Une sécurité que vous pouvez vérifier, sans nous croire sur parole.
My1Login détient les clés des applications de votre organisation : nous nous imposons donc le niveau d'exigence que vous attendez. Voici comment nous protégeons vos données, comment elles sont testées de manière indépendante, et les preuves que demandera votre équipe sécurité.
- Chiffrement à connaissance nulle
- Noté A+ par des testeurs d'intrusion agréés CREST
- Certifié Cyber Essentials Plus
- Chiffrement
- AES 256 bits, côté client · les clés restent dans votre réseau
- Tests d'intrusion
- Testeurs agréés CREST · note A+
- Certification
- Cyber Essentials Plus
- Hébergement
- Centres de données certifiés ISO 27001 · option Royaume-Uni
- Disponibilité
- SLA de 99,9 % · généralement 100 % en pratique
- A+note de test d'intrusion par des testeurs agréés CRESTÀ propos de nos tests
- CE+Certifié Cyber Essentials PlusDétails du certificat
- AES-256chiffrement côté client, les clés ne quittent jamais votre réseauFonctionnement
- 100%de disponibilité habituelle, avec un SLA de 99,9 %État en direct
Nous ne pouvons pas lire vos mots de passe. Personne en dehors de votre organisation ne le peut.
Les identifiants stockés sont chiffrés en AES 256 bits côté client, dans votre propre environnement. Les clés y sont conservées et ne sont jamais envoyées à My1Login : ce qui parvient à notre service est illisible sans elles, pour nous comme pour quiconque nous le demanderait.
Ce que cela signifie concrètement
- Chiffré avant de quitter votre réseauLes mots de passe ne circulent et ne sont stockés que sous forme chiffrée.
- Aucune clé sur nos serveursUne compromission de notre service n'exposerait rien de lisible.
- Rien à livrerNous ne pouvons pas déchiffrer vos données, on ne peut donc pas nous y contraindre.
- En transit aussiLes connexions utilisent TLS 1.2 ou ultérieur.
Ce que les clients disent de notre modèle de sécurité
« L'architecture de chiffrement côté client de My1Login faisait que notre fournisseur de gestion des identités n'avait pas accès à nos mots de passe. C'était vraiment sûr. »
James Serjeant, Head of IT, Cresta World Travel · Lire le témoignage
« …leur chiffrement à connaissance nulle m'a donné l'assurance que même My1Login ne pouvait pas accéder à nos données. »
Michelle Ronald, ICT Manager, Turning Point Scotland · Lire le témoignage
Certifié, testé et reconnu par d'autres.
Nous vous disons exactement ce que nous détenons et ce que détiennent nos fournisseurs : aucune surprise lors de votre due diligence.
- Certifié
Cyber Essentials Plus
Le dispositif soutenu par le gouvernement britannique, audité et testé de manière indépendante : pare-feu, configuration sécurisée, contrôle d'accès, protection contre les logiciels malveillants et gestion des correctifs.
Demander le certificat → - Noté A+
Tests d'intrusion par des testeurs agréés CREST
Notre dernier test indépendant a noté My1Login A+, ce que les testeurs définissent comme « suitable for use in defence and other high security industries » (adapté à la défense et aux autres secteurs à haute sécurité).
Demander la lettre de synthèse → - Hébergement certifié
Hébergement certifié ISO 27001
My1Login fonctionne dans des centres de données certifiés ISO 27001, avec une option d'hébergement au Royaume-Uni pour les organisations qui doivent y conserver leurs données.
- G-Cloud 8 à 13
G-Cloud du gouvernement britannique
Le Crown Commercial Service a retenu My1Login sur six accords-cadres G-Cloud consécutifs, de G-Cloud 8 à 13.
- Reconnu
KuppingerCole Leadership Compass
My1Login figure dans le Leadership Compass 2024 de KuppingerCole consacré au Privileged Access Management.
- Lauréat
SC Awards Europe 2025
Best Identity and Access Management Solution, décerné par un jury de professionnels de la sécurité.
My1Login ne détient pas lui-même la certification ISO 27001 ; le certificat ci-dessus appartient à notre hébergeur.
Testé par des spécialistes, comme le feraient des attaquants.
Les tests sont réalisés de manière indépendante, par des personnes dont le métier est de s'introduire.
Tests d'intrusion indépendants
Des testeurs agréés CREST attaquent le service, les applications et l'infrastructure tous les 12 à 24 mois, en fonction des mises à jour majeures.
Constats corrigés et retestés
Tout ce qui est trouvé est corrigé et revérifié avant la clôture du test.
