Le gestionnaire de mots de passe de l'UE pour Conformité NIS2

NIS2 exige plus que la sécurité — elle exige des preuves. Si votre organisation gère des infrastructures critiques ou des services essentiels, la conformité est obligatoire. Passwork est auto-hébergé, basé sur une architecture zero-knowledge et doté de journaux d’audit complets. Conforme dès le premier jour.

Approuvé par les meilleures équipes :

Maxon PWC Deutsche Post ArcelorMittal Victoria Police Technical University of Dresden

Pourquoi les entreprises leaders choisissent Passwork

  • Conçu en Europe

    Développé en Europe, garantissant une conformité totale au RGPD et la souveraineté des données

  • Certifié ISO 27001

    Toutes les pratiques de développement et d'infrastructure répondent aux normes de sécurité les plus élevées

  • Approuvé par le secteur public

    Choisi par des organismes gouvernementaux et des organisations hautement réglementées à travers l'Europe

  • Protection de niveau entreprise

    Une architecture zero-knowledge avec chiffrement côté client garantit que vos mots de passe restent illisibles

  • Des recherches indépendantes montrent 30 % d'économies par rapport aux concurrents

Pourquoi les responsables conformité agissent maintenant

Énergie. Transport. Santé. Infrastructure numérique. Vous êtes concerné.

160 000+

organisations dans l’UE désormais soumises à NIS2

21 sur 27

Les États membres de l’UE ont transposé NIS2 dans leur droit national

La responsabilité des dirigeants est réelle

Les dirigeants sont personnellement responsables au titre de NIS2. L’assurance peut ne pas couvrir ces cas. Un contrôle d’accès documenté est votre première ligne de défense.

10 millions €

Amende maximale au titre de NIS2

Identifiants volés

88% des attaques contre les applications web commencent par des identifiants volés. L'article 21 de NIS2 exige que les organisations contrôlent et surveillent l'accès aux identifiants.

22%

des violations impliquent des identifiants volés

  • La responsabilité de la chaîne d’approvisionnement est nouvelle

    NIS2 étend la responsabilité aux fournisseurs et prestataires de services. Si une violation est liée à des identifiants partagés, votre entreprise est responsable.

  • Preuve cryptographique requise

    NIS2 exige un contrôle d’accès documenté, la MFA et le chiffrement. Les journaux manuels et les outils grand public ne satisferont pas les auditeurs.

  • Les outils de mots de passe traditionnels ne répondent pas à NIS2

    Aucune piste d’audit, aucun rôle personnalisé, pas de LDAP ni d’API. Les feuilles de calcul et les lecteurs partagés ne passeront pas un audit.

  • Les régulateurs exigent des preuves documentées

    NIS2 exige une visibilité complète des accès : qui, quand et pourquoi. Les journaux d'accès ne sont pas optionnels, ils constituent une preuve.

Passwork comble le écart de conformité

Déploiement en 30 minutes

30 minutes entre le téléchargement et le déploiement en production

Téléchargez, configurez, importez et mettez en production. Passwork fonctionne sur PHP et MongoDB avec une installation via Docker, Windows Server ou Linux. Aucune dépendance tierce. Aucun accès fournisseur requis. Votre équipe contrôle chaque serveur dès le premier jour.

Contrôle d’accès Art. 21 intégré

100% des identifiants restent sur vos serveurs

Rôles personnalisés, TOTP, MFA par clé matérielle et matrices d’autorisations granulaires — conçus pour répondre à l’article 21 de NIS2. Passwork s’intègre à Active Directory, Azure AD, LDAP et SAML SSO, en mappant automatiquement votre structure d’identité existante aux accès aux identifiants. Chaque action est enregistrée. Les auditeurs voient précisément qui a fait quoi.

Conçu pour NIS2 et le RGPD.
Même architecture, double conformité.

L’article 21 de NIS2 exige un contrôle d’accès. Le GDPR exige la protection des données et des journaux d’audit. Passwork couvre les deux dans un seul déploiement avec une API REST complète pour l’automatisation via Python, CLI et Docker.

