Coffre-fort numérique

Alliances Pass, le gestionnaire de mots de passe souverain pour les PME

Alliances Pass est le gestionnaire de mots de passe professionnel hébergé en France, proposé par Les Entrecodeurs. Basé sur Passbolt, solution open source certifiée CSPN par l'ANSSI, Alliances Pass permet à vos équipes de stocker, partager et gérer leurs identifiants en toute sécurité — sans jamais confier vos secrets à un cloud étranger. Déployé on-premise ou sur nos serveurs en France, avec chiffrement de bout en bout.

Sans engagement · Hébergé en France · Open source (Passbolt)

Alliances Pass garantit que vos identifiants, clés APIAPIInterface permettant à deux logiciels de communiquer entre eux — par exemple, connecter votre site à un système de paiem…Voir dans le glossaire → et secrets d'équipe restent en France, sur votre infrastructure ou sur nos serveurs hébergés dans des datacenters français. Les mots de passe sont le premier vecteur d'attaque : 80 % des violations de données impliquent des identifiants compromis. Contrairement aux coffres-forts cloud américains (LastPass, 1Password, Dashlane), Alliances Pass utilise un chiffrement de bout en bout où seuls vos collaborateurs détiennent les clés de déchiffrement.

  • Chiffrement de bout en bout — vos mots de passe ne sont jamais lisibles par le serveur
  • Hébergement en France — conformité RGPD native, aucune donnée hors UE
  • Certifié CSPN par l'ANSSI — le plus haut niveau de certification français pour un gestionnaire de mots de passe
  • Partage sécurisé entre équipes avec contrôle d'accès granulaire (RBAC)

Alliances Pass s'appuie sur Passbolt, un gestionnaire de mots de passe open source conçu pour les équipes. Passbolt est le seul gestionnaire de mots de passe certifié CSPN par l'ANSSI et publié sous licence AGPL-3.0. Le code source est intégralement auditable sur GitHub, ce qui signifie que n'importe quel expert en sécurité peut vérifier l'absence de porte dérobée. Le chiffrement repose sur OpenPGP, un standard éprouvé depuis plus de 20 ans.

  • Code source 100 % auditable — transparence totale sur le traitement de vos secrets
  • Chiffrement OpenPGP — standard cryptographique éprouvé et indépendant
  • Seul gestionnaire de mots de passe certifié CSPN par l'ANSSI
  • Aucun vendor lock-in : vos données restent exportables à tout moment

Les Entrecodeurs déploient Passbolt directement sur votre infrastructure (serveur dédié, cloud privéCloud privéInfrastructure cloud dédiée exclusivement à une organisation, hébergée dans ses locaux ou chez un prestataire. Elle gara…Voir dans le glossaire →) ou sur nos serveurs hébergés en France. Nous prenons en charge l'installation, la configuration du chiffrement, l'intégration à votre annuaire d'entreprise (LDAP/Active Directory) et la maintenance continue. Chaque mise à jour de sécurité est appliquée par nos équipes dans les 48 heures suivant sa publication.

  • Déploiement Docker ou bare-metal, clé en main sur votre infra ou la nôtre
  • Intégration LDAP / Active Directory pour une gestion centralisée des utilisateurs
  • Maintenance et mises à jour de sécurité assurées par Les Entrecodeurs
  • Support technique réactif — résolution sous 24 heures en jours ouvrés

Toutes les fonctionnalités

  • Hébergement souverain

    Vos mots de passe restent en France, sur votre infrastructure ou sur nos serveurs. Aucun secret ne transite par des serveurs étrangers. Conformité RGPD native.

    Notre infrastructure cloud

  • Certifié CSPN par l'ANSSI

    Passbolt est le seul gestionnaire de mots de passe open source certifié par l'ANSSI (Certification de Sécurité de Premier Niveau). La référence française en matière de cybersécurité.

  • Chiffrement de bout en bout

    Chiffrement OpenPGP côté client : vos mots de passe sont chiffrés avant de quitter votre navigateur. Le serveur ne voit jamais vos secrets en clair. Architecture zero-knowledge.

  • Open source (Passbolt)

    Basé sur Passbolt, projet open source sous licence AGPL-3.0. Code auditable, pas de vendor lock-in, communauté active de contributeurs en sécurité.

    Voir sur GitHub

  • Partage sécurisé entre équipes

    Partagez des identifiants entre collaborateurs sans les envoyer par e-mail ou messagerie. Contrôle d'accès par rôle (RBAC) : chaque équipe ne voit que ses propres secrets.

  • Extensions navigateur

    Extensions officielles pour Chrome, Firefox, Edge et Brave. Remplissage automatique des formulaires de connexion et enregistrement des nouveaux identifiants en un clic.

  • Authentification multifacteur (MFA)

    Protégez l'accès au coffre-fort avec un second facteur : TOTP (Google Authenticator), YubiKey ou clé FIDO2. La MFA bloque 99 % des tentatives d'intrusion.

  • Intégration LDAP / Active Directory

    Synchronisez les utilisateurs avec votre annuaire d'entreprise. Provisionnement et déprovisionnement automatiques : quand un collaborateur part, ses accès sont révoqués instantanément.

  • API et ligne de commande

    API REST complète et CLI officiel pour automatiser la gestion des secrets. Intégrez Alliances Pass à vos pipelines CI/CD et scripts d'infrastructure.

