L’entreprise moyenne utilise 130 services SaaS (Productiv 2026). Un mot de passe compromis suffit pour accéder au CRM, email, facturation. 49% des fuites de données commencent par des identifiants compromis (Verizon DBIR 2026).
Plateformes recommandées : 1password.com, accessowl.io, bitwarden.com, cloudflare.com, haveibeenpwned.com, jumpcloud.com, okta.com, yubico.com, zluri.com
Niveau 1: Hygiène de Base
1. Gestionnaire de Mots de Passe — Obligatoire
Sans gestionnaire, la sécurité SaaS est impossible. Options: Bitwarden (gratuit, open source, self-hosted) ou 1Password (meilleur UX, agent SSH).
2. MFA Partout
MFA réduit le risque de 99,9%. Priorité: clé hardware (YubiKey) > app TOTP > SMS.
Services critiques: email, registraire de domaine, hébergement/cloud, paiement, dépôt de code.
3. Zéro Réutilisation
Le gestionnaire doit alerter sur les doublons. Les éliminer immédiatement.
Niveau 2: Sécurité d’Entreprise
4. SSO au lieu de Mots de Passe Individuels
Réduit la surface d’attaque. Options: Okta, Azure AD, JumpCloud, Google Workspace.
5. Audit des Accès
Révision mensuelle. Outils: AccessOwl, Zluri, BetterCloud.
6. RBAC: Principe du Moindre Privilège
Rôles, pas personnes.
7. Onboarding/Offboarding
Offboarding terminé en 2 heures.
Niveau 3: Protection Avancée
8. Surveillance des Fuites
HIBP Domain, Watchtower, Breachsense.
9. Politique de Mots de Passe
Min. 16 caractères, verrouillage après 5 échecs.
10. Contrôle des Sessions
Timeouts: 15 min finances, 1h CRM.
11. Clés API
Stocker dans le vault, rotation tous les 90 jours.
12. VPN pour Panneaux d’Admin
Cloudflare Zero Trust (gratuit jusqu’à 50 utilisateurs).
Checklist 15 Points
- Gestionnaire installé
- Mots de passe uniques
- MFA sur services critiques
- Clé hardware pour admins
- SSO configuré
- Offboarding en 2 heures
- Audit mensuel des accès
- Surveillance des fuites active
- Clés API dans le vault
- Rotation trimestrielle API
- Timeouts de session
- Panneaux admin derrière VPN
- RBAC implémenté
- Politique conforme NIST
- Logs d’audit activés
Ces 15 points réduisent le risque d’un ordre de grandeur.