Wallix
Wallix en bref
Wallix Bastion est la solution de Privileged Access Management (PAM) éditée par Wallix, société française cotée Euronext et qualifiée par l’ANSSI. Son rôle : tracer, enregistrer et contrôler chaque session administrateur (interne ou prestataire) sur les actifs sensibles du système d’information.
Pour une organisation NIS2, Wallix répond directement aux articles 21.2(j) sur l’authentification renforcée des comptes à privilèges et 21.2(b) sur la chaîne d’approvisionnement, en isolant les accès prestataires derrière un bastion auditable. Score expert 9.2/10, preferé des OIV et grands comptes français.
Couverture des exigences NIS2
Voici comment le Bastion Wallix s’aligne sur les piliers de l’article 21 NIS2 :
- Authentification renforcée (art. 21.2.j) : MFA natif, intégration AD / LDAP / Entra ID, coffre-fort de mots de passe rotatif (Wallix Trustélem).
- Sécurité chaîne logistique (art. 21.2.b) : isolation des accès tiers via bastion, validation 4 yeux, sessions time-bound.
- Détection & réponse (art. 21.2.c) : enregistrement vidéo + keystrokes des sessions, alertes comportementales, replay forensique.
- Notification incident : journaux d’audit horodatés, export SIEM (Sekoia.io, Splunk), trace ANSSI < 24h pour notification.
- Politique cyber (art. 21.2.a) : workflow d’approbation des connexions, just-in-time access, segrégation rôles admin.
- Gestion vulnérabilités (art. 21.2.e) : module Wallix Trustélem couvre la gestion des secrets DevOps et l’inventaire des comptes à privilèges.
- Continuité d’activité (art. 21.2.d) : haute disponibilité active/active, réplication multi-site, RTO < 4h sur architecture cluster.
Notre verdict sur Wallix
Wallix Bastion est la réponse souveraine quand l’enjeu est l’authentification des comptes à privilèges et la traçabilité des accès tiers. La qualification ANSSI et la base installée française (banques, énergie, santé) en font un choix sans risque pour les OIV et entités essentielles NIS2. Comptez un projet de 4 à 8 semaines pour un déploiement complet.
- Qualification ANSSI élémentaire et standard, éditrice française cotée Euronext.
- Référence PAM en France : déployé chez la majorité des banques, OIV et grands comptes publics.
- Couverture complète du cycle PAM : bastion, gestion secrets, gouvernance accès, just-in-time.
- Architecture flexible : on-premise, cloud privé ou SaaS Wallix Cloud (hébergé OVHcloud).
- Intégration native avec les SIEM français (Sekoia.io) et internationaux (Splunk, Sentinel).
- Coût considéré élevé pour les PME < 100 utilisateurs à privilèges, ticket d’entrée à partir de 25 k€.
- Projet déploiement non trivial : compter un intégrateur certifié et 4 à 8 semaines pour la mise en production.
- Interface d’administration historiquement dense, modernisation en cours mais courbe d’apprentissage réelle.
- Couverture EDR / réseau hors périmètre : Wallix se combine avec un EDR (CrowdStrike, HarfangLab) et un firewall (Stormshield).
Tarifs et licences
Wallix commercialise Bastion par utilisateur à privilèges (admin, prestataire) et par module. Tarifs sur devis ; voici les fourchettes constatées sur le marché français en 2026 :
| Offre | Cible | Tarif indicatif |
|---|---|---|
| Bastion Starter | PME 10-50 admins | à partir de 25 k€/an |
| Bastion Enterprise | ETI 50-200 admins | 45-90 k€/an |
| Bastion + Trustélem | ETI / GE multi-site | 80-150 k€/an |
| Wallix Cloud (SaaS) | Toutes tailles | à partir de 35 €/admin/mois |
Tarifs collectés en mai 2026, susceptibles d’évoluer. Demandez un devis personnalisé pour votre cas.
Wallix face aux concurrents
Acteur français major avec offre IAM (OneWelcome) et HSM Luna. Plus large que Wallix sur le chiffrement ; PAM pur reste la spécialité Wallix.
Voir la fiche Thales Cybersecurity →Focus EDR mais module Falcon Identity Protection adresse aussi la sécurité des comptes admin. Moins exhaustif que Wallix sur la traçabilité sessions.
Voir la fiche CrowdStrike Falcon →FAQ Wallix & NIS2
- ANSSI – Liste des produits qualifiés (Wallix Bastion)
- ENISA – NIS2 Implementation Guidelines art. 21
- Le Monde Informatique – Wallix renforce sa stratégie PAM 2026
- Communiqués Wallix Investisseurs 2025-2026