Your team is using AI.
See it, secure it, say yes.

LastPass Business Max assure la sécurité des identifiants, la détection des applications SaaS, la gouvernance des outils d’IA et le contrôle des accès à Internet directement dans le navigateur, là où le travail (et les risques) se concentrent de plus en plus.

Si les collaborateurs utilisent des outils d’IA non approuvés, il devient plus difficile de gérer les risques tels que les abonnements redondants et la divulgation des données. LastPass Business Max permet de surveiller l’utilisation des services SaaS clandestins et l’activité web avant que ces risques ne se transforment en problèmes de sécurité ou de conformité.

Et surtout, cette visibilité est assurée par le navigateur afin d’obtenir des informations sans avoir à déployer d’agents ni d’infrastructure supplémentaires.

Les outils courants de détection de l’IA fantôme le plus souvent utilisés par les entreprises comprennent des fonctionnalités de surveillance SaaS et de détection des services SaaS fantômes.

Si vous faites partie d’une équipe réduite ou de taille moyenne, les déploiements complexes sont susceptibles d’accroître votre charge de travail.

LastPass est une solution de sécurité SaaS destinée aux entreprises. Elle facilite l’utilisation de l’IA grâce à une visibilité via le navigateur, ce qui permet d’évaluer plus facilement les risques sans avoir à augmenter les effectifs ni à mettre en place d’infrastructure supplémentaire.

Pour expliquer la gouvernance de l’IA, l’idéal est mettre l’accent sur la sécurité des applications SaaS plutôt que sur les personnes.

En d’autres termes, la gouvernance de l’IA n’a rien à voir avec la surveillance des employés. LastPass Business Max fournit une visibilité sur l’environnement SaaS fantôme et prend en charge les règles d’utilisation de l’entreprise. La surveillance ne concerne pas les échanges des employés avec les chatbots.

Une gouvernance efficace de l’IA allie la visibilité offerte par les outils de sécurité SaaS à des conseils en temps réel au moment même où le risque apparaît.

LastPass Business Max prend en charge cette approche grâce aux fonctionnalités suivantes :

• AI Monitoring [détection des outils d’IA fantômes], qui offre une meilleure visibilité sur l’utilisation de l’IA par les employés sur l’ensemble des plateformes d’IA prises en charge
• AI Protect [guide d’utilisation de l’IA], qui affiche des avertissements en temps réel directement dans le navigateur avant que les employés ne partagent des données sensibles avec des outils d’IA

Les organisations les plus performantes associent des formations de sensibilisation à des règles d’utilisation claires et à des conseils adaptés au contexte. Cette méthodologie aide les employés à prendre de meilleures décisions sans nuire à la productivité.

LastPass Business Max favorise une utilisation sécurisée de l’IA :

• AI Monitoring [détection des outils d’IA fantômes], qui offre une meilleure visibilité sur l’utilisation de l’IA par les employés sur l’ensemble des plateformes d’IA prises en charge
• AI Protect [guide d’utilisation de l’IA], qui affiche des avertissements en temps réel dans le navigateur avant que les employés ne partagent des données sensibles avec des outils d’IA
• SaaS Protect, qui permet d’autoriser, de restreindre ou de bloquer l’accès aux applications SaaS et d’IA en fonction du niveau de tolérance au risque de l’organisation

La prolifération des solutions SaaS est l’une des causes les plus courantes de gaspillage des dépenses IT. Selon l’étude LastPass 2026 sur l’état de la sécurité de l’IA et du SaaS, 64,4 % des applications SaaS sont redondantes : elles font double emploi avec une autre application déjà présente parmi les outils déployés.

Votre organisation adoptant de plus en plus d’applications, il devient de plus en plus difficile de déterminer celles qui sont réellement utilisées et celles qui peuvent être supprimées.

LastPass Business Max facilite la compréhension des habitudes d’utilisation des solutions SaaS, afin d’identifier les applications sous-utilisées ou abandonnées, de réduire les dépenses superflues et d’améliorer la gouvernance des applications.

Les outils CASB ou SSPM classiques offrent de puissantes fonctionnalités de visibilité et de contrôle. Mais ils nécessitent souvent un déploiement et une gestion importants.

Pour beaucoup de petites et moyennes entreprises, le défi consiste à trouver un moyen pratique de gérer le passage au SaaS et à l’IA sans avoir à déployer de nouvelle infrastructure.

Si vous recherchez une alternative plus simple aux CASB et SSPM classiques, LastPass Business Max fournit une visibilité sur les services SaaS clandestins, une gouvernance des outils IA au niveau du navigateur et un filtrage web professionnel sans nécessiter d’agents, de proxys ni de modifications du réseau.

Le filtrage web en entreprise peut contribuer à réduire la vulnérabilité de l’organisation face à l’hameçonnage, aux logiciels malveillants et à d’autres contenus en ligne dangereux.

Traditionnellement, la mise en place d’un filtrage web nécessitait des modifications de l’infrastructure réseau. Mais les approches modernes permettent d’assurer cette protection au niveau du navigateur, là où se déroule l’essentiel du travail.

Web Protect de LastPass Business Max permet d’appliquer des règles d’utilisation à l’ensemble des catégories de sites web. Les risques sont ainsi contrôlés à grande échelle sans avoir à tenir à jour manuellement des listes de domaines.

Pour une protection efficace, il faut associer la sécurité des identifiants, une MFA résistante au hameçonnage, des formations de sensibilisation et des contrôles des sites web basés sur les risques.

