Recalled - Logs d'audit pour développeurs

Un support client reçoit un ticket : « Je n'ai jamais supprimé cette facture. » Sans historique fiable, l'équipe passe la soirée à écrire des requêtes SQL dans la base de production. Et même si elle trouve la bonne ligne, rien ne prouve qu'elle n'a pas été modifiée depuis. Autre cas : une startup prépare un audit de sécurité et découvre que ses logs d'activité grossissent si vite qu'ils ralentissent son application. Il fallait donc stocker les événements hors de la base du client, les rendre infalsifiables et laisser l'équipe support les consulter sans ouvrir un terminal.

Nous avons développé une API REST et un SDK TypeScript publié sur npm. On crée un projet, on génère une clé, puis trois lignes de code suffisent pour envoyer un événement. Les autres langages passent par un simple appel HTTP. Chaque événement est signé en HMAC-SHA256 et chaîné au précédent : une réécriture silencieuse devient détectable, et une route dédiée permet de prouver l'intégrité à un auditeur. Chaque action reçoit aussi un reçu avec un lien public de vérification, à transmettre au client qui conteste. Côté consultation, nous avons prévu une recherche plein texte filtrable, l'export CSV ou JSON, et un composant React à intégrer dans le back-office de l'équipe. Les données sont chiffrées et hébergées dans l'Union européenne. Un serveur MCP permet enfin d'interroger les logs depuis un assistant IA.