  • Rôles personnalisés et mappage LDAP — les autorisations évoluent avec votre équipe
  • Chiffrement AES-256 au repos et côté client
  • Journaux d’audit horodatés avec export CSV/JSON
  • Gestion des secrets via API REST, Python et CLI

Conçu pour chaque acteur concerné par NIS2

Fonctionnalités pour chaque rôle de votre équipe

Aperçu Passwork

Pour les administrateurs

  • Gestion des utilisateurs
  • Active Directory / LDAP
  • Intégration SSO
  • Accès API

Pour les équipes de sécurité

  • Journaux d'audit
  • Rapports de conformité
  • 2FA avancée
  • Politiques de sécurité

Pour les utilisateurs finaux

  • Stockage et génération de mots de passe
  • Extensions de navigateur
  • Applications mobiles
  • Partage sécurisé

Gestion des secrets, pas seulement des mots de passe.
API d'automatisation DevOps sans le prix HashiCorp.

Toutes les fonctionnalités DevOps →

Une sécurité de niveau entreprise que vous pouvez vérifier.

Chaque opération de chiffrement a lieu sur votre appareil. Passwork ne voit jamais vos données en clair.

Architecture zero-knowledge

Tout le chiffrement s’effectue côté client. Les serveurs Passwork stockent uniquement des données chiffrées et ne peuvent pas accéder à vos identifiants.

Chiffrement AES-256

Les identifiants sont chiffrés avec AES-256 avant de quitter votre navigateur. Une dérivation de clé conforme aux standards du secteur protège la clé maître.

Authentification multifacteur

Applications d’authentification TOTP, 2FA Passwork dédié et clés de sécurité matérielles. Imposer la MFA à l’échelle de l’organisation.

On-premise, selon vos conditions

Exécutez Passwork sur vos propres serveurs basés dans l’UE pour une souveraineté totale des données. Aucune donnée ne quitte votre infrastructure.

Code ouvert à l'audit

Le code source est disponible pour un examen indépendant. Des chercheurs externes évaluent régulièrement la plateforme.

Traçabilité complète des audits

Chaque action est journalisée : qui a accédé à quels identifiants, quand et depuis où. Exportation possible pour les audits de conformité.

ISO 27001
Fabriqué dans l'UE
Test d'intrusion par
HackerOne
Conforme au
RGPD
Conforme HIPAA
PCI DSS

Conçu pour la simplicité et la sécurité.
Choisi pour un véritable partenariat.

Simplicité

Passwork offre une sécurité intuitive : les équipes passent de 100 à 600 utilisateurs sans formation requise. Une expérience utilisateur réfléchie rend la sécurité transparente, permettant à votre équipe de se concentrer sur le travail, pas sur les mots de passe.

  • Meilleure facilité d'utilisation décernée par Capterra
  • Aucune formation formelle requise
  • Expérience utilisateur fluide

Flexibilité

Passwork est passé d'un outil interne à une solution de confiance pour des milliers d'utilisateurs — de 10 à plus de 30 000. Flexible, évolutif et facile à adapter à tout flux de travail ou besoin de sécurité.

  • Évolue de 10 à plus de 30 000 utilisateurs
  • Contrôles d'autorisations granulaires
  • Options de déploiement flexibles

Fiabilité

Passwork est certifié ISO 27001, rigoureusement testé par des experts et répond aux normes de sécurité les plus élevées. Il est approuvé par les principales organisations à travers l'Europe et disponible en solution sur site totalement isolée.

  • Certifié ISO 27001
  • Testé par HackerOne
  • Fiable par les gouvernements et les entreprises

Efficacité

Passwork offre jusqu'à 30 % d'économies par rapport à la concurrence, avec un TCO leader du secteur et sans compromis sur la sécurité. Les plans pluriannuels offrent encore plus de valeur — sans verrouillage fournisseur.

  • Jusqu'à 30 % d'économies
  • Coût total de possession compétitif
  • Réductions pour abonnement pluriannuel
Une approche axée sur le partenariat : pas de pression, pas de tracas — seulement un véritable support et une équipe qui vous considère comme un véritable partenaire, de votre première démo à votre succès à long terme.
Alex Muntyan, PDG de Passwork

Présenté par Omdia On the Radar

Passwork reconnu pour sa gestion unifiée des mots de passe et des secrets, son design axé sur l'entreprise et son accent sur la souveraineté des données

Nous développons en toute sécurité.
La sécurité est intégrée à chaque étape — de la première idée à la version finale.

