who, when, with which application, under which policy, with whose approval), and a timeline displays the whole file system exactly as it was at a past moment.

The article stresses that this is neither a backup nor a snapshot: no bytes are copied. During a real encryption test witnessed by the journalists, 3.7 terabytes and six million files were restored in three seconds. The outlet also highlights how lightweight the solution is and identifies three target groups: companies subject to NIS2, DORA or the AI Act, organizations preparing their data for AI, and integrators building on KARL Core.

• Time machine on S3: the timeline shows the file system exactly as it was at a given moment, without copying any bytes.
• Built-in notary: every change is recorded in a signed, timestamped journal usable as evidence with an auditor.
• Live demonstration: 3.7 TB and 6 million files restored in 3 seconds after a real encryption test.
• Minimal footprint: a single 34 MB binary, no database or extra server; a file's context is retrieved in 12 ms regardless of volume.
• Identified targets: NIS2 / DORA / AI Act compliance evidence, preparing unstructured data for AI, and integration partnerships on KARL Core.

Après une démonstration en direct lors de l'IT Press Tour, ITdaily décrit KARL comme une fine couche logicielle entre les utilisateurs et le stockage objet S3 : chaque fichier conserve un historique complet (qui, quand, avec quelle application, sous quelle politique, avec quelle approbation), et une ligne du temps permet d'afficher l'ensemble du système de fichiers tel qu'il était à un instant passé.

L'article souligne qu'il ne s'agit ni d'une sauvegarde ni d'un snapshot : aucun octet n'est copié. Lors d'un test de chiffrement réel observé par la rédaction, 3,7 téraoctets et six millions de fichiers ont été restaurés en trois secondes. Le média relève aussi la légèreté de la solution et identifie trois cibles : les entreprises soumises à NIS2, DORA ou l'AI Act, les organisations préparant leurs données pour l'IA, et les intégrateurs construisant sur KARL Core.

• Machine à remonter le temps sur S3 : la chronologie permet d'afficher le système de fichiers exactement tel qu'il était à un instant donné, sans copie d'octets.
• Notaire intégré : chaque modification est consignée dans un journal signé et horodaté, exploitable comme preuve face à un auditeur.
• Démonstration observée en direct : restauration de 3,7 To et 6 millions de fichiers en 3 secondes après un test de chiffrement réel.
• Empreinte minimale : un seul binaire de 34 Mo, sans base de données ni serveur supplémentaire ; contexte d'un fichier récupéré en 12 ms quel que soit le volume.
• Cibles identifiées : preuve de conformité NIS2 / DORA / AI Act, préparation des données non structurées pour l'IA, et partenariats d'intégration sur KARL Core.

Following a live demonstration at the IT Press Tour, ITdaily describes KARL as a thin software layer between users and S3 object storage: every file keeps a complete history (who, when, with which application, under which policy, with whose approval), and a timeline displays the whole file system exactly as it was at a past moment.

The article stresses that this is neither a backup nor a snapshot: no bytes are copied. During a real encryption test witnessed by the journalists, 3.7 terabytes and six million files were restored in three seconds. The outlet also highlights how lightweight the solution is and identifies three target groups: companies subject to NIS2, DORA or the AI Act, organizations preparing their data for AI, and integrators building on KARL Core.

• Time machine on S3: the timeline shows the file system exactly as it was at a given moment, without copying any bytes.
• Built-in notary: every change is recorded in a signed, timestamped journal usable as evidence with an auditor.
• Live demonstration: 3.7 TB and 6 million files restored in 3 seconds after a real encryption test.
• Minimal footprint: a single 34 MB binary, no database or extra server; a file's context is retrieved in 12 ms regardless of volume.
• Identified targets: NIS2 / DORA / AI Act compliance evidence, preparing unstructured data for AI, and integration partnerships on KARL Core.

À l'occasion de l'IT Press Tour, le média allemand décrit KARL comme une primitive d'infrastructure comblant un déficit structurel des architectures de données : le stockage objet conserve le contenu brut, mais le contexte opérationnel, l'historique de gouvernance et les droits en vigueur au moment d'une décision disparaissent avec le temps.

