RCDevs Security référencé sur l'UGAP : une cybersécurité européenne axée sur le contrôle, la souveraineté et le libre choix

Les gouvernements et les institutions publiques européens reconsidèrent les technologies dont dépendent leurs services essentiels.

La cybersécurité ne consiste plus seulement à arrêter les attaques. Les gouvernements doivent également tenir compte de l'endroit où leurs données sont stockées, de qui exploite l'infrastructure sous-jacente, des juridictions qui peuvent s'appliquer et de la capacité des services critiques à continuer de fonctionner indépendamment d'un seul fournisseur de technologie étranger.

Cela suscite un intérêt croissant pour Linux, les technologies open source et les solutions européennes souveraines. Les institutions publiques souhaitent de plus en plus des infrastructures qu'elles peuvent contrôler, exploiter et adapter sans être enfermées dans un écosystème propriétaire unique.

La disponibilité de RCDevs Security via l' UGAP, Le catalogue multi-fournisseurs offre aux organisations du secteur public français un accès plus direct à la sécurité d'identité et d'accès européenne.

La solution de sécurité RCDevs est disponible via l'UGAP

L'UGAP, Union des groupements d’achats publics, est une centrale d'achat publique au service de la commande publique française.

RCDevs Security figure dans le catalogue UGAP depuis mai 2024. Cette liste aide les organisations publiques éligibles à simplifier l'acquisition de technologies de cybersécurité, notamment la gestion des identités et des accès, l'authentification multifacteur, l'infrastructure à clé publique et les solutions d'accès sécurisé.

Les solutions disponibles via le catalogue comprennent :

• Authentification multifacteur pour l'accès VPN et SSL VPN
• Authentification multifacteur pour connexion Windows, connexion hors ligne et Services Bureau à distance
• Authentification des applications cloud avec SAML, OpenID Connect et OAuth
• Fédération d'identité et ouverture de session unique (SSO)
• Infrastructure à clé publique
• Contrôle d'accès au réseau
• Accès conditionnel et capacités Zero Trust
• Gestion centralisée des clés SSH
• Gestion complète des accès sous Linux
• Authentification mobile et notifications push
• Authentification sans mot de passe via des cartes à puce
• Accès sécurisé pour les applications existantes
• Et bien plus encore

Pour les administrations publiques, cela signifie l'accès à une plateforme de sécurité d'identité étendue par le biais d'un canal d'approvisionnement établi, et non pas simplement un autre produit d'authentification isolé.

Les gouvernements européens veulent une plus grande souveraineté numérique

À travers l'Europe, les autorités publiques réévaluent leur dépendance à l'égard d'un petit nombre de grands fournisseurs de technologies non européens.

Les gouvernements explorent le système Linux, les suites bureautiques open-source, les services cloud souverains, les plateformes de collaboration européennes et les infrastructures contrôlées localement. Ces initiatives ne visent pas nécessairement à rejeter toutes les technologies propriétaires ou non européennes.

Il s'agit de préserver le choix.

Une stratégie technologique souveraine permet à une organisation de décider où ses systèmes s'exécutent, où ses données sont stockées, qui peut y accéder et comment les services critiques continueront de fonctionner en cas de perturbations réglementaires, commerciales ou géopolitiques.

Les technologies Linux et open-source peuvent soutenir cette stratégie en fournissant :

• Un plus grand contrôle sur l'infrastructure
• Meilleure transparence
• Plus de flexibilité de déploiement
• Réduction de la dépendance à l'égard d'un seul fournisseur
• Interopérabilité améliorée
• Plus grande liberté de choisir les fournisseurs d'hébergement et de support
• Plus de contrôle sur les mises à niveau et les feuilles de route produit
• La capacité d'exploiter des systèmes critiques sur une infrastructure gérée en interne

Cependant, passer à Linux ou à une infrastructure open-source n'est qu'une partie du chemin. Chaque système d'exploitation, application, serveur, périphérique réseau et service d'accès à distance nécessite toujours une protection d'identité solide.

C'est là que le protocole RCDevs apporte une couche de sécurité essentielle.

OpenOTP n'est pas open source et cela peut être un avantage

OpenOTP n'est pas un produit open source. Il s'agit d'une plateforme de sécurité d'identité développée et supportée commercialement.

Cependant, RCDevs n'utilise pas ce modèle commercial pour contraindre ses clients à évoluer dans un écosystème fermé.

OpenOTP est conçu pour fonctionner avec des standards ouverts, des protocoles d'authentification largement adoptés, des applications modernes, une infrastructure d'entreprise existante et des systèmes hérités. Cela offre aux organisations la responsabilité et le soutien d'un produit de sécurité commercial sans leur demander de remplacer leur environnement technologique dans son intégralité.

