Pourquoi la plupart des projets IGA échouent ?
Des droits d'accès jamais révisés
Des collaborateurs qui accumulent des droits au fil des années. Une surface d'attaque qui grandit sans que personne ne le voit.
Une conformité impossible à prouver
Audit SOX, NIS2, ISO27001, sans gouvernance des identités, démontrer qui a accès à quoi devient un cauchemar.
Des comptes orphelins non détectés
Anciens employés, prestataires, comptes de service, des accès actifs que personne ne surveille ni ne révoque.
Gouvernance des identités
Structurer une gouvernance claire, fiable et maîtrisée des identités et des accès.
-
Définition du modèle de gouvernance des identités, des rôles, des responsabilités et des processus associés
-
Règles de gestion permettant de contrôler qui accède à quoi, pourquoi et sous quelle autorité
-
Rationalisation des habilitations pour réduire droits excessifs, accès obsolètes et comptes non maîtrisés
-
Alignement de la gouvernance avec les enjeux métiers, de sécurité, de conformité et d'audit
Revue des droits d'accès
Setup des campagnes de revue efficaces, lisibles et exploitables par les métiers.
-
Conception et automatisation des campagnes de recertification des droits d'accès
-
Définition des périmètres de revue par application, population, rôle métier ou niveau de risque
-
Accompagnement des managers, responsables applicatifs et équipes de conformité lors de la validation des accès
-
Identification des écarts, des accès injustifiés ou des droits à retirer, avec suivi des actions de remédiation
Gestion du cycle de vie des identités
Sécuriser et industrialiser la gestion des identités tout au long de leur cycle de vie.
-
Automatisation des processus Joiner, Mover, Leaver pour garantir l'attribution et le retrait des accès au bon moment
-
Connexion des processus RH, IT et métiers pour fiabiliser la création, la modification et la suppression des identités
-
Définition des règles d'attribution des accès selon les fonctions, entités, rôles ou profils utilisateurs
-
Réduction des risques liés aux comptes dormants, accès persistants et droits non révoqués
Ségrégation des tâches (SoD)
Identifier, contrôler et réduire les risques liés aux conflits d'habilitations sensibles.
-
Analyse des rôles et des droits afin d'identifier les conflits liés à la séparation des tâches
-
Définition de matrices SoD adaptées aux processus métiers, applications critiques et exigences de contrôle interne
-
Mise en place de contrôles préventifs et détectifs pour limiter les combinaisons d'accès à risque
-
Rapports de risques et plans de remédiation exploitables par les équipes sécurité, audit et métiers
Intégration SIRH & apps métier
Intégrer les solutions IGA aux référentiels RH, IT et applicatifs pour une gouvernance cohérente et automatisée.
-
Connexion aux SIRH pour fiabiliser les données d'identité, d'arrivée, de départ et de changement de poste
-
Intégration avec les applications métier afin de gouverner les accès aux systèmes critiques de l'entreprise
-
Connecteurs, workflows et règles de provisioning adaptés aux environnements clients
-
Synchronisation des données entre IGA, IAM, PAM, annuaires, ITSM et applications internes
Reporting & conformité
Disposer d'une vision claire, mesurable et auditable des identités et des accès.