L'article détaille le socle technique de KARL Core v2 : un moteur immuable écrit intégralement en Rust (21 crates, 875 tests automatisés, 110 méthodes RPC documentées), un moteur de politiques fail-closed combinant RBAC et ABAC, un journal en append-only signé en Ed25519 avec points de contrôle Merkle et ancrage optionnel RFC 3161, ainsi qu'une architecture multi-tenant avec clés de signature par tenant. Le portefeuille commercial (S3Guardian, S3Proxy, Transit) opérationnalise ce cœur cryptographique.

• Positionnement : KARL n'est ni un stockage supplémentaire ni un remplaçant des ERP / GED / SIEM, mais un bus de flux gouverné reliant l'objet source de référence à ses représentations dérivées (index, OCR, embeddings).
• Socle technique : KARL Core v2 est écrit à 100 % en Rust, avec 21 crates, 875 tests automatisés et 110 méthodes RPC documentées (REST, JSON-RPC, gRPC).
• Preuve cryptographique : journal append-only signé Ed25519, points de contrôle en arbre de Merkle et horodatage externe optionnel RFC 3161 ; chaque écriture produit une version horodatée adressable.
• Quatre usages : localiser objets et versions à un instant précis, reconstruire les autorisations et politiques passées, exporter des dossiers de preuve inviolables vérifiables hors ligne, identifier des états de confiance pour la reprise après sinistre.
• Portefeuille : S3Guardian (réplication S3 en licence annuelle par capacité), S3Proxy (buckets virtuels stables) et Transit (archives KMLX scellées et chiffrées préservant lignage et auditabilité).

Covering the IT Press Tour, the German outlet describes KARL as an infrastructure primitive addressing a structural gap in enterprise data architectures: object storage retains raw content, but the operational context, governance history and rights in force at the moment of a decision vanish over time.

The article details the technical foundation of KARL Core v2: an immutable runtime written entirely in Rust (21 crates, 875 automated tests, 110 documented RPC methods), a fail-closed policy engine combining RBAC and ABAC, an append-only journal signed with Ed25519, Merkle tree checkpoints and optional RFC 3161 anchoring, plus a multi-tenant architecture with per-tenant signing keys. The commercial portfolio (S3Guardian, S3Proxy, Transit) operationalizes this cryptographic core.

• Positioning: KARL is neither another storage repository nor a replacement for ERP / EDM / SIEM systems, but a governed flow bus binding the authoritative source object to its derived representations (indexes, OCR, embeddings).
• Technical foundation: KARL Core v2 is written 100% in Rust, with 21 crates, 875 automated tests and 110 documented RPC methods (REST, JSON-RPC, gRPC).
• Cryptographic evidence: append-only journal signed with Ed25519, Merkle tree checkpoints and optional RFC 3161 external timestamping; every write produces a timestamped, addressable version.
• Four use cases: locate objects and versions at a precise timestamp, reconstruct past authorizations and policies, export tamper-evident dossiers verifiable offline, identify trusted states for disaster recovery.
• Portfolio: S3Guardian (S3 replication with capacity-based annual licenses), S3Proxy (stable virtual buckets) and Transit (sealed, encrypted KMLX archives preserving lineage and auditability).

À l'occasion de l'IT Press Tour, le média allemand décrit KARL comme une primitive d'infrastructure comblant un déficit structurel des architectures de données : le stockage objet conserve le contenu brut, mais le contexte opérationnel, l'historique de gouvernance et les droits en vigueur au moment d'une décision disparaissent avec le temps.

L'article détaille le socle technique de KARL Core v2 : un moteur immuable écrit intégralement en Rust (21 crates, 875 tests automatisés, 110 méthodes RPC documentées), un moteur de politiques fail-closed combinant RBAC et ABAC, un journal en append-only signé en Ed25519 avec points de contrôle Merkle et ancrage optionnel RFC 3161, ainsi qu'une architecture multi-tenant avec clés de signature par tenant. Le portefeuille commercial (S3Guardian, S3Proxy, Transit) opérationnalise ce cœur cryptographique.