La distinction est importante.

Un produit n'a pas besoin d'être open source pour soutenir la souveraineté technologique. Il doit donner aux clients le contrôle sur le déploiement, les données, l'infrastructure, les intégrations et les choix technologiques à long terme.

OpenOTP peut s'intégrer à des technologies et standards tels que :

• RAYON
• LDAP et Active Directory
• SAML
• Connexion OpenID
• OAuth
• FIDO et FIDO2
• WebAuthn
• TOTP et HOTP
• Authentification par notification push
• Certificats X.509
• Infrastructure à clé publique
• Authentification Linux et Unix basée sur PAM
• SSH
• Systèmes d'accès VPN et réseau
• Connexion Windows et Services Bureau à distance
• Applications web modernes
• Applications et infrastructures héritées

Cette large compatibilité permet aux organisations publiques de protéger des environnements hétérogènes à partir d'une plateforme centralisée.

Une agence gouvernementale peut fonctionner simultanément avec des serveurs Linux, des postes de travail Windows, des appliances VPN, des applications internes plus anciennes, des services cloud, des équipements réseau et des logiciels développés sur mesure. OpenOTP peut aider à appliquer des politiques d'authentification cohérentes sur l'ensemble de ces éléments.

L'entreprise n'a pas besoin de repenser son infrastructure pour l'adapter à RCDevs. C'est RCDevs qui s'adapte à l'infrastructure de l'entreprise.

Sécurité moderne sans abandonner les systèmes hérités

Les environnements informatiques gouvernementaux sont rarement construits entièrement à partir d'applications cloud modernes.

Ils incluent souvent des systèmes en fonctionnement depuis de nombreuses années, des applications spécialisées avec de longs cycles de remplacement, des technologies industrielles ou opérationnelles, et des services qui ne peuvent pas être facilement migrés.

Une plateforme de sécurité qui ne prend en charge que les applications les plus récentes pose un dilemme : remplacer les systèmes qui fonctionnent ou les laisser sans protection suffisante.

RCDevs offre une autre option.

Grâce à la prise en charge de protocoles établis tels que RADIUS, LDAP, PAM et l'authentification basée sur des certificats, OpenOTP peut étendre la sécurité d'identité moderne à l'infrastructure existante. Dans le même temps, il prend en charge les normes modernes telles que SAML, OpenID Connect, OAuth, FIDO2 et WebAuthn.

Cela crée un pont entre les technologies héritées et modernes.

Les organisations peuvent introduire des fonctionnalités telles que l'authentification multifacteur, l'accès sans mot de passe, l'accès conditionnel, la fédération d'identités et l'audit centralisé sans nécessiter un remplacement immédiat de l'infrastructure à grande échelle.

Les avantages incluent :

• Améliorations de sécurité plus rapides
• Risque de migration réduit
• Réduction des perturbations des services publics
• Meilleure protection pour les investissements existants
• Un chemin progressif vers la modernisation
• Politiques cohérentes entre les anciens et les nouveaux systèmes
• Moins de dépendance à l'égard d'un seul fournisseur de système d'exploitation ou d'application

La modernisation peut se faire selon les priorités de l'organisation, et non selon le calendrier commercial d'un fournisseur.

Éviter le verrouillage dans l'écosystème Microsoft

Microsoft offre un écosystème technologique large et performant. Pour les organisations qui utilisent déjà Microsoft 365, Azure, Entra ID, Windows et des services connexes, l'adoption de produits de sécurité Microsoft supplémentaires peut sembler l'option la plus pratique.

Cependant, la commodité peut progressivement se transformer en dépendance.

Plus les services d'identité, d'authentification, de gestion des points d'accès, de collaboration, de messagerie, d'infrastructure cloud et de sécurité sont concentrés au sein d'un seul écosystème, plus il devient difficile et coûteux de s'en éloigner.

Les organisations peuvent constater que les fonctionnalités de sécurité avancées dépendent de :

• Niveaux d'abonnement Microsoft spécifiques
• Licences premium supplémentaires
• Services cloud Azure ou Microsoft
• Intégration Entra ID
• Infrastructure d’identité gérée par Microsoft
• Administration centrée sur Windows
• Produits groupés et accords de licence
• Poursuite de l'adoption d'autres services Microsoft

Cela peut créer une forme cumulative de dépendance vis-à-vis du fournisseur.

