Premium
(ABC Bourse) - WALLIX (Euronext ALLIX) publie un guide opérationnel destiné aux ministères pour accompagner la mise en œuvre de la feuille de route des efforts prioritaires en matière de sécurité numérique de l’État 2026-2030, dans un contexte d’accélération demandée au niveau gouvernemental après plusieurs cyberattaques visant des administrations.
L’éditeur européen de logiciels de cybersécurité, spécialiste de la gestion des identités et des accès (IAM) et de la gouvernance des comptes à privilèges (PAM), met à disposition gratuitement ce document intitulé « De la sécurité numérique à l’usage de l’État », qui relie les objectifs fixés aux ministères aux moyens concrets de les atteindre.
Une réponse à l’accélération des priorités de sécurité numérique de l’État
La feuille de route 2026-2027 fixe aux ministères 40 actions réparties en dix chapitres, avec des « échéances précises et resserrées ». Le premier ministre a annoncé un plan de 200 millions d’euros pour renforcer la sécurité numérique de l’État, après la cyberattaque ayant visé l’Agence nationale des titres sécurisés (ANTS).
Les intrusions subies par la Direction générale des Finances publiques (DGFiP) et le ministère de l’Éducation nationale ont conduit Sébastien Lecornu à demander à l’équipe gouvernementale « d’accélérer la mise en œuvre intégrale de ce plan dans un délai de quinze jours ». WALLIX indique contribuer à cet effort en publiant un guide qui relie les objectifs de l’État à des modalités de mise en œuvre.
Un guide centré IAM/PAM, avec la MFA attendue pour les administrateurs
Selon WALLIX, « près de 40 % des actions de la feuille de route portent sur les enjeux au cœur de l’expertise de WALLIX : la maîtrise des identités, des accès et des privilèges ». Le guide traite notamment la maîtrise des droits d’accès, via la gouvernance et la revue des droits, le traitement des comptes génériques, ainsi que l’automatisation du cycle de vie des identités.
Le document couvre aussi l’administration des systèmes, avec « une authentification forte, des postes dédiés, la protection des annuaires et le contrôle des accès des prestataires », ainsi que la traçabilité, avec des traces « directement exploitables par les SOC (Security Operations Center) et CSIRT (Computer Security Incident Response Team) ministériels ».
Parmi les priorités, l’authentification multifacteur (MFA) figure en bonne place : la feuille de route prévoit, d’ici au 31 décembre 2026, sa mise en place pour « l’ensemble des administrateurs de systèmes d’information (action 7.A) ». WALLIX met en avant une solution d’authentification multifacteur forte, « incluant des méthodes résistantes aux attaques par hameçonnage », déployable « on-premise ou en mode SaaS, y compris dans des environnements isolés ou déconnectés », avec l’objectif de permettre aux organisations de « conserver le contrôle de leurs données d’identité, de leur infrastructure et de leurs mécanismes d’authentification ».
Un ancrage public revendiqué et une projection dans la stratégie 2026-2030
WALLIX indique que ses solutions sont utilisées en France par « plus de 500 organisations publiques », représentant « plus de 900 contrats actifs ». Le communiqué cite notamment 18 ministères, ainsi que l’Assemblée nationale, le Sénat, le Conseil d’État et les services du premier ministre, mais aussi 54 conseils départementaux sur 101, 8 conseils régionaux sur 13 en métropole, 10 des 21 métropoles françaises, et « au moins 44 Groupements Hospitaliers de Territoire sur 136 ».
L’entreprise inscrit la démarche au-delà des échéances 2026-2027 et la projette dans la stratégie nationale de cybersécurité 2026-2030. Jean-Noël de Galzain, Président-Directeur Général de WALLIX, déclare : « Tenir les échéances de 2026 et de 2027 est un impératif, mais nous voyons plus loin. L'engagement de WALLIX épouse toute la stratégie nationale 2026-2030, jusqu'à ce que les ministères atteignent une plus grande autonomie et renforcent leur souveraineté numérique . Ce guide n'est pas un document de plus, c'est une contribution durable, pensée pour renforcer la résilience de l'État à chaque étape. »
Le guide doit aussi être présenté aux participants de la 12ème édition des Universités d’Été de la Cyber et du Cloud de confiance (UECC), organisée par Hexatrust, et la version imprimée est annoncée comme disponible pour les ministères, agences de l’État et entités publiques, avec une diffusion lors des prochains rendez-vous de la filière cybersécurité.
© AbcBourse.com. Tous droits réservés