La continuité d’une application cloud ne suffit pas à garantir la récupération de ses données après une erreur ou une compromission. Récompensée aux Stratus Awards 2026, l’approche de Keepit repose sur une copie séparée et immuable des

environnements SaaS.

L’adoption du SaaS a déplacé une part croissante des données métier vers des services exploités par des fournisseurs externes. Cette évolution simplifie l’accès aux applications, mais elle ne supprime pas la nécessité de préparer la reprise. Une organisation peut continuer à accéder à un service tout en ayant perdu des informations, ou constater trop tard qu’une modification incorrecte s’est propagée dans son environnement. La continuité du fournisseur et la récupérabilité des données répondent ainsi à deux questions différentes. La première concerne la disponibilité de l’application. La seconde porte sur la capacité de l’entreprise à retrouver un état antérieur, à isoler les données affectées et à relancer ses activités sans dépendre uniquement de l’environnement de production.

Séparer la copie du service d’origine

Keepit fonde sa plateforme sur un stockage distinct, indépendant et immuable. Les données sauvegardées sont conservées dans un cloud séparé de celui des applications protégées, sans dépendre des grands fournisseurs mondiaux de cloud ni de sous-traitants tiers. Cette architecture vise à éviter qu’un même incident, une erreur de configuration ou une dépendance commune n’affecte à la fois les données actives et leur copie de reprise. Cette séparation prend une importance supplémentaire avec l’essor des workflows agentiques. Un agent peut intervenir sur plusieurs applications et modifier rapidement des ensembles de données liés. Lorsqu’un comportement inattendu survient, la reprise suppose de disposer d’un référentiel extérieur à son périmètre d’action. La dernière évolution de la plateforme, AI Truth Cloud, étend cette logique à la vérification des données utilisées par les systèmes d’IA.

La résilience devient un critère du cloud

Business Intelligence Group a récompensé Keepit aux Stratus Awards 2026 dans la catégorie « Sauvegarde, reprise après sinistre et résilience ». L’entreprise est distinguée pour la deuxième année consécutive, après avoir remporté la catégorie « Sécurité » en 2025. Le prix souligne la place prise par la protection des données SaaS dans les choix d’architecture cloud.

Pour les organisations, la question dépasse désormais la seule conservation d’une copie. Elles doivent savoir si cette copie reste accessible lorsque le service principal rencontre un problème, si elle permet de restaurer les données nécessaires à l’activité et si son stockage répond aux exigences réglementaires locales. L’indépendance de l’infrastructure devient alors un moyen de réduire les dépendances communes et de préserver une capacité d’action en cas d’incident.Le développement des agents IA renforce cette exigence sans en changer le principe. Plus les applications sont interconnectées et automatisées, plus une action peut se diffuser rapidement d’un service à l’autre. La résilience du cloud dépend donc autant de la disponibilité des plateformes que de la capacité à retrouver une donnée intacte, séparée et exploitable. Pour les DSI, la sauvegarde SaaS redevient ainsi un choix d’architecture, et non une fonction périphérique ajoutée après le déploiement.

SASETY annonce le lancement d’Identity Guard, son service managé de protection dynamique des identités numériques. En réunissant les signaux issus des solutions de sécurité, Identity Guard évalue le risque associé à chaque identité, orchestre les mesures de protection et accompagne le retour contrôlé à la normale. Le service sera présenté lors des Rencontres SASETY, le 24 septembre 2026 à Lyon.

Cloud, applications SaaS, mobilité, comptes techniques et agents IA multiplient les accès au système d’information. Un identifiant compromis peut donner à un attaquant l’apparence d’un utilisateur légitime et ouvrir l’accès à des données sensibles ou à des processus essentiels à l’activité. Pour les équipes IT et cybersécurité, l’enjeu est de traduire les signaux détectés en actions cohérentes : déterminer quelle identité protéger, quels accès restreindre et à quel moment rétablir les usages.  Identity Guard vise à automatiser et coordonner ces décisions en fonction du niveau de risque associé à chaque identité.

Une protection graduée, contextualisée et réversible

Identity Guard rattache les événements de sécurité à l’identité concernée et à son contexte : rôle, usages, ressources accessibles et répétition éventuelle des comportements à risque. Mot de passe exposé, messagerie compromise ou connexions géographiquement incompatibles peuvent ainsi déclencher une évolution des protections.