Un client peut, dans un premier temps, opter pour un produit parce qu'il s'intègre facilement à la technologie déjà en place. Ce produit facilite ensuite l'adoption du produit Microsoft suivant. Au fil du temps, le coût technique et financier lié au choix d'une alternative devient de plus en plus élevé.

L'organisation ne sélectionne plus chaque technologie indépendamment. Elle prend des décisions dans les limites de l'écosystème d'un seul fournisseur.

RCDevs adopte une approche différente.

OpenOTP n'est pas lié à une suite bureautique, un système d'exploitation, une plateforme cloud, un répertoire ou un écosystème d'appareils. Il peut sécuriser les technologies Microsoft, mais il peut également sécuriser Linux, Unix, les VPN, les équipements réseau, les applications cloud, les applications sur site et les systèmes existants.

Une organisation peut utiliser Active Directory aujourd'hui, migrer certains services sous Linux demain, introduire un autre fournisseur de cloud plus tard et continuer à utiliser la même plateforme d'authentification centrale.

Cela offre plusieurs avantages stratégiques :

• Liberté d'utiliser plusieurs systèmes d'exploitation
• Liberté de choisir différents fournisseurs de cloud
• Liberté de conserver l'infrastructure sur site
• Liberté de remplacer des applications individuelles
• Liberté de se moderniser progressivement
• Réduction de la dépendance à l'égard des licences groupées
• Un pouvoir de négociation accru avec les fournisseurs de technologie
• Meilleur contrôle à long terme de la feuille de route informatique

Le modèle RCDevs n'oblige pas les clients à renoncer aux technologies Microsoft. Il leur permet d'utiliser ces technologies sans pour autant faire de Microsoft le pivot incontournable de toutes leurs décisions en matière de sécurité et d'identité.

Une plateforme de sécurité unique pour Linux, Windows, le Cloud et les technologies héritées

Une infrastructure souveraine nécessite des contrôles d'accès souverains.

RCDevs permet aux entreprises de sécuriser leurs environnements Linux, Unix, Windows, VPN, cloud, réseau et hérités grâce à une architecture centralisée de gestion des identités et d'authentification.

Les administrateurs peuvent appliquer des politiques d'accès cohérentes sur des systèmes hétérogènes au lieu de maintenir des mécanismes d'authentification distincts pour chaque plateforme.

Pour les environnements Linux et Unix, RCDevs propose :

• Authentification multifacteur pour l'accès local et distant
• Politiques d'authentification centralisées
• Accès SSH sécurisé
• Gestion du cycle de vie des clés SSH
• Authentification par certificat
• Règles d'accès conditionnel
• Authentification sans mot de passe
• Fédération d'identité
• Journaux d'authentification détaillés
• Audit centralisé
• Intégration via PAM et protocoles standard

Cela permet aux organisations publiques d'adopter Linux et une infrastructure souveraine sans sacrifier la sécurité de l'identité de niveau entreprise.

RCDevs prend également en charge les environnements mixtes. Les administrations publiques n'ont pas besoin de migrer tous leurs systèmes simultanément pour renforcer leur sécurité. Les services Windows existants, les serveurs Linux, les VPN, les annuaires, les applications cloud et les systèmes hérités peuvent être protégés dans le cadre d'une même stratégie d'identité.

Déploiement sur site pour un contrôle maximal

Pour les organisations qui manipulent des informations sensibles, réglementées ou classifiées, le déploiement sur site reste essentiel.

Les solutions RCDevs peuvent être déployées intégralement au sein de l'infrastructure du client, ce qui permet à l'entreprise de conserver un contrôle direct sur :

• Données d'authentification
• Informations d'identité
• Clés de chiffrement et certificats
• Politiques de sécurité
• Journaux d'audit
• Accès administratif
• Disponibilité du système
• Procédures de sauvegarde et de récupération
• Calendriers de mise à jour logicielle
• Intégration avec l'infrastructure interne

Un déploiement sur site peut également prendre en charge des réseaux isolés, restreints ou de type « air-gapped », dans lesquels les dépendances externes au cloud sont indésirables ou interdites.

Le client détermine où la plate-forme s'exécute, qui peut l'administrer, comment elle se connecte aux systèmes internes et quand les changements sont introduits.

Les équipes de sécurité peuvent aligner le déploiement sur leur propre architecture, leurs exigences de conformité, leurs procédures d'exploitation et leurs politiques de gestion des risques.

Pour les institutions qui recherchent la souveraineté numérique, ce niveau de contrôle est significatif. Il limite les dépendances inutiles vis-à-vis de tiers tout en maintenant l'application de l'identité à proximité des systèmes protégés.

