Pourquoi TrustBuilder ?
Vos utilisateurs s'authentifient.
Ils n'y pensent pas.
Votre SI est protégé 
La sécurité ne devrait jamais ralentir vos équipes ni fragiliser vos accès.
Elle doit être invisible pour les utilisateurs et implacable pour les attaquants.
Sécuriser les accès est devenu un compromis permanent
Sécuriser sans contraindre
Déployer sans complexifier
Protéger sans dégrader l'expérience utilisateur
TrustBuilder s’appuie pour cela sur sa technologie d'authentification forte brevetée, conçue pour fonctionner sans équipement utilisateur, certifiée ANSSI CSPN.
Le déploiement s'effectue sur l'infrastructure existante, sans réécriture applicative, en s'appuyant sur les standards du marché (SAML, OIDC, LDAP, RADIUS).
La plateforme est opérée en Europe, dans un cadre compatible avec les exigences de souveraineté et de conformité des environnements réglementés.
TrustBuilder MFA propose plusieurs méthodes d'authentification adaptées à chaque profil utilisateur et chaque contrainte d'environnement, du plus simple au plus exigeant.
Sans friction
Technologie deviceless, clés dynamiques, authentification depuis le navigateur - zéro smartphone, zéro token, zéro hardware à distribuer.
Sans complexité
Déploiement SAML/OIDC/LDAP/Radius en 10 jours sur infrastructure existante, zéro réécriture applicative.
Sans compromis
Certification ANSSI CSPN, technologie brevetée, résistance native au phishing et aux attaques de bypass.
Gérez les identités et les accès pour tous
Une expérience d'authentification fluide, sans smartphone ni token, tout en garantissant un niveau de sécurité adapté aux environnements les plus sensibles et aux exigences réglementaires les plus strictes.
Pour vos équipes
Postes partagés, environnements contraints, utilisateurs sans smartphone.
Sécurisez les accès internes sans ajouter de friction ni dépendre d'un équipement que vos utilisateurs n'ont pas.
Pour vos partenaires et prestataires
Prestataires, fournisseurs, tiers externes : ouvrez les accès nécessaires, sans exposer votre SI ni complexifier l'expérience de ceux qui interviennent sur vos systèmes.
Pour vos utilisateurs
Parcours d'authentification fluide et sans friction pour vos clients — quelle que soit la méthode, quel que soit leur équipement.
Votre conformité réglementaire, intégrée nativement
Chaque nouvelle réglementation crée une nouvelle obligation de sécurisation des accès des utilisateurs (collaborateurs, prestataires, partenaires, clients) avec des parcours d'authentification adaptés à chaque profil et à chaque niveau de sensibilité. TrustBuilder les anticipe. Vos accès sont conformes aujourd'hui. Votre plateforme est prête pour les exigences de demain - sans projet supplémentaire à chaque nouvelle directive.
NIS2
Article 21 : « Les entités essentielles et importantes mettent en œuvre des mesures comprenant des politiques et des procédures relatives à l'utilisation de la cryptographie et, le cas échéant, du chiffrement, ainsi qu'une authentification multi facteur ou une authentification continue. »
| Ce que TrustBuilder couvre : MFA certifié ANSSI CSPN, authentification continue, audit logs complets, révocation en temps réel des accès, gestion granulaire des droits (Art. 9.4.a/b — RBAC), conformité pour la gestion des risques liés aux tiers (Art. 28). Une réponse complète — pas seulement un outil MFA. |
DORA
Article 9 : « Les entités financières mettent en place des mécanismes d'authentification forte, conformément à des normes et politiques pertinentes, pour l'accès aux réseaux et aux systèmes d'information. »
| Ce que TrustBuilder couvre : Authentification forte certifiée ANSSI CSPN sur l'ensemble des accès aux systèmes financiers critiques, gestion granulaire des droits d'accès et RBAC, conformité pour la gestion des risques liés aux tiers (Art. 28), audit logs complets et révocation en temps réel. Une réponse globale aux exigences de résilience opérationnelle numérique. |
DSP2 / 3
Article 97 : « Le prestataire de services de paiement applique une authentification forte du client lorsque le payeur accède à son compte de paiement en ligne, initie une opération de paiement électronique ou effectue une action par le biais d'un canal à distance susceptible de comporter un risque de fraude. »
| Ce que TrustBuilder couvre : Authentification forte des clients conforme RTS DSP2/DSP3, dynamic linking pour la validation des transactions sensibles, parcours d'authentification adaptés aux acteurs financiers régulés, compatible avec les exigences de SCA renforcées de DSP3. |
SCA — Strong Customer Authentication
RTS DSP2/DSP3 - Normes Techniques de Réglementation :« L'authentification forte du client repose sur l'utilisation d'au moins deux éléments appartenant aux catégories connaissance, possession et inhérence, qui sont indépendants, dont la violation de l'un ne compromet pas la fiabilité des autres. »
| Ce que TrustBuilder couvre : SCA conforme aux RTS DSP2 et DSP3, dynamic linking pour la confirmation des transactions sensibles, authentification forte sans smartphone ni token hardware — pour les parcours clients des acteurs du paiement et de la banque en ligne. |
RGPD
Article 32 - Sécurité du traitement : « Le responsable du traitement et le sous-traitant mettent en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque, y compris la confidentialité, l'intégrité, la disponibilité et la résilience constantes des systèmes et des services de traitement. »
