WALLIX lance Sovereign Identity Access, een oplossing voor soevereine identiteiten die buiten de cloud kan worden ingezet

Op 7 oktober 2026 kondigde de Franse groep WALLIX de lancering aan van Sovereign Identity Access, een nieuw aanbod voor identiteits- en toegangsbeheer (IAM). De oplossing is gericht op overheidsinstanties, exploitanten van kritieke infrastructuren, industriële bedrijven en sterk gereguleerde organisaties, en streeft ernaar zowel volledig als flexibel te zijn. Het combineert multifactor‑authenticatie, single sign‑on, identiteitsfederatie en beheer van de levenscyclus van rechten, en is beschikbaar zowel als SaaS‑dienst als in een volledige on‑premise implementatie. Volgens de woordvoerder van WALLIX is het product mede ontwikkeld in samenwerking met een ministerie om te voldoen aan de eisen van digitale soevereiniteit. Deze aankondiging benadrukt de strategische focus van WALLIX op het leveren van een geïntegreerd IAM‑platform dat zowel technische als wettelijke vereisten adresseert.

Context en uitdagingen

In het persbericht citeert de directeur van WALLIX meer dan 43 miljoen gecompromitteerde accounts in Frankrijk gedurende het afgelopen jaar, een cijfer dat hij presenteert als illustratie van de kwetsbaarheid van huidige authenticatiesystemen. Deze data, hoewel niet geverifieerd door een derde partij, wordt gebruikt om de urgentie van een veerkrachtigere aanpak te onderstrepen. Daarnaast verplichten Europese wetgevingen – met name de NIS2‑richtlijn, de DORA‑verordening en de Cyber Resilience Act – kritieke entiteiten om hun toegangscontroles te versterken en de traceerbaarheid van acties te waarborgen. De combinatie van deze regelgevende druk en de toename van cyberaanvallen creëert een dringende behoefte aan soevereine identiteitsoplossingen. Dit onderstreept de noodzaak voor organisaties om zowel compliance‑doelen als operationele beveiliging te integreren in hun IAM‑strategieën.

WALLIX positioneert Sovereign Identity Access als zowel een technische als politieke reactie op deze uitdagingen. Door volledige controle over authenticatiegegevens en auditlogboeken te bieden, beoogt de oplossing de afhankelijkheid van externe cloud‑diensten te elimineren, die vaak worden gezien als potentiële kwetsbaarheden of als verlies van soevereiniteit. Het product belooft organisaties hun identiteiten, rechten en toegangslogboeken onder directe controle te houden, zelfs in geïsoleerde of air‑gapped omgevingen waar geen publieke internetverbinding nodig is. Deze benadering versterkt de autonomie van organisaties en vermindert de risico's die gepaard gaan met het uitbesteden van kritieke beveiligingsfuncties aan externe providers.

Functionaliteiten van Sovereign Identity Access

Functioneel steunt de oplossing op een modulaire architectuur die meerdere beveiligingslagen integreert. De authenticatiemotor ondersteunt MFA (multifactor‑authenticatie) met biometrische factoren, OTP of certificaten, en maakt tevens single sign‑on (SSO) mogelijk voor zowel interne als cloud‑applicaties. Identiteitsfederatie vergemakkelijkt veilige uitwisseling met externe partners via standaarden zoals SAML of OpenID Connect. Ten slotte zorgt het beheer van de levenscyclus van rechten voor real‑time creatie, wijziging en intrekking van toegangen, met gedetailleerde en onveranderlijke logging voor compliance‑audits. Deze lagen werken samen om een robuuste en flexibele IAM‑omgeving te leveren die kan worden aangepast aan uiteenlopende operationele eisen.

• Multifactor-authenticatie (MFA) – ondersteuning voor biometrische factoren, OTP en certificaten.
• Single sign‑on (SSO) – naadloze verbinding met interne en cloud‑applicaties.
• Identiteitsfederatie – veilige uitwisseling via SAML, OpenID Connect en andere standaarden.
• Beheer van de levenscyclus van rechten – geautomatiseerde creatie, wijziging en intrekking.
• Volledige en onveranderlijke logging – gedetailleerde traceerbaarheid voor audit‑eisen.

Implementatie buiten de cloud en datasoevereiniteit

Een van de bijzonderheden van Sovereign Identity Access is de mogelijkheid om volledig on‑premise te worden geïnstalleerd, zelfs in geïsoleerde netwerken zonder enige verbinding met een publieke cloud. In deze modus blijven alle gebruikersdatabases, authenticatiegeheimen en gebeurtenislogboeken gehost binnen de infrastructuur van de organisatie, onder directe controle van de IT‑ en beveiligingsteams. WALLIX geeft aan dat dezelfde softwarestack ook als SaaS kan worden aangeboden voor klanten die de voorkeur geven aan een gehost model, maar dat de on‑premise versie volledige datasoevereiniteit garandeert. Dit biedt organisaties de flexibiliteit om te kiezen tussen een beheerde cloud‑optie en een volledig autonome installatie, afhankelijk van hun risicoprofiel en operationele vereisten.

Het bereik van identiteiten dat door de oplossing wordt gedekt, gaat verder dan traditionele werknemers. Het omvat partners, onderaannemers, industriële systemen (SCADA, IoT) en zelfs kunstmatige‑intelligentie‑agents die met digitale omgevingen interageren. Elke entiteit krijgt een granulaire toegangsprofiel, centraal beheerd, waardoor privileges kunnen worden beperkt tot het strikt noodzakelijke en de aanvalsvector wordt verkleind. WALLIX stelt dat deze ‘by‑design’ aanpak de naleving vergemakkelijkt van eisen rond scheiding van taken en het principe van minste privilege, zoals opgelegd door Europese regelgeving. Deze granulariteit maakt het mogelijk om gedetailleerde beleidsregels toe te passen en snel te reageren op veranderende dreigingslandschappen.

Vooruitzichten en implicaties voor organisaties

Door Sovereign Identity Access af te stemmen op de eisen van NIS2, DORA en de Cyber Resilience Act, biedt WALLIX een oplossing die klaar is om te worden geïntegreerd in de compliance‑programma's van kritieke entiteiten. De woordvoerder van het bedrijf stelt dat de verhoogde zichtbaarheid op toegangen, gecombineerd met de mogelijkheid om logboeken on‑site te bewaren, audits vereenvoudigt en het risico op sancties vermindert. Bovendien opent de mogelijkheid om de oplossing in air‑gapped omgevingen te implementeren nieuwe perspectieven voor gevoelige infrastructuren, zoals elektriciteitsnetwerken of transportsystemen, waar operationele continuïteit afhankelijk is van volledige controle over identiteiten. Dit versterkt de operationele veerkracht en ondersteunt de strategische doelstellingen van organisaties die kritieke diensten leveren.

Momenteel hebben betrokken organisaties nu een extra optie om hun cyberbeveiligingshouding te versterken terwijl ze hun digitale soevereiniteit bevestigen. Ze kunnen ervoor kiezen om hun IAM‑processen te migreren naar een platform dat niet afhankelijk is van een externe cloud‑provider, terwijl ze toch profiteren van een moderne en Europese‑compliant oplossing. Volgens WALLIX zou deze flexibiliteit de adoptie van soevereine identiteitspraktijken moeten versnellen en bijdragen aan een vermindering van het aantal gecompromitteerde accounts, hoewel er nog geen onafhankelijke evaluatie is die de daadwerkelijke impact van het aanbod heeft bevestigd. Deze ontwikkeling kan een belangrijke stap betekenen in de bredere transitie naar zelfbeheerde digitale identiteiten binnen de Europese markt.