Rapport d’étude LastPass 2026 sur l’état de la sécurité de l’IA et du SaaS
Ce que les données de LastPass révèlent sur les outils d’IA, les applications et les risques liés aux identifiants qui échappent à l’attention des services IT.
Identifiez les outils d’IA utilisés par les collaborateurs et la manière dont ils s’y connectent, afin de pouvoir déployer l’IA au sein de l’entreprise rapidement et en toute sécurité.
Vous cherchez un outil de gestion des mots de passe personnels ? Essayez Premium gratuitement pendant 30 jours
des organisations ont déjà commencé la mise en œuvre de l’IA.
n’ont mis en place aucune stratégie régissant l’utilisation de l’IA par les employés.
des entreprises ont mis en place des outils pour surveiller et enregistrer l’utilisation de l’IA.
Installez LastPass pour l’ensemble de votre équipe, via l’extension de navigateur ou les applications pour ordinateur et mobile.
Bénéficiez d’une vue d’ensemble du parc d’IA, SaaS et sites web, notamment sur les outils dont vous ignoriez l’existence, sur les comptes créés sans l’accord du service IT et sur les risques pour l’entreprise.
Validez ce qui fonctionne, signalez ce qui ne fonctionne pas et sécurisez chaque connexion.
Clients qui protègent leurs mots de passe avec LastPass
Avis sur Chrome et l’AppStore
Basé sur 79300+ avis
Leader de la gestion des mots de passe
Basé sur plus de 1 599 évaluationsentreprises choisissent LastPass
« J’apprécie le fait que LastPass soit facile à utiliser et intuitif. Il s’intègre bien avec tous les sites web et me permet de chiffrer l’accès à tous mes comptes personnels et professionnels. Il me permet aussi de gérer et partager mes dossiers, et ne devoir mémoriser qu’un seul mot de passe maître pour tout sécuriser est un soulagement. »
Kenny Kolijn
Coach en entreprise indépendant
« Les personnes expérimentent des outils d’IA tels qu’OpenAI et Canva. Nous ne voulons pas freiner l’innovation, mais nous souhaitons l’accompagner en toute sécurité... [LastPass est] ingénieux, sécurisé et ça marche. »
Wout Zwiep
Ingénieur procédés, Axxor
« Cela fait environ deux ans que j’utilise LastPass, et je me demande pourquoi j’ai attendu aussi longtemps avant de m’en servir. C’est tellement frustrant et stressant de devoir gérer manuellement tous ses mots de passe. Avec LastPass, je n’ai plus ce problème ! Je trouve l’application très facile à utiliser, et ses fonctions de sécurité sont super. »
Bart Nanni
Directeur commercial des services de sécuritéUne gestion simple des identifiants pour les équipes et les startups
Contrôle unifié et simplifié de la sécurité, des fuites de données, des comptes et des stratégies de votre entreprise depuis un centre de commandement unique.
Partagez les mots de passe et les données dans des dossiers bien ordonnés tout en contrôlant les accès via des autorisations personnalisables, pour assurer que les membres de l’équipe disposent des niveaux d’accès adaptés, et renforcer la collaboration et la sécurité.
Configurez des règles basées sur les niveaux de sécurité et de robustesse des mots de passe pour assurer une protection optimale.
Gestion simple des mots de passe et des accès pour les PME
Offrez la commodité et la protection de LastPass aux familles de vos employés, afin de diminuer les risques que le piratage d’un compte personnel affecte la sécurité de l’entreprise. Chaque employé reçoit un compte LastPass personnel avec 5 licences complémentaires à partager avec ses proches.
Importez ou créez des groupes pour gérer efficacement les employés, optimisez les identifiants partagés, et créez des stratégies propres aux groupes, afin de fournir une sécurité et des accès adaptés aux besoins de chaque équipe.
Protection avancée et accès sécurisés pour toute entreprise
Identifiez les outils d’IA utilisés au sein de votre organisation, gérez leur accès et leur utilisation, et appliquez des stratégies de sécurité des invites afin de réduire les risques.
Obtenez une vue d’ensemble des applications utilisées au sein de votre organisation, identifiez les risques de sécurité et financiers, et prenez les mesures nécessaires pour gérer les risques liés aux accès et aux identifiants.
Bénéficiez d’une meilleure visibilité sur l’utilisation d’Internet et mettez en place des règles d’accès plus pertinentes afin de réduire les risques et les coûts.
Le module complémentaire « Unlimited SSO » ajoute l’authentification unique à un nombre illimité d’applications, en plus des trois incluses dans la formule Business de base.
Le module complémentaire « Advanced MFA » étend l’authentification sans mot de passe à tous les terminaux (postes de travail, VPN, fournisseurs d’identité) en combinant les règles biométriques et contextuelles.
Besoin d’une démo pour voir LastPass en action ? Vous avez des questions sur les solutions LastPass pour savoir si elles répondent à vos besoins professionnels ? Notre équipe commerciale est là pour vous aider.
* Les taxes applicables sont calculées à la commande.
Recevez les informations et les conseils de sécurité de LastPass Labs, ainsi que des informations sur la cybersécurité et des mises à jour de nos équipes produit.