| Ce que TrustBuilder couvre : Contrôle des accès aux données personnelles, authentification forte des utilisateurs accédant aux systèmes de traitement, audit logs complets, révocation automatique des droits, gestion des accès prestataires et sous-traitants conformément à l'Article 28 (Responsable du traitement et sous-traitant). |
HDS - Hébergement de Données de Santé
Référentiel HDS - ASIP Santé / ANS : « Les établissements de santé doivent héberger leurs données dans un environnement certifié HDS, avec traçabilité des accès et authentification forte des personnels accédant aux données de santé à caractère personnel. »
| Ce que TrustBuilder couvre : Hébergé sur une infrastructure qualifiée SecNumCloud, audit logs certifiés, authentification forte sans hardware adaptée aux environnements médicaux - postes partagés entre équipes soignantes, rotations de service, absence de smartphones professionnels. Compatible Pro Santé Connect (carte CPS / e-CPS). |
ISO 27001
Annexe A - Contrôle A.8.5 (Authentification sécurisée) : « Des processus d'authentification sécurisés doivent être mis en œuvre. L'accès aux systèmes et aux applications doit être contrôlé par une procédure de connexion sécurisée comprenant une authentification multi facteur là où cela est justifié par les risques. »
| Ce que TrustBuilder couvre : MFA certifié ANSSI CSPN (Contrôle A.8.5 - Authentification sécurisée), politique de contrôle d'accès granulaire RBAC/PBAC (Contrôle A.8.2 - Droits d'accès privilégiés), audit logs complets (Contrôle A.8.15 - Journalisation), révocation en temps réel et gestion des accès tiers (Contrôle A.5.19 - Sécurité des relations fournisseurs). L'ensemble des contrôles d'accès ISO 27001 depuis une seule plateforme. |
ISO 27017
Contrôle CLD.9.5 — Contrôle d'accès aux services cloud : « Le fournisseur de services cloud doit mettre à disposition des moyens permettant aux clients cloud de gérer leurs droits d'accès aux systèmes et services cloud, incluant l'authentification forte et la révocation des accès. »
| Ce que TrustBuilder couvre : Hébergement souverain qualifié SecNumCloud (Contrôle CLD.6.3 - Environnement applicatif virtuel), authentification forte sur les accès aux environnements cloud (Contrôle CLD.9.5), gestion des droits d'accès client-fournisseur, audit logs certifiés accessibles au client (Contrôle CLD.12.4 - Journalisation des administrateurs cloud), révocation automatique des droits à la fin de mission. |
PCI DSS
Exigence 8 - Identification et authentification des utilisateurs :« Identifier les utilisateurs et authentifier leur accès aux composants du système. L'authentification multi facteur est requise pour tous les accès aux environnements de données de titulaires de cartes (CDE). »
| Ce que TrustBuilder couvre : MFA certifié ANSSI CSPN sur les accès aux environnements de paiement (Exigence 8.4 - MFA pour les accès CDE), authentification forte sans hardware sur les postes des équipes de traitement, audit logs complets et révocation en temps réel (Exigence 10 - Journalisation et surveillance). Compatible avec les exigences MFA renforcées de PCI DSS v4.0 entrées en vigueur en avril 2025. |
eIDAS 2
Règlement UE 2024/1183 - Article 5a : « Les prestataires de services en ligne du secteur public et du secteur privé doivent accepter le portefeuille européen d'identité numérique pour l'identification et l'authentification des utilisateurs, dans les cas où une authentification forte est requise. »
| Ce que TrustBuilder couvre : Compatibilité avec les fournisseurs d'identité régaliens existants (FranceConnect, Pro Connect, Pro Santé Connect), intégration en cours avec les schémas d'identité notifiés eIDAS 2, support des niveaux d'assurance eIDAS (faible, substantiel, élevé) pour adapter l'authentification au niveau de risque de chaque service. |
EUDI Wallet - Portefeuille Européen d'Identité Numérique
Règlement UE 2024/1183 - Article 5a et Annexe V : « Chaque État membre fournit au moins un portefeuille européen d'identité numérique, permettant aux citoyens et entreprises de stocker et présenter des attestations d'attributs d'identité vérifiés auprès de services publics et privés dans toute l'Union. »
| Ce que TrustBuilder couvre : TrustBuilder prépare l'intégration native des EUDI Wallets comme méthode d'authentification forte pour vos applications - permettant à vos utilisateurs de s'authentifier avec leur identité numérique régalienne sans créer de compte supplémentaire. Une plateforme prête pour les wallets de demain, déployée dans vos environnements aujourd'hui. |
IA Act
Article 9(Système de gestion des risques) et Annexe III (Systèmes à haut risque)
« Les systèmes d'IA à haut risque doivent être conçus de manière à ce que les personnes physiques auxquelles ils sont destinés puissent être identifiées et authentifiées, et leurs actions journalisées tout au long de leur cycle de vie. »
| Ce que TrustBuilder couvre : Authentification forte des utilisateurs accédant aux systèmes d'IA à haut risque (Article 9), contrôle des accès aux modèles et données d'entraînement, audit logs des interactions avec les systèmes d'IA (Article 12 - Journalisation), gestion des droits différenciée selon le profil - opérateur, développeur, superviseur humain (Annexe III). |