  1. Security champions

    Formation OWASP et modélisation des menaces dans chaque équipe de développement

  2. Approche DevSecOps

    Analyse statique & dynamique, SCA, scanners IaC intégrés à chaque build

  3. Revue à plusieurs étapes

    Aucun push direct sur la branche principale, revue de code de sécurité obligatoire

  4. Audits externes

    Tests de pénétration et audits de sécurité annuels par des experts indépendants

Pourquoi Passwork est le meilleur choix pour les entreprises

Features column

Fonctions

Passwork
Code source auditable
Included
Support technique rapide
Included
Gestion centralisée des utilisateurs
Included
Paramétrage fin des droits d’accès
Included
Gestion des droits utilisateurs basée sur les rôles
Included
Contrôle d’accès basé sur les groupes
Included
Code source auditable
Included
Support technique rapide
Included
Gestion centralisée des utilisateurs
Included
Paramétrage fin des droits d’accès
Included
Gestion des droits utilisateurs basée sur les rôles
Included
Contrôle d'accès basé sur les groupes
Included
Journalisation des événements et suivi des activités des utilisateurs
Included
Intégration SIEM via syslog
Included
Audit des mots de passe après changements de personnel
Included
Analyse de la complexité des mots de passe
Included
Secrets Manager inclus par défaut
Included
API pour l’intégration avec des systèmes tiers
Included
Applications multiplateformes (extensions navigateur, applications desktop et mobiles)
Included
Solution tolérante aux pannes avec réplication des données
Included
Products comparison table
Bitwarden
LastPass
1Password
Included
Included
Included
Included
Not included
Not included
Included
Not included
Not included
Included
Included
Included
Included
Included
Included
Included
Included
Included
Included
Included
Not included
Included
Included
Included
Included
Included
Included
Included
Included
Included
Included
Included
Included
Included
Not included
Included
Included
Included
Included
Included
Not included
Included
Included
Included
Included
Included
Included
Included
Not included
Included
Included
Included
Included
Included
Included
Included
Included
Included
Not included
Not included

Approuvé par les entreprises
dans le monde entier

Davide L.
Responsable informatique
Le meilleur logiciel de gestion de mots de passe sur site. Nous l'avons choisi après avoir examiné diverses solutions. La possibilité de l'installer sur nos propres systèmes a beaucoup pesé dans la décision. L'utilisation est simple et …
Thomas H.
CTO
Je cherchais une solution sur site pour stocker et gérer nos mots de passe. Multi-utilisateur avec différents rôles et droits était indispensable, l'intégration LDAP un vrai plus. Passwork a coché toutes les cases. Ils étaient …
Christian M.
Responsable d'équipe
Gestionnaire Passwork très simple et sécurisé. Fonctionnalités de partage faciles. Bonne intégration LDAP, TOTP et options d'authentification multifactorielle.

Cas d'utilisation courants

Les organisations font face à différents défis de gestion des identifiants. Découvrez des exemples concrets d’utilisation de Passwork pour la collaboration et le contrôle d’accès à l’échelle de l’entreprise.

Nos applications.
Utilisez Passwork partout - dans votre navigateur, sur mobile ou sur ordinateur.

Extension de navigateur

Recherchez, remplissez automatiquement et créez des identifiants sans quitter le navigateur. Compatible avec Chrome, Firefox, Edge et Safari.

  • Remplissage automatique en un clic sur toute page de connexion
  • Rechercher dans tous les coffres depuis l’extension
  • Créer et enregistrer de nouveaux identifiants instantanément
  • Générer des mots de passe forts à la volée
Disponible
Browser extension password editing screenshot
Browser extension password generator screenshot
Browser extension password card screenshot
Browser extension settings screenshot

Application mobile

Accès rapide à vos mots de passe d’entreprise depuis votre appareil mobile

Disponible

Application mobile 2FA

Vérification de connexion pratique avec l’application d’authentification Passwork

Disponible

Application de bureau

Fonctionnalité complète de gestion des mots de passe dans une application de bureau native

Disponible

Choisissez votre offre.
Coûts de possession à long terme 30 % inférieurs à la moyenne du secteur.

  • Standard

    Fonctionnalités essentielles pour PME afin de soutenir une croissance sécurisée

    3€
    par mois /
    par utilisateur
    facturé annuellement
    • Démarrage rapide avec toutes les fonctionnalités de base
    • Simple, sécurisé et avec peu de charge administrative
    • Coffres partagés, accès facile, pas de formation

  • Advanced

    Fonctionnalités avancées pour besoins complexes de sécurité et de gestion dans les grandes organisations

    4,5€
    par mois /
    par utilisateur
    facturé annuellement
    • Gestion avancée des accès
    • Infrastructure fiable pour environnements d'entreprise
    • Support prioritaire et conformité réglementaire complète

La date limite du BSI est mars 2026. Commencez dès aujourd’hui.

