Le système d’exploitation de l’écosystème IXIN. Sûr par défaut, aussi simple à prendre en main qu’un PC sous Windows, et prêt pour vos jeux Steam et Windows.
Un bureau familier, une sécurité activée dès l’installation, des mises à jour qui se font toutes seules et les meilleurs outils pour jouer : sans configuration compliquée.
Sécurité
Protégé dès le premier démarrage, sans casser les jeux.
AppArmoractivé pour confiner les applications ; Firejail disponible.
Noyau durci: pointeurs du noyau et dmesg restreints, BPF non privilégié désactivé, ptrace limité, redirections ICMP refusées, SYN cookies…
DNS chiffré(DNS-over-TLS avec Quad9, qui filtre aussi les domaines malveillants).
Adresse MAC Wi-Fi aléatoirepour chaque réseau, adresses IPv6 de confidentialité, nom de l’ordinateur non envoyé au réseau.
Chiffrement complet du disqueproposé à l’installation : LUKS2 (argon2id), déverrouillé au démarrage sur l’écran IXIN.
Aucun service réseau exposé(pas de SSH) ; sudo demande toujours le mot de passe.
ixin-secure: état de la sécurité et protections en option (pare-feu applicatif OpenSnitch, blocage des clés USB inconnues avec USBGuard, service Tor, audit Lynis, analyse antivirus ClamAV, recherche de rootkits).
Honnêtement : aucun système n’est sûr à 100 %. IXIN OS applique une défense en profondeur raisonnable. Les réglages qui affaiblissent la sécurité pour gagner quelques images par seconde (comme mitigations=off) sont volontairement exclus.
L’installeur propose de chiffrer tout le système (LUKS2).
Mises à jour automatiques
IXIN Update : à jour sans y penser, comme sous Windows.
Correctifs de sécurité installés dès leur publicationpar Arch Linux (failles connues, CVE, repérées grâce au suivi de sécurité d’Arch).
Un point de restauration avant chaque mise à jour(instantané Btrfs avec Timeshift) : retour en arrière en quelques clics.
Intelligent: pas de mise à jour non urgente pendant un jeu, sur batterie ou sur une connexion limitée ; l’arrêt du PC attend la fin d’une installation.
Notificationsdans la barre des tâches : mises à jour installées, redémarrage nécessaire, annonces IXIN.
Correctifs poussés par l’équipe IXIN: mises à jour, correctifs urgents installés dans l’heure, blocage d’une mise à jour défectueuse, messages à tous les PC. Tout est signé cryptographiquement : personne ne peut se faire passer pour IXIN.
Trois modes, au choix
Par défautAutomatiqueCorrectifs de sécurité dès leur publication, le reste une fois par jour en arrière-plan.
Au choixMe prévenir seulementRecherche et notification ; vous cliquez sur « Installer maintenant ».
DéconseilléManuelRien d’automatique.
Correctif publié›Point de restauration›Installation›Notification
Tout se suit dans le Centre IXIN, onglet « Mises à jour » : état, correctifs de sécurité avec leurs CVE, historique, mode et points de restauration.
Jeux
Vos jeux Steam et Windows, prêts à lancer.
Steam + Proton(la plupart des jeux Windows), Heroic (Epic, GOG, Amazon), Lutris, Bottles, Wine-staging + Winetricks, ProtonUp-Qt (Proton-GE).
GameMode, MangoHud, Gamescopedéjà installés.
Noyau linux-zenréglé pour la réactivité, zram (mémoire compressée), contrôle de congestion réseau BBR, réglages système orientés jeu.
Pilotes AMD, Intel et NVIDIA(modules noyau NVIDIA ouverts), Vulkan 32 et 64 bits.
ixin-gaming %command%dans les options de lancement Steam : GameMode + MangoHud.
Ce qui ne marche pas : les jeux dont l’anti-triche bloque Linux (par exemple Valorant, Fortnite, certains Call of Duty, Rainbow Six Siege) ne fonctionnent pas, sur aucune distribution Linux. Pour ceux-là, gardez Windows en double démarrage. Vérifiez un jeu sur protondb.com.
Steam est épinglé dans la barre des tâches dès le départ.
Vie privée
Les bons outils, déjà installés.
Navigateur Tor, Tor + torsockspour passer par le réseau Tor.
Signalpour écrire en privé, KeePassXC pour vos mots de passe, VeraCrypt pour vos volumes chiffrés.