Notre processus

01

Étape 1 sur 5

Déploiement de votre instance

Les Entrecodeurs déploient Passbolt sur votre infrastructure ou sur nos serveurs en France. Configuration du chiffrement, du domaine personnalisé et des certificats SSL.

1 / 5

Cas d'usage

  • Équipes IT et DevOps

    Gérez les clés SSH, tokens API, identifiants de bases de données et secrets d'infrastructure. Partagez-les entre développeurs et administrateurs système sans jamais les exposer en clair.

  • PME et ETI multi-sites

    Centralisez les identifiants de toute l'entreprise dans un coffre-fort sécurisé. Chaque site, chaque équipe accède uniquement aux secrets qui la concernent grâce au contrôle d'accès par rôle.

  • Projets clients confidentiels

    Partagez les accès aux environnements de staging, aux CMS et aux comptes SaaS de vos clients en toute sécurité. Révoquez les accès en un clic à la fin du projet.

  • Conformité et audit

    Traçabilité complète de chaque accès, modification et partage de mot de passe. Journal d'audit exportable pour vos démarches de conformité RGPD, ISO 27001 ou NIS 2.

  • Onboarding et offboarding

    Provisionnez automatiquement les accès d'un nouveau collaborateur via LDAP/AD. À son départ, tous ses accès sont révoqués et ses secrets personnels supprimés instantanément.

  • Agences et prestataires

    Partagez temporairement des identifiants avec des prestataires externes. Définissez une date d'expiration et révoquez l'accès automatiquement à la fin de la mission.

100%

Données hébergées en France

CSPN

Certifié par l'ANSSI

0

Secret lisible par le serveur

OpenPGP

Standard cryptographique éprouvé

Conformité réglementaire

Alliances Pass repose sur Passbolt, certifié CSPN (Certification de Sécurité de Premier Niveau) par la certification CSPN de l'ANSSI. Cette certification atteste que le logiciel a passé avec succès une évaluation de sécurité menée par un laboratoire agréé. L'architecture de sécurité est conforme au référentiel général de sécurité (RGS) pour la protection des données sensibles.

Questions fréquentes

Quelle est la différence entre Alliances Pass et Passbolt ?

+

Alliances Pass est le service clé en main proposé par Les Entrecodeurs autour de Passbolt, le gestionnaire de mots de passe open source certifié CSPN par l'ANSSI. Passbolt est le logiciel ; Alliances Pass est le service complet : déploiement on-premise ou sur nos serveurs en France, intégration LDAP/Active Directory, maintenance, mises à jour de sécurité, support technique et accompagnement à l'adoption. Vous bénéficiez de toute la puissance de Passbolt sans avoir à gérer l'infrastructure.

Pourquoi ne pas utiliser un gestionnaire de mots de passe cloud comme LastPass ou 1Password ?

+

Les gestionnaires cloud hébergent vos secrets sur des serveurs aux États-Unis, soumis au Cloud Act et au Patriot Act. En cas de faille (comme la violation de LastPass en 2022), vos coffres-forts chiffrés sont entre les mains des attaquants. Avec Alliances Pass, vos données restent sur votre infrastructure en France. Le chiffrement de bout en bout (OpenPGP) garantit que même en cas de compromission du serveur, vos mots de passe restent illisibles.

Comment Alliances Pass s'intègre-t-il à notre Active Directory ?

+

Alliances Pass se connecte à votre annuaire LDAP ou Active Directory pour synchroniser automatiquement les utilisateurs et les groupes. Les collaborateurs se connectent avec leurs identifiants d'entreprise (SSO). Quand un utilisateur est désactivé dans l'annuaire, ses accès au coffre-fort sont automatiquement révoqués. Les Entrecodeurs configurent l'intégration lors du déploiement initial.

Que se passe-t-il si un collaborateur quitte l'entreprise ?

+

Si votre annuaire est connecté (LDAP/AD), la désactivation du compte dans l'annuaire révoque automatiquement l'accès au coffre-fort. Sans annuaire, un administrateur peut suspendre ou supprimer le compte en un clic. Les mots de passe partagés avec d'autres collaborateurs restent accessibles à l'équipe — seuls les secrets personnels de l'utilisateur sont supprimés.

Alliances Pass fonctionne-t-il sur mobile ?

+

Passbolt propose des applications mobiles officielles pour iOS et Android, en plus des extensions navigateur pour Chrome, Firefox, Edge et Brave. Le coffre-fort est accessible depuis n'importe quel appareil avec le chiffrement de bout en bout maintenu sur chaque plateforme. Les identifiants peuvent être remplis automatiquement dans les applications mobiles grâce à l'intégration avec le gestionnaire d'identifiants du système.

Que se passe-t-il si Les Entrecodeurs cessent la maintenance d'Alliances Pass ?

+

Comme pour tous nos produits open source, le principe est le même : zéro vendor lock-in. Votre instance Passbolt vous appartient, avec toutes vos données. Vous pouvez la maintenir vous-même, la confier à un autre prestataire ou continuer à bénéficier des mises à jour de la communauté open source Passbolt. Vos mots de passe restent accessibles et exportables à tout moment.

Sécurisez les mots de passe de votre entreprise

Démonstration personnalisée de 30 minutes — sans engagement