Défense
Accès autorisé. Identité vérifiée.
Sur un réseau classifié. Sans smartphone.
Sans dépendre d'un serveur étranger 
Entité gouvernementale à périmètre classifié, directions techniques, industriels de défense - là où la chaîne de confiance ne peut souffrir aucune dépendance étrangère, TrustBuilder est la seule plateforme MFA certifiée ANSSI CSPN opérée en France.
Ce contexte métier vous parle ?
Dans la défense, la question du fournisseur d'authentification n'est pas commerciale - elle est juridique et stratégique. Qui opère la plateforme ? Sous quel droit ? Où sont hébergées les données d'authentification ?
Ces questions se posent avant même d'évaluer les fonctionnalités. Le secteur adresse deux périmètres distincts aux contraintes communes : le ministère et ses services, avec des agents militaires et civils aux profils très hétérogènes, et les industriels de défense - sous-traitants, équipementiers, bureaux d'études - dont les accès aux systèmes d'information sensibles doivent être tracés, limités et révoqués avec précision.
4 situations terrain couvertes
Authentification sur réseaux à connectivité restreinte
Sa situation
Agents militaires et civils de défense opérant sur des sites sans connectivité Internet standard - sites distants, zones sécurisées, environnements isolés.
La réponse TrustBuilder
Clé dynamique générée localement dans le navigateur. Aucune connexion externe requise. Même niveau de sécurité qu'en mode connecté.
Authentification de personnels aux profils hétérogènes
Sa situation
Personnel militaire, agents civils de défense, contractuels - profils très variés, pas tous équipés d'un smartphone ou d'un terminal personnel.
La réponse TrustBuilder
Deviceless : authentification forte depuis n'importe quel navigateur standard sans smartphone, sans hardware à distribuer. Chaque session est individualisée et tracée.
Accès des prestataires industriels de défense (PID)
Sa situation
Sous-traitants, équipementiers, bureaux d'études accédant aux systèmes d'information sensibles. Leurs droits doivent être stricts, limités dans le temps et révocables immédiatement.
La réponse TrustBuilder
Accès sécurisé des prestataires et partenaires : périmètre défini par mission, révocation en temps réel, audit log certifié opposable en contrôle.
Souveraineté
Sa situation
Le ministère et les industriels de défense ne peuvent pas confier leurs données d'authentification à une plateforme soumise à une législation étrangère.
La réponse TrustBuilder
Hébergement souverain. Droit français. Entité juridique française. Certifié ANSSI CSPN.
Réglementation applicable
- Référentiel ANSSI -Règles de sécurité applicables aux Systèmes d'Information d'Importance Vitale (SIIV) notamment les règles Authentification, Droits d'accès et Accès à distance.
- RGS (Référentiel Général de Sécurité) - Exigences sur l'authentification pour les systèmes d'information des autorités administratives.
- IGI 1300 - Instruction générale interministérielle sur la protection des informations et supports classifiés.
- NIS2 Art. 21 - Authentification forte pour les entités essentielles des secteurs critiques.
- RGPD Art. 32 - Sécurité des traitements dans les entités publiques.
« Nos sous-traitants accèdent à des systèmes sensibles. On avait besoin de savoir exactement qui, quand, et de pouvoir couper en temps réel. »
Directeur des Systèmes d'Information, Industriel de défense
Ils nous font confiance
Envie de voir TrustBuilder en action ?