GnuPG + Kleopatrapour chiffrer et signer, mat2 / Metadata Cleaner pour retirer les métadonnées de vos fichiers, BleachBit pour faire le ménage.
WireGuard / OpenVPNintégrés au gestionnaire de réseau.
Préinstallés
Navigateur Tor
Tor + torsocks
Signal
KeePassXC
VeraCrypt
GnuPG
Kleopatra
mat2
Metadata Cleaner
BleachBit
WireGuard
OpenVPN
Simplicité
Familier dès la première minute.
Bureau KDE Plasma 6(Wayland) avec le thème IXIN sombre, les icônes Papirus et les polices Inter et JetBrains Mono.
Barre des tâches en bas, centrée, façon Windows 11: bouton Démarrer IXIN, recherche, applications épinglées, zone de notification, horloge et bouton « afficher le bureau ».
Centre IXIN: il s’ouvre à la première connexion. Onglets Accueil, Sécurité, Jeux, Système et Mises à jour, avec des boutons en un clic.
Installeur graphique(Calamares) : à côté de Windows, sur tout le disque ou en partitionnement manuel.
En français par défaut: langue, clavier AZERTY et fuseau Europe/Paris, modifiables pendant l’installation.
Aux couleurs d’IXINde bout en bout : menu de la clé USB, animation de démarrage, écran de connexion, écran de verrouillage et menu de démarrage du système installé.
L’écran de connexion du système installé.
Applications préinstallées
Firefox
Thunderbird
LibreOffice
VLC
mpv
OBS Studio
GIMP
Dolphin
Kate
Okular
Gwenview
Spectacle
Discover + Flathub
Timeshift + Snapper
KDE Connect
Galerie
De vraies captures, rien d’autre
Prises pendant les tests, en machine virtuelle (1280 × 800, sans accélération 3D).
Télécharger
Prêt à essayer ?
Démarrez IXIN OS depuis une clé USB pour l’essayer sans rien toucher à votre PC, puis installez-le si vous l’adoptez.
Problème connu : la toute première version publiée (build-2026.10.15-1) date d’avant un correctif du démarrage : une installation faite avec elle peut ne pas redémarrer. Préférez build-2026.10.15-2 ou plus récente dès qu’elle est disponible.
Vérifier le fichier (recommandé)
Comparez l’empreinte calculée sur votre PC avec celle affichée ci-dessus : si elles sont identiques, le fichier est intact.
sha256sum ixin-os.iso
certutil -hashfile ixin-os.iso SHA256
Télécharger en morceaux depuis GitHub
GitHub limite chaque fichier à 2 Go : l’ISO y est découpée en morceaux de 1,9 Go, à recoller ensuite.
Chromebooks : seulement les modèles x86 (Intel / AMD) avec un firmware UEFI alternatif (MrChromebox).
Non pris en charge
Téléphones Android et tablettes ARM : il faudrait un portage ARM par appareil. Pour les téléphones, l’appli IXin sur Android est la réponse de l’écosystème.
Non pris en charge
Mac Apple Silicon (M1 à M4).Mac Intel : possible, mais non testé.
À désactiver
Secure Boot : la signature est prévue pour une version suivante.
Écosystème
IXIN OS fait partie d’IXIN
Le système d’exploitation va avec les applis IXIN, sur tous vos appareils.
La clé démarre sur un bureau live : vous pouvez essayer IXIN OS sans rien installer. Pour l’installer, lancez l’icône « Installer IXIN OS » (ou le bouton du Centre IXIN, ou la commande ixin-install).
Installer à côté de Windows : Windows est réduit automatiquement. Proposé quand Windows est détecté.
Effacer le disque : IXIN OS prend tout le disque.
Partitionnement manuel : vous créez ou redimensionnez vous-même les partitions.
Ce que l’installeur met en place
Une partition de démarrage EFI de 1 Go.
Le système en Btrfs, avec les sous-volumes @, @home, @cache et @log, compatibles avec les instantanés Timeshift.
En option, le chiffrement LUKS2 (argon2id) de tout le système, déverrouillé au démarrage sur l’écran IXIN : cochez « Chiffrer le système ».
Le menu de démarrage GRUB, qui détecte Windows automatiquement.
IXIN OS s’installe en français par défaut (langue, clavier AZERTY, fuseau Europe/Paris) ; ces choix se changent dans l’installeur.