Réservez une démo pour découvrir votre feuille de route de conformité. Ou commencez un essai gratuit de 14 jours et déployez Passwork dès aujourd’hui sur vos propres serveurs.

Installation en 30 minutes
Aucune carte de crédit requise
Déploiement on-premise dans l’UE

Questions fréquemment posées

Passwork aide les organisations à mettre en œuvre les principales mesures de sécurité et de gouvernance attendues dans le cadre de NIS2 en centralisant la gestion des mots de passe et des accès, en réduisant la dispersion des identifiants et en améliorant la responsabilité au sein des équipes.

Principales contributions de Passwork à la préparation NIS2 :

  • • Stockage et gestion centralisés des identifiants privilégiés et partagés
  • • Contrôle d’accès basé sur les rôles pour limiter l’accès aux systèmes sensibles
  • • Journaux d’audit pour le suivi des actions des utilisateurs et des événements administratifs
  • • Déploiement self-hosted pour les organisations nécessitant un contrôle total des données et de l’infrastructure
  • • Intégration avec les systèmes d’identité d’entreprise pour un provisionnement et un déprovisionnement contrôlés
  • • Options de sauvegarde et de haute disponibilité pour soutenir la résilience opérationnelle

Passwork ne remplace pas un programme complet de conformité, mais il aide à mettre en œuvre plusieurs contrôles techniques et organisationnels pertinents au regard de NIS2.

Les organisations concernées par NIS2 ont besoin d’un contrôle plus strict des accès aux systèmes critiques, d’une responsabilité accrue et de processus de sécurité plus résilients. Passwork est conçu pour répondre à ces besoins dans des environnements où la sécurité, le contrôle et l’auditabilité sont essentiels.

Pourquoi les organisations choisissent Passwork pour des initiatives liées à NIS2 :

  • • Architecture self-hosted pour une souveraineté complète des données
  • • Autorisations granulaires pour les utilisateurs, groupes, vault et dossiers
  • • Partage sécurisé des identifiants sans feuilles de calcul ou messageries non contrôlées
  • • Prise en charge de méthodes d’authentification d’entreprise telles que LDAP, AD, Azure AD et SAML SSO
  • • Capacités de journalisation et de surveillance pour les enquêtes et audits internes
  • • Options de déploiement évolutives pour des équipes en croissance et distribuées

Oui. Passwork aide les organisations à appliquer un contrôle d’accès structuré en attribuant des autorisations basées sur les rôles, les équipes, les vault et les dossiers, plutôt que de s’appuyer sur un partage informel des identifiants.

Les capacités de contrôle d’accès incluent :

  • • Gestion des accès basée sur les rôles
  • • Autorisations granulaires au niveau des vault et des dossiers
  • • Provisionnement basé sur les groupes via l’intégration LDAP
  • • Séparation des responsabilités administratives
  • • Accès contrôlé aux identifiants partagés
  • • Révocation rapide des accès lors de changements de rôle ou de départs

Cela permet de réduire les accès excessifs et de soutenir le principe d’un accès contrôlé aux actifs critiques.

Passwork fournit une journalisation des activités et une visibilité administrative qui aident les organisations à enquêter sur les incidents, examiner les actions des utilisateurs et démontrer un contrôle interne sur l’accès aux identifiants.

Fonctionnalités liées à l’audit :

  • • Journalisation des actions des utilisateurs et des administrateurs
  • • Visibilité sur les accès et la gestion des identifiants
  • • Support des revues internes et des enquêtes de sécurité
  • • Historique permettant d’identifier les abus, violations de politiques ou activités inhabituelles

Pour les organisations concernées par NIS2, cela est essentiel car la responsabilité et la traçabilité sont au cœur d’une gouvernance de sécurité efficace.

Passwork s’intègre aux systèmes d’identité d’entreprise courants afin d’aligner l’accès aux mots de passe avec les processus existants de cycle de vie des utilisateurs et d’authentification.

