WALLIX lança Sovereign Identity Access, uma solução de identidades soberanas implementável fora da nuvem

No dia 7 de outubro de 2026, o grupo francês WALLIX anunciou o lançamento do Sovereign Identity Access, uma nova oferta de gestão de identidades e acessos (IAM). Destinada a administrações públicas, operadores de infraestruturas críticas, indústrias e organizações fortemente reguladas, a solução pretende ser completa e adaptável. Integra autenticação multifator, single sign‑on, federação de identidade e gestão do ciclo de vida de direitos, tudo disponível em modo SaaS ou em implantação total no local. Segundo o porta‑voz da WALLIX, o produto foi co‑desenhado com um ministério para responder às exigências de soberania digital.

Contexto e desafios

No comunicado de imprensa, o dirigente da WALLIX cita mais de 43 milhões de contas comprometidas em França no último ano, número que apresenta como ilustração da vulnerabilidade dos sistemas de autenticação atuais. Este dado, embora não verificado por terceiros, serve para sublinhar a urgência de uma abordagem mais resiliente. Além disso, as estruturas legislativas europeias – nomeadamente a diretiva NIS2, o regulamento DORA e o Cyber Resilience Act – impõem às entidades críticas reforçar os controlos de acesso e garantir a rastreabilidade das ações. A combinação destas pressões regulatórias e do aumento dos ciber‑ataques cria uma necessidade premente de soluções de identidade soberana.

A WALLIX posiciona o Sovereign Identity Access como uma resposta tanto técnica quanto política a estes desafios. Ao oferecer controlo total sobre os dados de autenticação e os registos de auditoria, a oferta visa eliminar a dependência de serviços de nuvem externos, frequentemente vistos como pontos de vulnerabilidade ou de perda de soberania. O produto promete assim às organizações manter as suas identidades, direitos e registos de acesso sob controlo direto, mesmo em ambientes isolados ou air‑gapped, onde não é necessária qualquer ligação à Internet pública.

Funcionalidades do Sovereign Identity Access

Do ponto de vista funcional, a solução baseia‑se numa arquitetura modular que integra várias camadas de segurança. O motor de autenticação suporta MFA (autenticação multifator) com fatores biométricos, OTP ou certificados, permitindo ainda single sign‑on (SSO) para aplicações internas e na nuvem. A federação de identidade facilita trocas seguras com parceiros externos através de padrões como SAML ou OpenID Connect. Por fim, a gestão do ciclo de vida de direitos assegura a criação, modificação e revogação de acessos em tempo real, com registo detalhado e imutável para auditorias de conformidade.

• Autenticação multifator (MFA) – suporte a fatores biométricos, OTP e certificados.
• Autenticação única (SSO) – conexão transparente a aplicações internas e na nuvem.
• Federação de identidade – trocas seguras via SAML, OpenID Connect e outros padrões.
• Gestão do ciclo de vida de direitos – criação, modificação e revogação automatizadas.
• Registo completo e imutável – rastreabilidade detalhada para requisitos de auditoria.

Implantação fora da nuvem e soberania dos dados

Uma das particularidades do Sovereign Identity Access reside na sua capacidade de ser instalado totalmente no local, inclusive em redes isoladas sem qualquer ligação a uma nuvem pública. Neste modo, todas as bases de dados de utilizadores, segredos de autenticação e registos de eventos permanecem alojados na infraestrutura da organização, sob controlo direto das equipas de TI e segurança. A WALLIX esclarece que a mesma pilha de software pode ser oferecida em SaaS para clientes que prefiram um modelo hospedado, mas que a versão on‑premise garante a soberania total dos dados.

O âmbito de identidades cobertas pela solução vai além dos colaboradores tradicionais. Inclui parceiros, sub‑contratados, sistemas industriais (SCADA, IoT) e até agentes de inteligência artificial que interagem com ambientes digitais. Cada entidade beneficia de um perfil de acesso granular, gerido de forma centralizada, permitindo limitar privilégios ao estritamente necessário e reduzir a superfície de ataque. A WALLIX indica que esta abordagem «by‑design» facilita a conformidade com exigências de separação de funções e de privilégio mínimo impostas pelos quadros regulatórios europeus.

Perspetivas e implicações para as organizações

Ao alinhar o Sovereign Identity Access com os requisitos do NIS2, DORA e do Cyber Resilience Act, a WALLIX propõe uma solução pronta a ser integrada nos programas de conformidade das entidades críticas. O porta‑voz da empresa afirma que a visibilidade aumentada sobre os acessos, combinada com a capacidade de manter registos no local, simplifica auditorias e reduz o risco de sanções. Além disso, a possibilidade de implantar a solução em ambientes air‑gapped abre novas perspetivas para infraestruturas sensíveis, como redes elétricas ou sistemas de transporte, onde a continuidade operacional depende de controlo total das identidades.

Neste momento, as organizações afetadas dispõem de uma opção adicional para reforçar a sua postura de cibersegurança ao mesmo tempo que afirmam a sua soberania digital. Podem optar por migrar os seus processos IAM para uma plataforma que não depende de um fornecedor de nuvem externo, mantendo os benefícios de uma solução moderna e em conformidade com as exigências europeias. Segundo a WALLIX, esta flexibilidade deverá acelerar a adoção de práticas de identidades soberanas e contribuir para a redução do número de contas comprometidas, embora ainda não exista avaliação independente que confirme o impacto real da oferta.