Skip to content

BURLINGTON, Massachusetts — 5 novembre 2026 : RSA, la référence en matière d'identité pour les administrations publiques, le secteur financier et les organisations à haut niveau de sécurité, a annoncé aujourd'hui la mise à disposition générale de Conseiller en conformité RSA, une nouvelle fonctionnalité au sein de RSA® Gouvernance et cycle de vie, la solution RSA de gouvernance et d'administration des identités (IGA), qui établit un lien direct entre les contrôles de gouvernance des identités et les exigences réglementaires, et rend compte en continu de l'état de conformité.

Les gouvernements et les autorités de régulation ne cessent de relever la barre. Le RGPD, le CJIS, l’HIPAA, le NIST et le POPIA comportent chacun des centaines d’exigences spécifiques, et les nouvelles réglementations ne cessent d’en ajouter d’autres. Malgré ces exigences réglementaires croissantes, la plupart des programmes de conformité continuent de valider leur état de conformité comme ils le faisaient il y a dix ans : examens trimestriels, certifications annuelles, feuilles de calcul créées manuellement. Cette évaluation réactive et périodique ne tient pas compte des changements d’accès qui surviennent quotidiennement entre deux contrôles. Un programme reposant sur des points de contrôle ponctuels peut sembler conforme le jour de l’audit tout en comportant des risques qui passent inaperçus.

Conseiller en conformité RSA comble cette lacune. Déployable aussi bien en mode SaaS que dans des environnements souverains, Compliance Advisor s’exécute au sein de RSA Governance & Lifecycle. Il met en correspondance directe les exigences d’une réglementation avec les contrôles de gouvernance déjà mis en place par une organisation, puis assure un suivi continu des performances par rapport à ces derniers :

  • Mise en correspondance au niveau des exigences. L'IA analyse le texte d'une réglementation et met en correspondance chaque exigence avec les contrôles de gouvernance spécifiques qui y répondent, tout en offrant une vision claire de ce qui ne relève pas du champ d'application de la gouvernance des identités.
  • Suivi continu des indicateurs clés de performance (KPI). Un tableau de bord en temps réel évalue la posture d'une organisation par rapport à chacune des exigences répertoriées, remplaçant ainsi un aperçu trimestriel par un aperçu quotidien.
  • Remédiation guidée. Lorsqu'un indicateur clé de performance (KPI) n'atteint pas l'objectif fixé, Compliance Advisor propose une solution concrète, et ne se contente pas de signaler l'écart.
  • Preuves accompagnées de leurs sources. Chaque exigence mise en correspondance renvoie au texte même de la réglementation, ce qui permet aux équipes chargées de la conformité et aux auditeurs de vérifier directement cette mise en correspondance.

À l'heure actuelle, Compliance Advisor prend en charge cinq réglementations majeures, classées par niveau d'exigence : le Règlement général sur la protection des données (RGPD), la Politique de sécurité des services d'information de la justice pénale (CJIS), la loi sur la portabilité et la responsabilité en matière d'assurance maladie (HIPAA), le référentiel de l’Institut national des normes et des technologies (NIST) et la loi sur la protection des informations personnelles (POPIA). RSA prévoit d’ajouter d’autres réglementations dans ses prochaines versions.

Une norme, toutes les identités

Compliance Advisor s'appuie sur plusieurs décennies d'expérience en matière d'IGA et applique la même rigueur que celle dont fait preuve RSA dans le domaine de l'IA agentique. En septembre, RSA a annoncé le lancement de RSA Agent ID, la plateforme de sécurité des identités agentiques destinée aux secteurs fortement réglementés. À l'instar d'Agent ID, qui assure une certification continue des agents d'IA, Compliance Advisor garantit une gouvernance permanente des identités humaines.

Continu, et non périodique

“ La conformité fonctionne selon le même schéma depuis vingt ans ”, a déclaré Frank Schubert, vice-président chargé de la gouvernance et du cycle de vie. “ On définit le processus, on automatise ce qu’on peut, et on espère que ça tiendra le coup. Mais les règles, les rôles, les révisions et les validations n’évoluent pas de manière statique au fil du temps, et les organisations chargées de les régir ne devraient pas non plus rester figées. Compliance Advisor apporte aux équipes de conformité une réponse quotidienne plutôt que trimestrielle, les preuves pour l’étayer, ainsi que la solution avant qu’un auditeur ou un pirate ne détecte la faille. ”

“ Dans les secteurs réglementés, un audit sans réserve ne signifie pas pour autant que la sécurité est assurée ”, a déclaré Jim Taylor, président et directeur des produits et de la stratégie chez RSA. “ Compliance Advisor évalue l’efficacité et la qualité de votre programme de manière continue, et pas seulement lorsque l’auditeur vient effectuer son contrôle. ”

AVANTAGES

  • Remplacez les contrôles de conformité manuels et ponctuels par une vue actualisée en permanence de l'état de conformité réel.
  • Générer automatiquement des éléments probants d'audit rassemblés et associés au texte réglementaire d'origine.
  • Répondre aux exigences réglementaires les plus strictes dans les secteurs réglementés sans augmenter les effectifs chargés de la conformité.
  • Offrez aux responsables de la sécurité des systèmes d'information (RSSI), aux responsables de la gestion des identités et des accès (IAM) et aux équipes chargées de la conformité un espace unique leur permettant de visualiser la situation de leur organisation par rapport à chaque exigence répertoriée.

DISPONIBILITÉ

RSA Compliance Advisor est désormais disponible pour tous les utilisateurs au sein de RSA Governance & Lifecycle.

RESSOURCES

À PROPOS DE RSA

RSA est la norme d'identité pour les agences gouvernementales, la finance et les organisations de haute sécurité. RSA fournit l'intelligence de l'identité, l'authentification, l'accès, la gouvernance et les capacités de cycle de vie nécessaires pour prévenir les menaces, sécuriser l'accès, maintenir les opérations et dépasser la conformité. Plus de 9 000 organisations soucieuses de la sécurité font confiance à RSA pour gérer plus de 60 millions d'identités dans des environnements sur site, hybrides et multicloud. Pour plus d'informations, visitez notre site Web à l'adresse suivante Contacter les ventes, trouver un partenaire, ou En savoir plus sur RSA.

CONTACT

teamrsa@axicom.com

Vous pourriez également être intéressé par...