Développement sécurisé
Le code est revu avant chaque mise en production, et les dépendances sont vérifiées pour détecter les vulnérabilités connues.
Divulgation responsable
Les chercheurs en sécurité peuvent nous signaler des problèmes directement, et nous accusons réception de chaque signalement. Comment signaler
Où résident vos données, et ce que nous pouvons voir ou non.
La protection des données, en termes simples.
Ce que My1Login stocke
- Identifiants chiffrés, lisibles uniquement avec vos clés
- Utilisateurs et groupes synchronisés depuis votre annuaire
- Règles et paramètres de partage
- Le journal d'audit des connexions et des modifications
Ce que My1Login ne voit jamais
- Vos mots de passe sous forme lisible
- Vos clés de chiffrement
- Le contenu des applications auxquelles vos collaborateurs se connectent
- Lieu d'hébergement
- Option de centre de données au Royaume-Uni. Autres régions : contactez-nous pour en discuter.
- Notre rôle au titre du RGPD britannique
- Sous-traitant pour les données de votre organisation.
- Accord de traitement des données
- Disponible pour chaque client. Demander le DPA
- Sous-traitants ultérieurs
- Microsoft (Royaume-Uni) : héberge les services qui traitent les données.
- À la fin du contrat
- Vos données restent disponibles pendant 90 jours après la fin de votre contrat, ou moins longtemps si nous en convenons avec vous.
- Enregistrement auprès de l'ICO
- Z3073986
Qui s'occupe de quoi.
La connaissance nulle signifie que certains des contrôles les plus importants restent entre vos mains, par conception.
My1Login s'occupe de
- Le service, son hébergement et sa disponibilité
- Le chiffrement de tout ce que nous stockons
- Les tests indépendants et Cyber Essentials Plus
- La correction des vulnérabilités et l'information sur les incidents
- L'intégrité du journal d'audit
Votre organisation contrôle
- Les clés de chiffrement, dans votre réseau
- Votre annuaire et qui y figure
- Les applications couvertes et qui peut les utiliser
- Les règles : MFA, step-up, règles de mot de passe, limites horaires
- Qui peut consulter le journal d'audit
Conçu pour être là quand vos collaborateurs se connectent.
Notre SLA garantit 99,9 % de disponibilité, et en pratique le service tourne généralement à 100 %. Vous pouvez le vérifier vous-même à tout moment sur notre page d'état en direct.
- Contractuel. 99,9 % de disponibilité dans notre SLA, avec une réponse sous 1 heure.
- État du service. L'état actuel du service My1Login, sur notre site d'assistance.
- Sauvegardes. Des sauvegardes incrémentielles toutes les 10 minutes, et une sauvegarde complète chaque jour, au début de chaque semaine et de chaque mois, et la dernière semaine de l'année. Vous pouvez restaurer à n'importe quel moment des 28 derniers jours. Les sauvegardes sont chiffrées en AES-256 et stockées dans le lieu d'hébergement prévu au contrat.
- Reprise après sinistre. Des sauvegardes incrémentielles toutes les 10 minutes et une restauration à un instant donné sur 28 jours font que très peu de données pourraient être perdues, et le service peut être restauré à partir d'une copie saine.
- Réponse aux incidents. Nous répondons aux incidents de sécurité sous 1 heure, et en informons les clients concernés.
- Portail webOpérationnel
- Extension de navigateurOpérationnel
- Agent de bureau WindowsOpérationnel
- Synchronisation de l'annuaireOpérationnel
Comment My1Login vous aide à remplir vos propres obligations.
Beaucoup des contrôles demandés par les auditeurs sont des contrôles d'accès. My1Login vous apporte les contrôles et les preuves.