Double démarrage avec Windows
Sous Windows : désactivez le démarrage rapide (Panneau de configuration › Options d’alimentation) et suspendez BitLocker si le disque est chiffré. Sinon, la partition Windows ne peut pas être redimensionnée.
Écrivez l’ISO sur une clé USB avec Rufus (GPT / UEFI) ou Ventoy.
Dans le BIOS/UEFI : désactivez Secure Boot, puis démarrez sur la clé.
Sur le bureau live, lancez « Installer IXIN OS », choisissez « Installer à côté », faites glisser le curseur pour répartir l’espace, puis cochez « Chiffrer le système ».
Au redémarrage, le menu IXIN propose IXIN OS et Windows.
L’heure est décalée sous Windows ? Windows garde l’heure locale, Linux l’heure universelle. Dans un terminal administrateur sous Windows :
À la première connexion, le Centre IXIN s’ouvre (commande ixin-center) :
Accueil : informations du système (noyau, processeur, carte graphique, mémoire), bouton Installer en mode live, Mettre à jour, liens vers getixin.com et ixin.online.
Sécurité : état des protections (pare-feu, AppArmor, chiffrement du disque, DNS chiffré, OpenSnitch, USBGuard) et boutons pour les activer en un clic ; Navigateur Tor, KeePassXC, VeraCrypt, nettoyage des métadonnées, audit Lynis, analyse antivirus, recherche de rootkits.
Jeux : Steam, Heroic, Lutris, Bottles, ProtonUp-Qt, profils d’énergie (performance / équilibré), réglages NVIDIA et une astuce pour Steam.
Système : mise à jour complète, logithèque Discover / Flathub, instantanés Timeshift, gestionnaire de partitions, paramètres, moniteur système, BleachBit, journal du système.
Mises à jour : état, correctifs de sécurité avec leurs CVE, historique, mode et points de restauration.
La barre des tâches est en bas, centrée, comme sous Windows 11 : bouton Démarrer IXIN, recherche, Fichiers, Firefox, Steam, Terminal, KeePassXC et Centre IXIN.
Mises à jour (IXIN Update)
IXIN OS se met à jour tout seul. Réglez le mode dans le Centre IXIN, onglet « Mises à jour » (ou avec l’icône IXIN Update de la barre des tâches).
Mode
Comportement
Automatique (par défaut)
Correctifs de sécurité installés dès leur publication ; le reste une fois par jour, en arrière-plan.
Me prévenir seulement
Recherche et notification ; vous cliquez sur « Installer maintenant ».
Manuel
Rien d’automatique (déconseillé).
Les garde-fous
Un point de restauration Btrfs (Timeshift) avant chaque mise à jour, y compris celles lancées à la main avec pacman.
Les mises à jour non urgentes attendent si vous jouez, si le PC est sur batterie ou sur une connexion limitée (forfait mobile).
Jamais d’extinction pendant une installation : l’arrêt du PC est retardé jusqu’à la fin.
Si une annonce récente d’Arch Linux signale une intervention manuelle possible, les mises à jour non urgentes attendent jusqu’à 3 jours, le temps que l’équipe IXIN vérifie.
Les mises à jour de l’équipe IXIN sont signées : une mise à jour qui ne peut pas être vérifiée est ignorée, et les correctifs d’Arch Linux continuent d’arriver.
Revenir en arrière
Centre IXIN › Mises à jour › Points de restauration (Timeshift) › choisissez le point « IXIN Update — avant … » › Restaurer › redémarrez. Si le PC ne démarre plus du tout : démarrez sur la clé IXIN OS, lancez Timeshift et restaurez.
En ligne de commande
Commande
Rôle
ixin-update
État et mise à jour interactive dans le terminal.
ixin-update status
État (--json pour les scripts).
sudo ixin-update check / apply
Rechercher / installer maintenant.
sudo ixin-update snapshot
Créer un point de restauration.
journalctl -u ixin-update
Journal (aussi dans /var/log/ixin-update.log).
Réglages avancés : /etc/ixin/update.conf.
Installé avec une bêta plus ancienne ?
Si votre IXIN OS date d’avant l’arrivée d’IXIN Update, ce script ajoute le dépôt de mises à jour IXIN et sa clé :
La grande majorité des jeux Steam fonctionnent avec Proton. Activez-le pour tous les jeux : Steam › Paramètres › Compatibilité. Vérifiez un jeu sur protondb.com.
Les jeux Epic, GOG et Amazon passent par Heroic ; les autres launchers (Battle.net, EA, Ubisoft) par Lutris ou Bottles.
