Coffre fort sécurisé mot de passe / MFA

Description

Tarifs

La formation, les imports des comptes utilisateur et des mots de passe ne sont pas inclus dans l’abonnement, ils peuvent être proposés en option.

Pourquoi IRCF Vault ?

À partir de janvier 2027, Microsoft 365 rend la double authentification (TOTP) obligatoire. Mots de passe dans un tableur, codes sur le téléphone d’un seul collaborateur : ces pratiques deviennent un risque pour la continuité de votre activité. IRCF Vault centralise tous vos accès dans un coffre-fort chiffré, partagé avec les bonnes personnes.

Fonctionnalités

Gestion des mots de passe

• Coffre-fort chiffré de bout en bout : IRCF n’a pas accès à vos données
• Partage par utilisateur ou par groupe, avec droits de lecture ou de modification
• Générateur de mots de passe robustes
• Extensions navigateur (Chrome, Firefox, Edge) avec remplissage automatique
• Application mobile iOS et Android

Double authentification (TOTP)

• Stockage et génération des codes TOTP (Microsoft 365, Google, banques, etc.)
• Codes partageables au sein de l’équipe : plus de dépendance au téléphone d’une seule personne
• Accès au coffre lui-même protégé par double authentification

Sécurité et hébergement

• Instance dédiée et isolée pour chaque client
• Hébergement en France (OVHcloud)
• Filtrage d’accès par adresse IP : liste blanche (accès réservé à vos locaux) et liste noire
• Certificat HTTPS inclus
• Mises à jour de sécurité et supervision assurées par IRCF

Sauvegardes

• • Sauvegarde quotidienne

• Copie externalisée sur un serveur distinct

Personnalisation

• Adresse dédiée : votreentreprise.vault.ircf.fr
• Ou votre propre domaine : vault.votredomaine.fr

Questions fréquentes :

Généralités

Qu’est-ce qu’IRCF Vault ?
C’est un coffre-fort numérique qui permet à votre équipe de stocker et de partager en toute sécurité ses mots de passe et ses codes de double authentification. Il est basé sur Passbolt, logiciel open source reconnu, et IRCF l’héberge et l’administre pour vous.

Pourquoi s’en équiper maintenant ?
À partir de janvier 2027, Microsoft 365 impose la double authentification. Si le code n’est que sur le téléphone d’un seul collaborateur, un départ, une perte ou une panne suffit à bloquer l’accès de toute l’entreprise. IRCF Vault permet de partager ces codes entre les personnes autorisées.

Est-ce adapté à une petite structure ?
Oui. L’offre démarre à 1 utilisateur. En dessous de 2 utilisateurs, une simple application d’authentification sur mobile peut toutefois suffire, et nous vous le dirons honnêtement.

Sécurité

IRCF peut-il voir mes mots de passe ?
Non. Les données sont chiffrées sur votre poste avant d’être envoyées au serveur, et seuls les utilisateurs autorisés peuvent les déchiffrer. Ni IRCF ni l’hébergeur n’y ont accès.

Mes données sont-elles mélangées avec celles d’autres clients ?
Non. Chaque client dispose de sa propre instance isolée, avec sa base de données et sa configuration.

Où sont hébergées mes données ?
En France, chez OVHcloud. Les sauvegardes sont conservées sur un site distinct.

Peut-on limiter l’accès à nos locaux ?
Oui. Le filtrage par adresse IP permet de n’autoriser l’accès qu’à partir de vos bureaux (liste blanche) ou de bloquer des adresses précises (liste noire). Attention : avec une liste blanche, le télétravail et l’application mobile hors du bureau ne fonctionneront pas, sauf avec un VPN.

Stocker les codes TOTP au même endroit que les mots de passe, n’est-ce pas risqué ?
Le risque existe si l’accès au coffre est mal protégé. C’est pourquoi la connexion à IRCF Vault est elle-même protégée par double authentification. Pour les comptes les plus sensibles (administrateur Microsoft 365, banque), nous recommandons de conserver le code TOTP sur un appareil séparé.

Utilisation

Sur quels appareils fonctionne IRCF Vault ?
Sur ordinateur, via une extension pour Chrome, Firefox, Edge ou Brave, et sur smartphone avec l’application Passbolt pour iOS et Android.

Faut-il installer quelque chose sur nos postes ?
Seulement l’extension de navigateur, qui s’installe en quelques minutes. La formation incluse vous accompagne dans cette étape.

Peut-on importer nos mots de passe existants ?
Oui, depuis un fichier CSV (Excel, export d’un navigateur, LastPass, Bitwarden, 1Password…) ou depuis KeePass. Pour les équipes de 26 utilisateurs et plus, IRCF vous accompagne dans cette migration.

Que se passe-t-il si un collaborateur quitte l’entreprise ?
L’administrateur désactive ou supprime son compte, et il perd immédiatement l’accès à tous les mots de passe partagés. Nous recommandons ensuite de changer les mots de passe les plus sensibles auxquels il avait accès.

Que se passe-t-il si un utilisateur perd son kit de récupération ou sa phrase secrète ?
C’est le point le plus important à retenir. Le chiffrement est conçu pour que personne d’autre que l’utilisateur ne puisse déchiffrer ses données, pas même IRCF. Un utilisateur qui perd à la fois son kit de récupération et sa phrase secrète perd donc l’accès à son compte. Les mots de passe partagés restent accessibles aux autres membres de l’équipe, qui pourront les partager à nouveau vers un nouveau compte. Conservez votre kit de récupération en lieu sûr : c’est expliqué lors de la formation.

Tarifs et contrat

Comment le prix est-il calculé ?
Par tranche de nombre d’utilisateurs : 1 à 10, 11 à 25, 26 à 50. Au-delà de 50 utilisateurs, nous établissons un devis.

Que se passe-t-il si notre équipe s’agrandit ?
Vous pouvez ajouter des utilisateurs à tout moment. Le nombre de comptes est vérifié [à chaque renouvèlement], et la tranche est ajustée à ce moment-là.

Y a-t-il un engagement ?
[Formule mensuelle sans engagement / engagement de 12 mois.] La formule annuelle équivaut à 12 mois facturés pour 12 mois de service.

Peut-on récupérer nos données si on arrête ?
Oui. Vous pouvez exporter vos mots de passe à tout moment, notamment avant la résiliation. Votre instance et ses sauvegardes sont ensuite supprimées sous [30] jours.

Peut-on utiliser notre propre nom de domaine ?
Oui : vault.votredomaine.fr, à la place de l’adresse par défaut votreentreprise.vault.ircf.fr. Il suffit de créer un enregistrement DNS, et nous vous indiquons lequel.

Le support est-il inclus ?
Oui, [par email et téléphone, du lundi au vendredi, 9h–12h / 14h–18h].