Explorez notre bibliothèque de conseils d’experts, d’outils, d’astuces et de ressources pour simplifier et renforcer la gestion des mots de passe.
Découvrez pourquoi tant de gens font confiance à LastPass : améliorations de la confidentialité, des produits et de notre fonctionnement, ainsi que notre feuille de route.
Découvrez les derniers médias, informations et communiqués de presse sur les événements de LastPass.
LastPass Business Max assure la sécurité des identifiants, la détection des applications SaaS, la gouvernance des outils d’IA et le contrôle des accès à Internet directement dans le navigateur, là où le travail (et les risques) se concentrent de plus en plus.
Si les collaborateurs utilisent des outils d’IA non approuvés, il devient plus difficile de gérer les risques tels que les abonnements redondants et la divulgation des données. LastPass Business Max permet de surveiller l’utilisation des services SaaS clandestins et l’activité web avant que ces risques ne se transforment en problèmes de sécurité ou de conformité.
Et surtout, cette visibilité est assurée par le navigateur afin d’obtenir des informations sans avoir à déployer d’agents ni d’infrastructure supplémentaires.
Les outils courants de détection de l’IA fantôme le plus souvent utilisés par les entreprises comprennent des fonctionnalités de surveillance SaaS et de détection des services SaaS fantômes.
Si vous faites partie d’une équipe réduite ou de taille moyenne, les déploiements complexes sont susceptibles d’accroître votre charge de travail.
LastPass est une solution de sécurité SaaS destinée aux entreprises. Elle facilite l’utilisation de l’IA grâce à une visibilité via le navigateur, ce qui permet d’évaluer plus facilement les risques sans avoir à augmenter les effectifs ni à mettre en place d’infrastructure supplémentaire.
Pour expliquer la gouvernance de l’IA, l’idéal est mettre l’accent sur la sécurité des applications SaaS plutôt que sur les personnes.
En d’autres termes, la gouvernance de l’IA n’a rien à voir avec la surveillance des employés. LastPass Business Max fournit une visibilité sur l’environnement SaaS fantôme et prend en charge les règles d’utilisation de l’entreprise. La surveillance ne concerne pas les échanges des employés avec les chatbots.
Une gouvernance efficace de l’IA allie la visibilité offerte par les outils de sécurité SaaS à des conseils en temps réel au moment même où le risque apparaît.
LastPass Business Max prend en charge cette approche grâce aux fonctionnalités suivantes :
Les organisations les plus performantes associent des formations de sensibilisation à des règles d’utilisation claires et à des conseils adaptés au contexte. Cette méthodologie aide les employés à prendre de meilleures décisions sans nuire à la productivité.
LastPass Business Max favorise une utilisation sécurisée de l’IA :
La prolifération des solutions SaaS est l’une des causes les plus courantes de gaspillage des dépenses IT. Selon l’étude LastPass 2026 sur l’état de la sécurité de l’IA et du SaaS, 64,4 % des applications SaaS sont redondantes : elles font double emploi avec une autre application déjà présente parmi les outils déployés.
Votre organisation adoptant de plus en plus d’applications, il devient de plus en plus difficile de déterminer celles qui sont réellement utilisées et celles qui peuvent être supprimées.
LastPass Business Max facilite la compréhension des habitudes d’utilisation des solutions SaaS, afin d’identifier les applications sous-utilisées ou abandonnées, de réduire les dépenses superflues et d’améliorer la gouvernance des applications.
Les outils CASB ou SSPM classiques offrent de puissantes fonctionnalités de visibilité et de contrôle. Mais ils nécessitent souvent un déploiement et une gestion importants.
Pour beaucoup de petites et moyennes entreprises, le défi consiste à trouver un moyen pratique de gérer le passage au SaaS et à l’IA sans avoir à déployer de nouvelle infrastructure.
Si vous recherchez une alternative plus simple aux CASB et SSPM classiques, LastPass Business Max fournit une visibilité sur les services SaaS clandestins, une gouvernance des outils IA au niveau du navigateur et un filtrage web professionnel sans nécessiter d’agents, de proxys ni de modifications du réseau.
Le filtrage web en entreprise peut contribuer à réduire la vulnérabilité de l’organisation face à l’hameçonnage, aux logiciels malveillants et à d’autres contenus en ligne dangereux.
Traditionnellement, la mise en place d’un filtrage web nécessitait des modifications de l’infrastructure réseau. Mais les approches modernes permettent d’assurer cette protection au niveau du navigateur, là où se déroule l’essentiel du travail.
Web Protect de LastPass Business Max permet d’appliquer des règles d’utilisation à l’ensemble des catégories de sites web. Les risques sont ainsi contrôlés à grande échelle sans avoir à tenir à jour manuellement des listes de domaines.
Pour une protection efficace, il faut associer la sécurité des identifiants, une MFA résistante au hameçonnage, des formations de sensibilisation et des contrôles des sites web basés sur les risques.
LastPass Business Max répond à ce besoin en associant la gestion du cycle de vie des identifiants à un filtrage web professionnel intégré au navigateur, le tout sur une seule et même plateforme.