• Positionnement : KARL n'est ni un stockage supplémentaire ni un remplaçant des ERP / GED / SIEM, mais un bus de flux gouverné reliant l'objet source de référence à ses représentations dérivées (index, OCR, embeddings).
• Socle technique : KARL Core v2 est écrit à 100 % en Rust, avec 21 crates, 875 tests automatisés et 110 méthodes RPC documentées (REST, JSON-RPC, gRPC).
• Preuve cryptographique : journal append-only signé Ed25519, points de contrôle en arbre de Merkle et horodatage externe optionnel RFC 3161 ; chaque écriture produit une version horodatée adressable.
• Quatre usages : localiser objets et versions à un instant précis, reconstruire les autorisations et politiques passées, exporter des dossiers de preuve inviolables vérifiables hors ligne, identifier des états de confiance pour la reprise après sinistre.
• Portefeuille : S3Guardian (réplication S3 en licence annuelle par capacité), S3Proxy (buckets virtuels stables) et Transit (archives KMLX scellées et chiffrées préservant lignage et auditabilité).

Covering the IT Press Tour, the German outlet describes KARL as an infrastructure primitive addressing a structural gap in enterprise data architectures: object storage retains raw content, but the operational context, governance history and rights in force at the moment of a decision vanish over time.

The article details the technical foundation of KARL Core v2: an immutable runtime written entirely in Rust (21 crates, 875 automated tests, 110 documented RPC methods), a fail-closed policy engine combining RBAC and ABAC, an append-only journal signed with Ed25519, Merkle tree checkpoints and optional RFC 3161 anchoring, plus a multi-tenant architecture with per-tenant signing keys. The commercial portfolio (S3Guardian, S3Proxy, Transit) operationalizes this cryptographic core.

• Positioning: KARL is neither another storage repository nor a replacement for ERP / EDM / SIEM systems, but a governed flow bus binding the authoritative source object to its derived representations (indexes, OCR, embeddings).
• Technical foundation: KARL Core v2 is written 100% in Rust, with 21 crates, 875 automated tests and 110 documented RPC methods (REST, JSON-RPC, gRPC).
• Cryptographic evidence: append-only journal signed with Ed25519, Merkle tree checkpoints and optional RFC 3161 external timestamping; every write produces a timestamped, addressable version.
• Four use cases: locate objects and versions at a precise timestamp, reconstruct past authorizations and policies, export tamper-evident dossiers verifiable offline, identify trusted states for disaster recovery.
• Portfolio: S3Guardian (S3 replication with capacity-based annual licenses), S3Proxy (stable virtual buckets) and Transit (sealed, encrypted KMLX archives preserving lineage and auditability).

Dans un article partenaire, Challenges met en avant KARL, la solution de stockage temporel immuable de StratoFoundry, comme une réponse concrète aux enjeux de protection et de traçabilité des données d'entreprise.

L'article souligne le fonctionnement directement sur un stockage compatible S3, sans serveur ni base de données supplémentaire, et l'accent mis sur l'immuabilité, l'historisation et la conformité réglementaire (NIS2, RGPD).

• Stockage temporel immuable : chaque version est conservée et horodatée, sans réécriture possible pendant la période de rétention.
• Fonctionnement sur S3 : KARL s'appuie sur un stockage compatible S3, sans composant serveur ni base de données additionnelle.
• Objectif conformité : traçabilité et preuve à l'appui des obligations NIS2 et RGPD.
• Restauration point-in-time : retour à l'état exact des données à un instant passé.

In a partner article, Challenges highlights KARL, StratoFoundry's immutable temporal storage solution, as a concrete response to data protection and traceability challenges.

The article underlines its operation directly on S3-compatible storage, without any additional server or database, and the emphasis on immutability, versioning and regulatory compliance (NIS2, GDPR).

• Immutable temporal storage: every version is kept and timestamped, with no overwrite possible during the retention period.
• S3-based: KARL relies on S3-compatible storage, with no server component or additional database.
• Compliance focus: traceability and verifiable proof supporting NIS2 and GDPR obligations.
• Point-in-time restore: return to the exact state of data at a past instant.