| Accord-cadre | Ce qu'il attend des accès | Comment My1Login aide |
|---|---|---|
| ISO/IEC 27001:2022 (la vôtre) | Contrôles de l'annexe A pour le contrôle d'accès (5.15), la gestion des identités (5.16), les informations d'authentification (5.17), les droits d'accès (5.18), l'authentification sécurisée (8.5) et la journalisation (8.15). | Des accès issus de votre annuaire, des mots de passe robustes et masqués, la MFA par application, des partants retirés partout, et une piste d'audit de chaque accès. |
| Cyber Essentials et Cyber Essentials Plus | Contrôle des accès utilisateurs : des comptes uniquement pour ceux qui en ont besoin, des mots de passe robustes ou la MFA, des droits d'administration séparés. | Des mots de passe uniques et robustes que personne ne voit, et la MFA sur les applications qui en ont besoin. Nous sommes nous-mêmes certifiés Cyber Essentials Plus : nous savons ce que vérifient les évaluateurs. |
| Cyber Assessment Framework (CAF) | Objectif B2 : contrôle des identités et des accès, y compris les accès à privilèges. | Comptes partagés et à privilèges libérés selon des règles et des horaires, avec chaque utilisation journalisée. |
| RGPD britannique, article 32 | Des mesures techniques appropriées, y compris les moyens de garantir la confidentialité constante des systèmes. | Un chiffrement à connaissance nulle et un contrôle d'accès que vous pouvez démontrer. |
| NHS Data Security and Protection Toolkit | Un accès aux données des patients limité, géré et protégé par une authentification forte. | Des accès fondés sur l'annuaire, la MFA et une trace de chaque accès aux systèmes patients. |
| PCI DSS v4.0 | Des identifiants uniques pour chaque utilisateur et la MFA pour accéder à l'environnement des données de titulaires de cartes. | Un accès nominatif aux comptes partagés et la MFA sur les applications concernées. |
My1Login soutient votre conformité ; il ne rend pas à lui seul une organisation conforme.
Les preuves que demandera votre équipe sécurité.
Choisissez ce dont vous avez besoin et nous vous l'enverrons, généralement sous un jour ouvré. Certains documents sont partagés sous accord de confidentialité.
Présentation de la sécurité
Comment My1Login est construit, hébergé, chiffré et exploité.
- Sur demande · accord de confidentialité
Lettre de synthèse du test d'intrusion
De nos testeurs agréés CREST, avec la note A+.
- Sur demande
Certificat Cyber Essentials Plus
Notre certificat en cours de validité.
- Sur demande
Accord de traitement des données
Notre DPA standard au titre du RGPD britannique.
- Sur cette page
Liste des sous-traitants ultérieurs
Microsoft (Royaume-Uni) héberge les services qui traitent les données.
- Télécharger
Livre blanc Cyber Essentials Plus
Comment My1Login vous aide à obtenir Cyber Essentials Plus.
- Sur demande
Principes de sécurité cloud du NCSC
Comment My1Login respecte les 14 principes.
Demander les documents
À noter : notre équipe vous répondra en anglais.
Ils nous font confiance
Questions de sécurité
My1Login est-il certifié ISO 27001 ?
L'environnement d'hébergement de My1Login est certifié ISO 27001. My1Login est lui-même certifié Cyber Essentials Plus et soumis à des tests d'intrusion par des testeurs agréés CREST, qui lui attribuent la note A+. My1Login prépare sa certification ISO 27001 en tant qu'entreprise et prévoit de l'obtenir en 2027.
My1Login peut-il voir nos mots de passe ?
Non. Les identifiants sont chiffrés côté client en AES 256 bits, et les clés restent dans le réseau de votre organisation. Notre service ne détient jamais que des données qu'il ne peut pas lire.
Où nos données sont-elles hébergées ?
Dans des centres de données certifiés ISO 27001, avec une option d'hébergement au Royaume-Uni pour les organisations qui doivent conserver leurs données au Royaume-Uni.
À quelle fréquence réalisez-vous des tests d'intrusion ?
Par des testeurs agréés CREST tous les 12 à 24 mois, en fonction des mises à jour majeures. Notre dernier test a noté My1Login A+, ce que les testeurs définissent comme « suitable for use in defence and other high security industries » (adapté à la défense et aux autres secteurs à haute sécurité).
Peut-on consulter les résultats des tests d'intrusion ?
Oui. Nous partageons sur demande une lettre de synthèse des testeurs, sous accord de confidentialité.
Remplirez-vous notre questionnaire de sécurité ?
Oui. Envoyez-le-nous et notre équipe le remplira. Beaucoup de réponses figurent aussi dans notre présentation de la sécurité.
Signez-vous un accord de traitement des données ?
Oui. Notre DPA standard est disponible pour chaque client au titre du RGPD britannique.
Qu'advient-il de nos données si nous partons ?
Vos données restent disponibles pendant 90 jours après la fin de votre contrat, ou moins longtemps si nous en convenons avec vous.
Envoyez-nous votre questionnaire de sécurité.
Notre équipe le remplira, expliquera à votre équipe sécurité le fonctionnement de My1Login, et vous montrera le modèle à connaissance nulle sur vos propres applications.
- Votre questionnaire, rempli pour vous
- Un spécialiste vous répond sous un jour ouvré
- Des documents partagés sous accord de confidentialité si nécessaire