WALLIX lanza Sovereign Identity Access, una solución de identidad soberana desplegable fuera de la nube

El grupo francés WALLIX anunció el 7 de octubre de 2026 el lanzamiento de Sovereign Identity Access, una nueva oferta de gestión de identidades y accesos (IAM). La solución está dirigida a administraciones públicas, operadores de infraestructuras críticas, industrias y organizaciones altamente reguladas, y se concibe como completa y adaptable. Integra autenticación multifactor, inicio de sesión único, federación de identidades y gestión del ciclo de vida de los derechos, y está disponible tanto en modo SaaS como en despliegue totalmente on‑premise. Según el portavoz de WALLIX, el producto fue co‑diseñado con un ministerio para responder a los requisitos de soberanía digital. Esta presentación subraya la intención de WALLIX de ofrecer una plataforma IAM versátil que satisfaga las exigencias de sectores que deben proteger datos sensibles y cumplir con marcos regulatorios estrictos.

Contexto y retos

En el comunicado de prensa, el dirigente de WALLIX citó más de 43 millones de cuentas comprometidas en Francia durante el último año, una cifra que presentó como una ilustración de la vulnerabilidad de los sistemas de autenticación actuales. Aunque el número no ha sido verificado por terceros, se utiliza para enfatizar la urgencia de adoptar un enfoque más resiliente. El dirigente destacó que este nivel de compromisos muestra cómo los mecanismos de autenticación existentes pueden ser explotados y por qué las organizaciones necesitan soluciones soberanas y controladas.

Al mismo tiempo, los marcos legislativos europeos – en particular la directiva NIS2, el reglamento DORA y el Cyber Resilience Act – obligan a las entidades críticas a reforzar los controles de acceso y garantizar la trazabilidad de las acciones. Estas normativas imponen obligaciones concretas a las organizaciones que operan servicios esenciales, exigiendo que mejoren su postura de seguridad y demuestren cumplimiento mediante registros auditables. La combinación de presión regulatoria y el aumento de los ciberataques crea una necesidad urgente de soluciones de identidad soberana que puedan satisfacer tanto los requisitos legales como los de seguridad.

Características de Sovereign Identity Access

Desde el punto de vista funcional, la solución se basa en una arquitectura modular que integra múltiples capas de seguridad. El motor de autenticación soporta MFA (autenticación multifactor) con factores biométricos, contraseñas de un solo uso o certificados, y también permite inicio de sesión único (SSO) para aplicaciones internas y en la nube. La federación de identidades facilita intercambios seguros con socios externos mediante estándares como SAML o OpenID Connect. Por último, la gestión del ciclo de vida de los derechos garantiza la creación, modificación y revocación de accesos en tiempo real, con un registro detallado e inmutable para auditorías de cumplimiento. WALLIX subraya que cada una de estas capacidades está diseñada para trabajar de forma conjunta, ofreciendo una experiencia unificada tanto para administradores como para usuarios finales.

• Autenticación multifactor (MFA) – soporte para factores biométricos, OTP y certificados.
• Inicio de sesión único (SSO) – acceso transparente a aplicaciones internas y en la nube.
• Federación de identidad – intercambios seguros vía SAML, OpenID Connect y otros estándares.
• Gestión del ciclo de vida de los derechos – creación, modificación y revocación automatizadas.
• Registro completo e inmutable – trazabilidad detallada para requisitos de auditoría.

Despliegue fuera de la nube y soberanía de los datos

Una de las particularidades de Sovereign Identity Access reside en su capacidad para instalarse completamente on‑premise, incluso en redes aisladas sin conexión a ninguna nube pública. En este modo, todas las bases de datos de usuarios, los secretos de autenticación y los registros de eventos permanecen alojados dentro de la infraestructura de la organización, bajo el control directo de sus equipos de TI y seguridad. WALLIX indica que la misma pila de software también puede ofrecerse como SaaS para clientes que prefieran un modelo alojado, pero la versión on‑premise garantiza la soberanía total de los datos.

El alcance de identidades cubiertas por la solución va más allá de los empleados tradicionales. Incluye socios, subcontratistas, sistemas industriales (SCADA, IoT) e incluso agentes de inteligencia artificial que interactúan con entornos digitales. Cada entidad recibe un perfil de acceso granular gestionado de forma centralizada, lo que permite limitar los privilegios al mínimo necesario y reducir la superficie de ataque. WALLIX afirma que este enfoque “by‑design” facilita el cumplimiento de los requisitos de separación de funciones y de privilegio mínimo impuestos por los marcos regulatorios europeos.

Perspectivas e implicaciones para las organizaciones

Al alinear Sovereign Identity Access con los requisitos de NIS2, DORA y el Cyber Resilience Act, WALLIX ofrece una solución lista para integrarse en los programas de cumplimiento de entidades críticas. El portavoz de la empresa sostiene que la mayor visibilidad sobre los accesos, combinada con la capacidad de conservar los registros en sitio, simplifica las auditorías y reduce el riesgo de sanciones. Además, la posibilidad de desplegar la solución en entornos a prueba de aire abre nuevas perspectivas para infraestructuras sensibles, como redes eléctricas o sistemas de transporte, donde la continuidad operativa depende del control total de las identidades.

En la actualidad, las organizaciones afectadas disponen de una opción adicional para reforzar su postura de ciberseguridad mientras afirman su soberanía digital. Pueden optar por migrar sus procesos IAM a una plataforma que no dependa de un proveedor externo de nube, manteniendo al mismo tiempo los beneficios de una solución moderna y conforme a los requisitos europeos. WALLIX cree que esta flexibilidad debería acelerar la adopción de prácticas de identidad soberana y contribuir a reducir el número de cuentas comprometidas, aunque aún no existe una evaluación independiente que confirme el impacto real de la oferta.