Fonctionnalités d’intégration :

  • • Synchronisation LDAP et Active Directory
  • • Intégration Azure AD
  • • Prise en charge de SAML SSO
  • • Mappage des groupes pour le provisionnement automatique des utilisateurs
  • • Héritage des autorisations basé sur la structure du répertoire
  • • Workflows automatisés d’onboarding et d’offboarding

Cela réduit l’administration manuelle et garantit que les accès reflètent la structure organisationnelle actuelle.

Passwork est conçu pour protéger les identifiants grâce au chiffrement, à un accès contrôlé et à des pratiques opérationnelles sécurisées.

Les fonctionnalités de sécurité incluent :

  • • Chiffrement AES-256 et RSA
  • • Modèle de chiffrement zero-knowledge côté client
  • • Authentification multifacteur
  • • Analyse de sécurité des mots de passe faibles, obsolètes ou compromis
  • • Pratiques de développement sécurisé
  • • Déploiement on-premise pour les organisations nécessitant un contrôle interne de l’infrastructure

Ces mesures contribuent à réduire le risque de compromission des identifiants et d’accès non autorisé aux systèmes critiques.

Oui. Passwork aide les équipes IT et sécurité à gérer plus efficacement les incidents liés aux identifiants grâce à une gestion centralisée.

Fonctionnalités :

  • • Vue centralisée des identifiants critiques
  • • Journaux d'audit détaillés
  • • Rotation rapide des mots de passe
  • • Réduction du stockage dispersé
  • • Meilleure coordination interne

NIS2 met fortement l’accent sur la résilience et la continuité. Passwork soutient ces objectifs grâce à des options de déploiement et de sauvegarde adaptées aux environnements d’entreprise.

Fonctionnalités de résilience :

  • • Déploiement on-premise dans votre propre infrastructure
  • • Prise en charge des ensembles de réplicas MongoDB
  • • Déploiement en cluster pour la haute disponibilité
  • • Stratégies de sauvegarde automatisées
  • • Architecture multi-serveurs pour les scénarios de basculement
  • • Modèles d’hébergement flexibles selon les exigences d’infrastructure

Cela aide les organisations à concevoir un environnement de gestion des identifiants qui reste disponible et récupérable en cas de perturbation.

Oui. Passwork convient aux organisations qui ont besoin d’un contrôle strict de l’infrastructure, du lieu de stockage et des frontières d’accès internes.

Les options de déploiement incluent :

  • • Installation on-premise
  • • Déploiement basé sur Docker
  • • Installation manuelle pour des environnements d’entreprise complexes
  • • Environnements en cluster pour la scalabilité et la résilience
  • • Architecture adaptable à des infrastructures segmentées ou fortement contrôlées

Cela rend Passwork pertinent pour les organisations pour lesquelles le stockage des mots de passe uniquement dans le cloud n’est pas acceptable d’un point de vue du risque ou des politiques internes.

Une faiblesse majeure en matière de sécurité dans de nombreuses organisations est le partage non contrôlé de mots de passe via des documents, des feuilles de calcul, des e-mails ou des messageries. Passwork remplace ces pratiques par un accès structuré basé sur des autorisations.

Avantages en matière de réduction des risques :

  • • Stockage centralisé des identifiants
  • • Partage contrôlé avec des autorisations définies
  • • Réduction de la duplication des identifiants entre équipes
  • • Meilleure visibilité sur les accès aux secrets
  • • Suppression plus facile des accès lors de changements de rôle
  • • Discipline interne renforcée autour de la gestion des mots de passe

Cela aide les organisations à passer de pratiques informelles à un modèle d’accès gouverné aligné sur les attentes de NIS2.

Non. Passwork peut soutenir les efforts de conformité, mais la conformité NIS2 repose sur un ensemble plus large de mesures techniques, organisationnelles, juridiques et opérationnelles.

Passwork peut soutenir :

  • • Contrôle d’accès
  • • Gouvernance des identifiants
  • • Auditabilité
  • • Planification de la résilience
  • • Administration sécurisée
  • • Intégration des identités

Mais les organisations ont encore besoin de :

  • • Processus de gestion des risques
  • • Procédures de signalement des incidents
  • • Politiques de sécurité et gouvernance
  • • Gestion des risques fournisseurs
  • • Plan de continuité d’activité
  • • Formation du personnel et structures de responsabilité interne

Une formulation appropriée est : Passwork aide les organisations à mettre en œuvre des contrôles de sécurité des identifiants soutenant les efforts de conformité NIS2.

Des questions? — Centre d'aide