Dans les options de lancement d’un jeu Steam, écrivez ixin-gaming %command% pour l’associer à GameMode et MangoHud (ixin-gaming --gamescope %command% pour ajouter Gamescope).
ProtonUp-Qt installe Proton-GE ; les profils d’énergie (performance / équilibré) et les réglages NVIDIA sont dans le Centre IXIN, onglet Jeux.
Limite réelle : les jeux dont l’anti-triche bloque Linux (par exemple Valorant, Fortnite, certains Call of Duty, Rainbow Six Siege) ne fonctionnent pas, sur aucune distribution Linux. Gardez Windows en double démarrage pour ceux-là. C’est aussi le cas de quelques logiciels professionnels (Adobe, certains pilotes propriétaires).
Noyau durci : pointeurs du noyau et dmesg restreints, BPF non privilégié désactivé, ptrace limité, redirections ICMP refusées, SYN cookies…
DNS chiffré (DNS-over-TLS avec Quad9, qui filtre aussi les domaines malveillants).
Adresse MAC Wi-Fi aléatoire pour chaque réseau, adresses IPv6 de confidentialité, nom de l’ordinateur non envoyé en DHCP.
Aucun service réseau exposé (pas de SSH) ; sudo avec mot de passe.
À activer selon vos besoins
Dans le Centre IXIN, onglet Sécurité, ou avec ixin-secure : pare-feu applicatif OpenSnitch, USBGuard (blocage des périphériques USB inconnus), service Tor, ainsi qu’un audit Lynis, une analyse ClamAV et une recherche de rootkits (rkhunter).
Bonnes pratiques
Cochez le chiffrement du disque à l’installation.
Laissez les mises à jour en mode automatique.
Utilisez KeePassXC et des mots de passe uniques.
Aucun système n’est sûr à 100 %. IXIN OS applique une défense en profondeur raisonnable sans casser les jeux ; les réglages qui affaiblissent la sécurité pour gagner quelques images par seconde (mitigations=off et autres) sont volontairement exclus.
Restaurez le point « IXIN Update — avant … » avec Timeshift (voir Mises à jour).
Une installation faite avec build-2026.10.15-1 ne redémarre pas
Cette toute première version date d’avant un correctif du démarrage. Réinstallez avec build-2026.10.15-2 ou plus récente.
Un jeu ne se lance pas
Consultez sa fiche sur protondb.com. Si son anti-triche bloque Linux, il ne fonctionnera pas : gardez Windows en double démarrage pour lui.
Questions fréquentes
IXIN OS est-il gratuit ?
Oui : l’ISO se télécharge librement, et le code source est public sur GitHub.
Puis-je garder Windows ?
Oui. Choisissez « Installer à côté de Windows » : au démarrage, le menu IXIN propose IXIN OS et Windows. Suivez le guide du double démarrage.
Mes jeux Windows fonctionnent-ils ?
La plupart, grâce à Steam et Proton, Heroic, Lutris ou Bottles. Les jeux dont l’anti-triche bloque Linux (Valorant, Fortnite, certains Call of Duty, Rainbow Six Siege…) ne fonctionnent pas.
IXIN OS est-il sûr à 100 % ?
Aucun système ne l’est. IXIN OS est sûr par défaut (pare-feu, AppArmor, noyau durci, DNS chiffré, chiffrement du disque proposé, correctifs de sécurité installés dès leur publication) et vous laisse activer des protections supplémentaires.
Puis-je l’installer sur un Mac, un Chromebook ou un téléphone ?
Pas sur un Mac Apple Silicon, ni sur un téléphone ou une tablette ARM. Un Mac Intel est possible mais non testé ; un Chromebook seulement s’il est x86 avec le firmware alternatif MrChromebox, non testé. Sur téléphone, utilisez l’appli IXin.
Pourquoi désactiver Secure Boot ?
IXIN OS ne fournit pas encore de chargeur de démarrage signé. La signature est prévue pour une version suivante.
Quelle différence avec l’appli IXin ?
IXIN OS est un système d’exploitation complet pour votre PC. L’appli IXin (getixin.com, ixin.online) est la messagerie chiffrée de l’écosystème, disponible sur Windows, Mac, Linux, Android, Chromebook et dans le navigateur.
Est-ce une version finale ?
Non : c’est la première version (v0.1), une bêta testée en machine virtuelle. Les versions sont datées et IXIN OS se met à jour en continu.
