WALLIX lance Sovereign Identity Access, une solution d’identités souveraines déployable hors cloud

Le 7 octobre 2026, le groupe français WALLIX a annoncé le lancement de Sovereign Identity Access, une nouvelle offre de gestion des identités et des accès (IAM). Destinée aux administrations publiques, aux opérateurs d’infrastructures critiques, aux industriels et aux organisations fortement régulées, la solution se veut à la fois complète et adaptable. Elle regroupe authentification multifacteur, authentification unique, fédération d’identité et gestion du cycle de vie des droits, le tout disponible en mode SaaS ou en déploiement intégral sur site. Selon le porte‑parole de WALLIX, le produit a été co‑conçu avec un ministère afin de répondre aux exigences de souveraineté numérique.

Contexte et enjeux

Dans le communiqué de presse, le dirigeant de WALLIX cite plus de 43 millions de comptes compromis en France au cours de l’année écoulée, un chiffre qu’il présente comme une illustration de la vulnérabilité des systèmes d’authentification actuels. Cette donnée, bien que non vérifiée par une tierce partie, sert à souligner l’urgence d’une approche plus résiliente. Par ailleurs, les cadres législatifs européens – notamment la directive NIS2, le règlement DORA et le Cyber Resilience Act – imposent aux entités critiques de renforcer leurs contrôles d’accès et de garantir la traçabilité des actions. La combinaison de ces pressions réglementaires et de la montée des cyber‑attaques crée un besoin pressant de solutions d’identité souveraines.

WALLIX positionne Sovereign Identity Access comme une réponse à la fois technique et politique à ces défis. En offrant la maîtrise totale des données d’authentification et des journaux d’audit, l’offre vise à éliminer la dépendance à des services cloud externes, souvent perçus comme des points de vulnérabilité ou de perte de souveraineté. Le produit promet ainsi aux organisations de garder leurs identités, leurs droits et leurs traces d’accès sous contrôle direct, même dans des environnements isolés ou air‑gappés, où aucune connexion à Internet publique n’est requise.

Fonctionnalités de Sovereign Identity Access

Sur le plan fonctionnel, la solution s’appuie sur une architecture modulaire qui intègre plusieurs couches de sécurité. Le moteur d’authentification supporte le MFA (multifactor authentication) avec des facteurs biométriques, OTP ou certificats, tout en permettant une authentification unique (SSO) pour les applications internes et cloud. La fédération d’identité facilite les échanges sécurisés avec des partenaires externes grâce à des standards tels que SAML ou OpenID Connect. Enfin, la gestion du cycle de vie des droits assure la création, la modification et la révocation des accès en temps réel, avec une journalisation détaillée et immuable pour les audits de conformité.

• Authentification multifacteur (MFA) – prise en charge de facteurs biométriques, OTP et certificats.
• Authentification unique (SSO) – connexion transparente aux applications internes et cloud.
• Fédération d’identité – échanges sécurisés via SAML, OpenID Connect et autres standards.
• Gestion du cycle de vie des droits – création, modification et révocation automatisées.
• Journalisation complète et immuable – traçabilité détaillée pour les exigences d’audit.

Déploiement hors cloud et souveraineté des données

L’une des particularités de Sovereign Identity Access réside dans sa capacité à être installé entièrement sur site, y compris dans des réseaux isolés sans aucune connexion à un cloud public. Dans ce mode, toutes les bases de données d’utilisateurs, les secrets d’authentification et les journaux d’événements restent hébergés dans l’infrastructure de l’organisation, sous le contrôle direct de ses équipes IT et de sécurité. WALLIX précise que la même pile logicielle peut être proposée en SaaS pour les clients qui préfèrent un modèle hébergé, mais que la version on‑premise garantit la souveraineté totale des données.

Le périmètre d’identités couvertes par la solution s’étend au-delà des employés classiques. Il inclut les partenaires, les sous‑traitants, les systèmes industriels (SCADA, IoT) et même les agents d’intelligence artificielle qui interagissent avec les environnements numériques. Chaque entité bénéficie d’un profil d’accès granulaire, géré de façon centralisée, ce qui permet de limiter les privilèges au strict nécessaire et de réduire la surface d’attaque. WALLIX indique que cette approche « by‑design » facilite la mise en conformité avec les exigences de séparation des fonctions et de moindre privilège imposées par les cadres réglementaires européens.

Perspectives et implications pour les organisations

En alignant Sovereign Identity Access avec les exigences de NIS2, DORA et du Cyber Resilience Act, WALLIX propose une solution prête à être intégrée dans les programmes de conformité des entités critiques. Le porte‑parole de l’entreprise avance que la visibilité accrue sur les accès, combinée à la capacité de conserver les journaux sur site, simplifie les audits et réduit les risques de sanctions. De plus, la possibilité de déployer la solution dans des environnements air‑gappés ouvre de nouvelles perspectives pour les infrastructures sensibles, telles que les réseaux électriques ou les systèmes de transport, où la continuité opérationnelle dépend d’une maîtrise totale des identités.

À présent, les organisations concernées disposent d’une option supplémentaire pour renforcer leur posture de cybersécurité tout en affirmant leur souveraineté numérique. Elles peuvent choisir de migrer leurs processus IAM vers une plateforme qui ne dépend pas d’un fournisseur cloud externe, tout en conservant les bénéfices d’une solution moderne et conforme aux exigences européennes. Selon WALLIX, cette flexibilité devrait accélérer l’adoption de pratiques d’identités souveraines et contribuer à réduire le nombre de comptes compromis, même si aucune évaluation indépendante n’a encore confirmé l’impact réel de l’offre.