Les formations de sensibilisation donnent des orientations, mais sans imposer d’exigences au moment où le risque se manifeste.
LastPass Business Max intègre la fonctionnalité AI Protect, qui affiche des alertes en temps réel directement dans le navigateur lorsqu’un utilisateur tente de coller dans un outil d’IA des données sensibles, telles que des identifiants, des clés API ou des données personnelles.
Chaque interaction liée à une alerte est automatiquement enregistrée dans la liste des activités utilisateur. L’historique détaille ainsi la date à laquelle elle s’est produite et l’outil concerné, sans avoir à consulter les messages ou les conversations de qui que ce soit.
Même si la sauvegarde et le préremplissage des mots de passe restent la base, les normes de gestion des identifiants ont évolué.
Aujourd’hui, les risques d’accès les plus courants ne se limitent pas aux mots de passe faibles. Lorsque les employés se connectent à des outils SaaS non autorisés, réutilisent les mêmes identifiants pour leurs comptes personnels et professionnels, ou partagent des informations sensibles avec des plateformes d’IA, les risques pour l’organisation s’accumulent.
Si vous envisagez de mettre en place une solution de gestion des identifiants pour une petite équipe, l’une des questions les plus importantes est la suivante : « Une seule et unique plateforme est-elle capable de gérer les risques liés aux accès ? »
LastPass Business Max a été conçu pour répondre à ce besoin grâce à une sécurisation des identifiants AES-256, une visibilité sur les services SaaS clandestins, une gouvernance de l’IA intégrée au navigateur et des contrôles au niveau du web, le tout géré depuis le navigateur sans nécessiter d’agents, de proxys ni de mises à jour réseau.
LastPass Business Max est accessible via l’extension de navigateur LastPass, tout comme ses fonctionnalités AI Monitoring et AI Protect, SaaS Monitoring et Saas Protect, Web Protect et Accès sécurisé (pour la sécurité des identifiants).
LastPass utilise une approche zéro connaissance. Les données du coffre-fort sont donc chiffrées localement sur votre appareil et restent chiffrées lors de leur transmission vers nos serveurs.
Nous ne stockons pas votre mot de passe maître, qui sert à générer la clé de chiffrement du coffre-fort. Ainsi, vous seul disposez du mot de passe maître permettant de déchiffrer votre coffre-fort.
Pour la dérivation des clés, LastPass utilise l’algorithme PBKDF2-HMAC-SHA256 avec 600 000 itérations, conformément aux recommandations de l’OWASP.
Au cours des dernières années, LastPass a renforcé les mesures de protection du coffre-fort, notamment en chiffrant les champs liés aux URL, en améliorant le partage sécurisé au sein des groupes et en renforçant les mesures de sécurité du mot de passe maître lors de l’inscription, de sa modification et des opérations de récupération.
Non, LastPass n’a pas accès à votre mot de passe maître ni aux clés de chiffrement nécessaires pour déchiffrer votre coffre-fort. Les données de votre coffre-fort chiffré sont protégées grâce à une architecture zéro connaissance. Vous seul pouvez donc accéder à vos mots de passe et aux données sensibles stockées.
Le chiffrement ayant lieu avant que les données du coffre-fort ne quittent votre appareil, LastPass ne peut ni consulter, ni récupérer, ni réinitialiser votre mot de passe maître. Ce modèle de sécurité constitue la base de la protection des données par LastPass.
Oui.En 2022, un tiers non autorisé a accédé à un service de stockage dans le cloud utilisé pour les sauvegardes. Les données dérobées comprenaient des informations de compte de base non chiffrées ainsi que des données stockées dans le coffre-fort chiffré. Les informations les plus sensibles stockées dans votre coffre-fort LastPass sont restées chiffrées sous AES-256.
Depuis 2022, LastPass a mis en place d’importantes améliorations de sécurité. Dans le cadre de cette démarche, nous avons conclu un partenariat avec Bishop Fox afin de soumettre à des tests indépendants notre architecture cloud récemment remaniée.
Lors de tests d’intrusion menés par des adversaires, des experts externes ont évalué l’efficacité de nos contrôles de confinement, de notre modèle de sécurité des identités et de nos capacités de détection des menaces dans des conditions d’attaque réalistes.
Cette mission a permis de vérifier que les contrôles clés de l’architecture fonctionnaient conformément à leur conception et d’identifier les domaines dans lesquels de nouvelles mesures de renforcement seraient les plus efficaces.
Aujourd’hui, LastPass continue de renforcer son programme de sécurité rigoureux grâce aux certifications SOC 2 Type II, ISO 27001 et ISO 27701. En 2024, LastPass a été le premier gestionnaire de mots de passe à obtenir la certification ISO 27701.
Notre documentation concernant la sécurité est consultable sur le centre de conformité LastPass, les mesures correctives mises en place étant présentées dans la rubrique « LastPass est-il sécurisé ? »
Notre approche de la sécurité est simple : amélioration continue, validation indépendante et transparence dans les mesures que nous mettons en œuvre pour protéger vos données.