WALLIX lança Sovereign Identity Access, solução de identidade soberana implantável fora da nuvem

O grupo francês WALLIX anunciou em 7 de outubro de 2026 o lançamento do Sovereign Identity Access, uma nova oferta de gerenciamento de identidade e acesso (IAM). A solução é destinada a administrações públicas, operadores de infraestruturas críticas, indústrias e organizações altamente reguladas, e pretende ser completa e adaptável. Ela reúne autenticação multifator, login único, federação de identidade e gerenciamento do ciclo de vida de direitos, estando disponível tanto em modo SaaS quanto em implantação totalmente on‑premise. Segundo o porta‑voz da WALLIX, o produto foi co‑desenhado com um ministério para atender às exigências de soberania digital. Essa apresentação evidencia a intenção da WALLIX de oferecer uma plataforma IAM versátil que atenda às necessidades rigorosas de setores que precisam proteger dados sensíveis e cumprir com marcos regulatórios exigentes.

Contexto e desafios

No comunicado de imprensa, o dirigente da WALLIX citou mais de 43 milhões de contas comprometidas na França ao longo do último ano, número que ele apresentou como ilustração da vulnerabilidade dos sistemas de autenticação atuais. Embora o dado não tenha sido verificado por terceiros, ele serve para enfatizar a urgência de adotar uma abordagem mais resiliente. O dirigente ressaltou que esse nível de comprometimento demonstra como os mecanismos de autenticação existentes podem ser explorados e por que as organizações precisam de soluções soberanas e controladas.

Paralelamente, os marcos legislativos europeus – em especial a diretiva NIS2, o regulamento DORA e o Cyber Resilience Act – exigem que entidades críticas reforcem os controles de acesso e garantam a rastreabilidade das ações. Essas normas impõem obrigações concretas a organizações que operam serviços essenciais, demandando que melhorem sua postura de segurança e demonstrem conformidade por meio de registros auditáveis. A combinação da pressão regulatória com o aumento dos ataques cibernéticos cria uma necessidade premente de soluções de identidade soberana que atendam tanto às exigências legais quanto às de segurança.

Funcionalidades do Sovereign Identity Access

Do ponto de vista funcional, a solução baseia‑se em uma arquitetura modular que integra múltiplas camadas de segurança. O motor de autenticação suporta MFA (autenticação multifator) com fatores biométricos, OTP ou certificados, ao mesmo tempo que permite login único (SSO) para aplicações internas e em nuvem. A federação de identidade facilita trocas seguras com parceiros externos usando padrões como SAML ou OpenID Connect. Por fim, o gerenciamento do ciclo de vida de direitos assegura a criação, modificação e revogação de acessos em tempo real, com registro detalhado e imutável para auditorias de conformidade. A WALLIX enfatiza que cada uma dessas capacidades foi projetada para operar de forma integrada, proporcionando uma experiência unificada para administradores e usuários finais.

• Autenticação multifator (MFA) – suporte a fatores biométricos, OTP e certificados.
• Login único (SSO) – acesso transparente a aplicações internas e em nuvem.
• Federação de identidade – trocas seguras via SAML, OpenID Connect e outros padrões.
• Gerenciamento do ciclo de vida de direitos – criação, modificação e revogação automatizadas.
• Registro completo e imutável – rastreabilidade detalhada para requisitos de auditoria.

Implantação fora da nuvem e soberania dos dados

Uma das particularidades do Sovereign Identity Access reside em sua capacidade de ser instalado integralmente on‑premise, inclusive em redes isoladas sem conexão a qualquer nuvem pública. Nesse modo, todas as bases de dados de usuários, segredos de autenticação e logs de eventos permanecem hospedados na infraestrutura da própria organização, sob controle direto das equipes de TI e segurança. A WALLIX esclarece que a mesma pilha de software pode ser oferecida como SaaS para clientes que prefiram um modelo hospedado, mas a versão on‑premise garante soberania total dos dados.

O escopo de identidades cobertas pela solução vai além dos funcionários tradicionais. Ele inclui parceiros, subcontratados, sistemas industriais (SCADA, IoT) e até agentes de inteligência artificial que interagem com ambientes digitais. Cada entidade recebe um perfil de acesso granular, gerenciado de forma centralizada, permitindo limitar privilégios ao estritamente necessário e reduzir a superfície de ataque. A WALLIX afirma que essa abordagem “by‑design” facilita a conformidade com requisitos de separação de funções e de privilégio mínimo impostos pelos marcos regulatórios europeus.

Perspectivas e implicações para as organizações

Ao alinhar o Sovereign Identity Access com as exigências do NIS2, DORA e do Cyber Resilience Act, a WALLIX oferece uma solução pronta para ser integrada aos programas de conformidade de entidades críticas. O porta‑voz da empresa argumenta que a maior visibilidade sobre os acessos, combinada com a capacidade de manter os logs localmente, simplifica auditorias e reduz o risco de sanções. Além disso, a possibilidade de implantar a solução em ambientes air‑gapped abre novas perspectivas para infraestruturas sensíveis, como redes elétricas ou sistemas de transporte, onde a continuidade operacional depende do controle total das identidades.

Atualmente, as organizações afetadas dispõem de uma opção adicional para reforçar sua postura de cibersegurança enquanto afirmam sua soberania digital. Elas podem optar por migrar seus processos IAM para uma plataforma que não dependa de um provedor externo de nuvem, mantendo ao mesmo tempo os benefícios de uma solução moderna e em conformidade com as exigências europeias. A WALLIX acredita que essa flexibilidade deve acelerar a adoção de práticas de identidade soberana e contribuir para a redução do número de contas comprometidas, embora ainda não exista avaliação independente que confirme o impacto real da oferta.