Selon les règles définies avec l’entreprise et les solutions intégrées, le service peut renforcer l’authentification multifacteur, limiter certains flux, restreindre l’accès aux applications SaaS ou suspendre des droits, y compris ceux d’agents IA. Cette adaptation repose sur cinq niveaux de protection, baptisés DEFCON, allant du fonctionnement nominal au blocage de l’identité en situation de crise. Les mesures évoluent automatiquement avec le risque et sont progressivement assouplies après vérification des actions correctives.

Par exemple, lorsqu’un mot de passe compromis est identifié, Identity Guard peut coordonner le renforcement de l’authentification et la restriction des accès sensibles. Une fois le mot de passe changé et les vérifications réalisées, le service accompagne la restauration progressive des usages. L’objectif est de contenir la menace tout en limitant les interruptions inutiles de l’activité.

De la définition des règles à leur exploitation

Identity Guard associe intégration technologique et accompagnement opérationnel. SASETY définit avec chaque entreprise les règles de changement de protection, connecte les solutions concernées, puis qualifie les événements, supervise les actions et suit la remédiation.

Le service s’appuie notamment sur les technologies Cato Networks, Silverfort, Mimecast, Pentera et Microsoft Entra ID, selon le périmètre retenu. Il relie leurs signaux et leurs capacités complémentaires pour coordonner la protection des accès, des authentifications et des échanges, en s’appuyant également sur la validation de l’exposition réelle.

« Les entreprises disposent déjà de nombreuses alertes de sécurité. L’enjeu est désormais de savoir quelles protections appliquer, à quelle identité et à quel moment. Avec Identity Guard, nous faisons évoluer automatiquement ces protections en fonction du risque et appliquons un retour progressif à la normale une fois la menace traitée. » Jérôme BEAUFILS, CEO de SASETY

Un service complémentaire au SOC

Identity Guard complète la visibilité du SOC, qui conserve la supervision globale du système d’information, l’investigation et le pilotage de la réponse aux incidents. Identity Guard apporte une lecture du risque par identité, coordonne les contrôles associés et supervise les conditions du retour à la confiance.

Cette approche couvre les enjeux liés aux identités humaines et non humaines : collaborateurs, prestataires, comptes de service, machines et agents IA. Elle vise à rapprocher les décisions de sécurité des usages et des besoins métiers de l’entreprise.

Ericssonannonce aujourd’hui NetCloud Private, une nouvelle offre qui déploie la gestion fondamentale du cycle de vie cellulaire au sein d’environnements contrôlés par le client, offrant aux organisations davantage de choix quant au déploiement et à l’exploitation de leur infrastructure Ericsson Wireless WAN.

NetCloud Private est conçue pour les administrations publiques, les opérateurs d’infrastructures critiques et les autres organisations réglementées qui s’appuient sur la 5G et les réseaux sans fil comme fondement de leurs activités. Elle permet aux organisations de gérer de manière centralisée les appareils Ericsson Cradlepoint tout en conservant les données de gestion réseau et de télémétrie au sein de leur propre environnement.

NetCloud Private propose les fonctionnalités clés de la plateforme Ericsson NetCloud dans un format que les organisations peuvent héberger elles-mêmes. Grâce à sa gestion centralisée, NetCloud Private simplifie l’intégration, la configuration, la surveillance, le dépannage et les mises à jour logicielles de milliers de routeurs répartis, depuis une plateforme unique. Cela permet des déploiements de réseaux cellulaires fiables dans les secteurs de la sécurité publique, de la défense, des villes intelligentes et des infrastructures critiques.

Pankaj Malhotra, Head of Enterprise Product and Engineering, Enterprise Wireless Solutions, Ericsson, déclare : « NetCloud Private répond directement au besoin denos clientsde disposer de la puissance reconnue de nos solutions Wireless WAN au sein d’un environnement qui leur appartient. En exploitant des techniques avancées de traitement des données et des capacités de chiffrement sécurisées, nous offrons un niveau de confiance supérieur aux administrations, aux entreprises et aux organisations internationales. Cette offre permet ànos clientsde piloter eux-mêmes leur stratégie de gestion réseau, en leur offrant un moyen fiable et évolutif de gérer leurs réseaux tout en respectant les exigences de résidence des données et de conformité. »

Le développement de NetCloud Private a été guidé par les besoins des organisations évoluant dans des environnements hautement contrôlés, notamment les administrations publiques, les opérateurs de services régionaux, les organisations de sécurité civile et les opérateurs d’infrastructures critiques. Les organisations peuvent désormais déployer Ericsson NetCloud dans le respect de leurs exigences en matière de résidence des données, d’exploitation et de gouvernance, tout en conservant une visibilité et un contrôle centralisés sur leurs réseaux sans fil.