Cela réduit également la dépendance à la disponibilité du cloud externe. Les services d'authentification peuvent continuer à fonctionner au sein de l'infrastructure de l'organisation, selon sa propre stratégie de continuité et de reprise après sinistre.

Logiciel européen en tant que service hébergé sans sacrifier le choix

Toutes les organisations ne souhaitent pas exploiter leur propre infrastructure d'authentification.

RCDevs propose également une offre SaaS hébergée dans des centres de données européens. Les clients bénéficient ainsi des avantages opérationnels d'un service géré tout en conservant leur environnement d'hébergement en Europe.

Un déploiement SaaS hébergé en Europe peut offrir :

• Implémentation plus rapide
• Gestion d'infrastructure réduite
• Maintenance prédictive
• Résidence des données en Europe
• Disponibilité gérée
• Accès aux fonctionnalités d'identité et d'authentification RCDevs sans avoir à gérer l'intégralité de la plateforme en interne

Ce modèle convient aux organisations qui souhaitent un service basé sur le cloud tout en restant attentives à l'emplacement des données, à la juridiction, à la conformité réglementaire et à la souveraineté technologique européenne.

Le plus important est que le modèle de déploiement est une décision du client.

RCDevs n'impose pas à toutes les entreprises une architecture exclusivement basée sur le cloud. Les clients peuvent opter pour un déploiement sur site lorsqu'ils ont besoin d'un contrôle maximal sur leur infrastructure, ou pour un SaaS hébergé en Europe lorsque la simplicité opérationnelle est leur priorité.

Les organisations peuvent choisir le modèle qui correspond à leurs exigences de sécurité plutôt que d'adapter leurs exigences au modèle d'affaires privilégié par le fournisseur.

Plus de contrôle crée les bases d'une sécurité accrue

Le contrôle seul ne garantit pas la sécurité. Cependant, il donne à une organisation la capacité de prendre, d'appliquer et de maintenir ses propres décisions en matière de sécurité.

Un plus grand contrôle signifie savoir où résident les données d'identité. Cela signifie déterminer qui peut administrer l'infrastructure. Cela signifie choisir la manière dont l'authentification est effectuée, la manière dont les clés de chiffrement sont gérées et la manière dont les services continuent de fonctionner en cas de perturbation externe, et cela signifie également préserver la capacité de changer de direction.

Une stratégie de sécurité souveraine devrait permettre à une organisation de remplacer un système d'exploitation, un fournisseur de cloud, un fournisseur de VPN, un répertoire ou une application métier sans avoir à remplacer sa plateforme de sécurité d'identité entière.

RCDevs soutient cette approche grâce à une mise en œuvre flexible, une large compatibilité avec les protocoles et une sécurité centralisée des identités.

Les organisations peuvent conserver le contrôle tout en bénéficiant de capacités modernes telles que :

• Authentification multifacteur
• Accès sans mot de passe
• FIDO2 et WebAuthn
• Infrastructure à clé publique
• Fédération d'identité
• Authentification unique
• Zéro Trust
• Accès conditionnel
• Gestion SSH sécurisée
• Journalisation et audit centralisés

Ceci est particulièrement important pour les services publics, où l'infrastructure d'authentification doit rester sécurisée, disponible, interopérable et gérable à long terme.

Un partenaire européen pour la transformation du secteur public

L'intégration de RCDevs Security au catalogue UGAP intervient à un moment où les administrations européennes accordent une importance croissante au contrôle technologique, aux systèmes ouverts, à l'interopérabilité et à l'expertise régionale en matière de cybersécurité.

RCDevs propose bien plus qu'un simple produit conçu pour un seul système d'exploitation, un seul annuaire, un seul cloud ou un seul cas d'utilisation.

Il fournit une plateforme européenne de sécurité d'identité capable de protéger les environnements Linux, Windows, cloud, réseau et hérités grâce à une architecture unifiée.

OpenOTP n'est peut-être pas open source, mais il soutient les objectifs fondamentaux derrière les stratégies technologiques ouvertes et souveraines : interopérabilité, portabilité, contrôle de l'infrastructure, choix de déploiement et indépendance vis-à-vis d'un écosystème de fournisseur unique.

Qu'il soit déployé entièrement sur site ou fourni sous forme de SaaS depuis des centres de données européens, RCDevs permet aux organismes publics de choisir le juste équilibre entre contrôle et simplicité opérationnelle qui leur convient le mieux.

Pour les gouvernements qui s.

Grâce à RCDevs, les entreprises n'ont plus à choisir entre une sécurité moderne et leur autonomie technologique.

Ils peuvent avoir les deux.