-
Tableaux de bord et rapports de conformité relatifs aux identités, accès, revues et risques
-
Production de preuves d'audit exploitables par les équipes conformité, sécurité, contrôle interne et métiers
-
Suivi des indicateurs clés : droits excessifs, accès orphelins, campagnes de revue, conflits SoD et remédiations
-
Alignement des contrôles IGA sur les exigences réglementaires, politiques internes et normes de sécurité
Ce que nous faisons aujourd'hui
28
Années d'expérience
Nos chiffres parlent pour nous
+100
Certifications actives
76
Projets déployés en 2025
17
Pays
couverts
+40
Experts certifiés IAM/PAM/IGA
Nos partenaires technologiques
Cas d'usage
95 %
TAUX DE COMPLÉTION DES CAMPAGNES
-35 %
DROITS EXCESSIFS RÉVOQUÉS
-60 %
RÔLES TECHNIQUES NON MÉTIER
RÉSULTATS OBTENUS
• 95 % de taux de complétion des campagnes de revue contre moins de 60 % auparavant
• 35 % des droits excessifs identifiés et révoqués dès la première campagne avec le nouveau modèle
• 60 % des rôles techniques consolidés ou supprimés, modèle de rôles enfin lisible par les métiers
• Conflits SoD détectés et bloqués automatiquement, fin des exceptions manuelles non tracées
• Rapport ACPR produit automatiquement à chaque campagne, charge équipe conformité divisée par trois
APPROCHE IDENT1TY
• Refonte complète du modèle de rôles en collaboration avec les équipes métier pour créer des rôles lisibles et actionnables
• Mise en place de campagnes de recertification ciblées par niveau de risque, accès sensibles revus trimestriellement
• Développement d'interfaces de revue simplifiées avec contexte métier pour faciliter la décision des managers
• Implémentation de règles SoD automatiques pour bloquer les combinaisons d'accès incompatibles en amont
• Production de rapports d'audit automatisés directement exploitables par les équipes ACPR et contrôle interne
IGA · Banque universelle — Tier 1
Programme de revue d'accès et recertification
Industrialisation des campagnes IGA et réduction de la dette d'accès sur 800 applications.
15 000 collaborateurs · 800 applications
Windows · Linux · BDD · Réseau
18 mois
• Validation de masse non discriminante créant un risque de non-conformité
• Plusieurs milliers de rôles techniques sans correspondance métier claire
• Accumulation de droits liés à d'anciennes mobilités jamais nettoyés
Attentes ACPR et superviseur européen sur la séparation des tâches
POINTS DE FRICTION
CONTEXTE & ENJEUX
Groupe bancaire européen dont les campagnes de revue d'accès semestrielles étaient jugées insuffisantes par les fonctions de contrôle. Les managers validaient massivement sans analyse, ce qui avait été pointé par l'audit interne et par l'inspection ACPR.
La direction des risques souhaitait reprendre la maîtrise du modèle de rôles, devenu illisible à force de demandes ad hoc.
Un autre cas, un autre défi.
J+0
PROVISIONING DES NOUVEAUX ARRIVANTS
≈ 0
COMPTES ORPHELINS PERSISTANTS
-25 %
COÛTS DE LICENCES OPTIMISÉS
RÉSULTATS OBTENUS
• Provisioning des nouveaux arrivants à J+0, accès disponibles dès le premier jour en magasin
• Quasi-zéro compte orphelin persistant, désactivation automatique à chaque départ
• 25 % de réduction des coûts de licences grâce à la détection et la désactivation des comptes inactifs
• Pics saisonniers absorbés sans ticket support, le processus tourne en autonomie complète
• Harmonisation de la gouvernance des identités entre les deux filiales sur un modèle unique
APPROCHE IDENT1TY
• Connecteurs vers les deux SIRH avec réconciliation automatique des données d'identité entre filiales
• Automatisation complète du processus Joiner avec provisioning déclenché dès la validation RH
• Mise en place du processus Leaver automatisé — désactivation immédiate à la date de départ enregistrée dans le SIRH
• Architecture scalable capable d'absorber les pics saisonniers sans dégradation des délais
• Revue mensuelle automatisée des comptes dormants avec désactivation progressive et notification aux managers
IGA · Distribution — enseigne nationale
Automatisation des processus JML d'un distributeur retail
Provisioning à J+0, suppression des comptes orphelins et fluidification du parcours collaborateur.
12 000 collaborateurs · Fort taux de rotation
SIRH · AD · ERP · ITSM
10 mois
• Collaborateurs présents en magasin sans accès, contraints d'utiliser ceux de leurs collègues
• Défaut de processus systématique de désactivation au départ
• Deux SIRH distincts selon les filiales avec modèles d'organisation hétérogènes
• Pics massifs d'arrivées sur des fenêtres très courtes en haute saison
POINTS DE FRICTION
CONTEXTE & ENJEUX
Enseigne nationale fortement marquée par la saisonnalité et un taux de rotation élevé. Le processus de provisioning reposait sur des tickets manuels traités par plusieurs équipes, avec des délais oscillant entre 3 et 10 jours.
À l'inverse, les départs n'étaient que partiellement traités, conduisant à un volume important de comptes orphelins.