LastPass Business Max répond à ce besoin en associant la gestion du cycle de vie des identifiants à un filtrage web professionnel intégré au navigateur, le tout sur une seule et même plateforme.

Les formations de sensibilisation donnent des orientations, mais sans imposer d’exigences au moment où le risque se manifeste.

LastPass Business Max intègre la fonctionnalité AI Protect, qui affiche des alertes en temps réel directement dans le navigateur lorsqu’un utilisateur tente de coller dans un outil d’IA des données sensibles, telles que des identifiants, des clés API ou des données personnelles.

Chaque interaction liée à une alerte est automatiquement enregistrée dans la liste des activités utilisateur. L’historique détaille ainsi la date à laquelle elle s’est produite et l’outil concerné, sans avoir à consulter les messages ou les conversations de qui que ce soit.

Même si la sauvegarde et le préremplissage des mots de passe restent la base, les normes de gestion des identifiants ont évolué.

Aujourd’hui, les risques d’accès les plus courants ne se limitent pas aux mots de passe faibles. Lorsque les employés se connectent à des outils SaaS non autorisés, réutilisent les mêmes identifiants pour leurs comptes personnels et professionnels, ou partagent des informations sensibles avec des plateformes d’IA, les risques pour l’organisation s’accumulent.

Si vous envisagez de mettre en place une solution de gestion des identifiants pour une petite équipe, l’une des questions les plus importantes est la suivante : « Une seule et unique plateforme est-elle capable de gérer les risques liés aux accès ? »

LastPass Business Max a été conçu pour répondre à ce besoin grâce à une sécurisation des identifiants AES-256, une visibilité sur les services SaaS clandestins, une gouvernance de l’IA intégrée au navigateur et des contrôles au niveau du web, le tout géré depuis le navigateur sans nécessiter d’agents, de proxys ni de mises à jour réseau.

LastPass Business Max est accessible via l’extension de navigateur LastPass, tout comme ses fonctionnalités AI Monitoring et AI Protect, SaaS Monitoring et Saas Protect, Web Protect et Accès sécurisé (pour la sécurité des identifiants).

LastPass utilise une approche zéro connaissance. Les données du coffre-fort sont donc chiffrées localement sur votre appareil et restent chiffrées lors de leur transmission vers nos serveurs.

Nous ne stockons pas votre mot de passe maître, qui sert à générer la clé de chiffrement du coffre-fort. Ainsi, vous seul disposez du mot de passe maître permettant de déchiffrer votre coffre-fort.

Pour la dérivation des clés, LastPass utilise l’algorithme PBKDF2-HMAC-SHA256 avec 600 000 itérations, conformément aux recommandations de l’OWASP.

Au cours des dernières années, LastPass a renforcé les mesures de protection du coffre-fort, notamment en chiffrant les champs liés aux URL, en améliorant le partage sécurisé au sein des groupes et en renforçant les mesures de sécurité du mot de passe maître lors de l’inscription, de sa modification et des opérations de récupération.

Non, LastPass n’a pas accès à votre mot de passe maître ni aux clés de chiffrement nécessaires pour déchiffrer votre coffre-fort. Les données de votre coffre-fort chiffré sont protégées grâce à une architecture zéro connaissance. Vous seul pouvez donc accéder à vos mots de passe et aux données sensibles stockées.

Le chiffrement ayant lieu avant que les données du coffre-fort ne quittent votre appareil, LastPass ne peut ni consulter, ni récupérer, ni réinitialiser votre mot de passe maître. Ce modèle de sécurité constitue la base de la protection des données par LastPass.

Oui.En 2022, un tiers non autorisé a accédé à un service de stockage dans le cloud utilisé pour les sauvegardes. Les données dérobées comprenaient des informations de compte de base non chiffrées ainsi que des données stockées dans le coffre-fort chiffré. Les informations les plus sensibles stockées dans votre coffre-fort LastPass sont restées chiffrées sous AES-256.  

Depuis 2022, LastPass a mis en place d’importantes améliorations de sécurité. Dans le cadre de cette démarche, nous avons conclu un partenariat avec Bishop Fox afin de soumettre à des tests indépendants notre architecture cloud récemment remaniée. 

Lors de tests d’intrusion menés par des adversaires, des experts externes ont évalué l’efficacité de nos contrôles de confinement, de notre modèle de sécurité des identités et de nos capacités de détection des menaces dans des conditions d’attaque réalistes. 

Cette mission a permis de vérifier que les contrôles clés de l’architecture fonctionnaient conformément à leur conception et d’identifier les domaines dans lesquels de nouvelles mesures de renforcement seraient les plus efficaces. 

Aujourd’hui, LastPass continue de renforcer son programme de sécurité rigoureux grâce aux certifications SOC 2 Type II, ISO 27001 et ISO 27701. En 2024, LastPass a été le premier gestionnaire de mots de passe à obtenir la certification ISO 27701.  

Notre documentation concernant la sécurité est consultable sur le centre de conformité LastPass, les mesures correctives mises en place étant présentées dans la rubrique « LastPass est-il sécurisé ? »

Notre approche de la sécurité est simple : amélioration continue, validation indépendante et transparence dans les mesures que nous mettons en œuvre pour protéger vos données. 

• Rapport LastPass 2026 sur l’état de la sécurité de l’IA et du SaaS
• Rapport d’étude sur les tendances d’Awareways
• Rapport d’étude d’IBM sur le coût d’une fuite de données
• Rapport d’étude de LayerX Security sur l’IA d’entreprise et la sécurité des données SaaS