Question 1

Qu’est-ce que Lutril et à quoi ça sert ?

Accepted Answer

Lutril est une plateforme de gouvernance des accès pour les collaborateurs et les agents IA. Elle se connecte à votre fournisseur d’identité, à votre SIRH et à vos outils SaaS, puis pilote les demandes d’accès, les revues d’accès, le provisionnement, les départs et la gouvernance de l’IA depuis une seule couche de politique. Chaque collaborateur, chaque outil, chaque agent.

Question 2

Avec quoi Lutril s’intègre-t-il ?

Accepted Answer

Plus de 45 connecteurs natifs, dont Google Workspace, Microsoft 365, Slack, Teams, GitHub, Notion, HubSpot et AWS, avec deux nouveaux connecteurs livrés chaque mois. Les événements SIRH issus d’outils comme BambooHR, Lucca ou PayFit pilotent le provisionnement. Pour tout le reste, le point d’accès MCP universel couvre n’importe quel outil doté d’une API.

Question 3

En quoi Lutril diffère-t-il d’Okta ou de Microsoft Entra ID (ex-Azure AD) ?

Accepted Answer

Les fournisseurs d’identité authentifient : ils décident qui peut se connecter, puis passent la main. Lutril gouverne tout ce qui vient après : qui détient quelle permission dans chaque outil SaaS, comment un accès est demandé et approuvé, ce qui expire tout seul, et ce qui est réellement retiré au départ d’une personne. Gardez votre IdP comme porte d’entrée. Lutril rend démontrable ce qui se trouve derrière.

Question 4

En quoi Lutril diffère-t-il de SailPoint et des autres plateformes IGA ?

Accepted Answer

Les plateformes IGA résolvent de vrais problèmes, pour des organisations qui ont une équipe IAM dédiée et un an de mise en œuvre devant elles. Lutril est conçu pour les équipes qui n’ont ni l’une ni l’autre. La découverte démarre le jour où vous connectez Google Workspace ou Microsoft 365, les demandes et les approbations se font dans Slack et Teams plutôt que dans un portail que personne n’ouvre, et les agents IA sont gouvernés comme des identités à part entière, avec les mêmes rôles, les mêmes politiques et la même piste d’audit que vos collaborateurs.

Question 5

Lutril gère-t-il l’accès juste-à-temps (JIT) ?

Accepted Answer

Oui, pour les collaborateurs comme pour les agents IA. Vous définissez une politique par application et par niveau d’accès : approbation automatique quand vos conditions sont réunies, envoi à un approbateur, ou refus. Le demandeur choisit la durée dont il a besoin, d’une heure à sept jours, dans la limite fixée par la politique, et un approbateur peut la raccourcir mais jamais l’allonger. Les demandes et les approbations se font dans Slack, Teams ou l’application Lutril. Lutril prévient avant l’échéance, propose une prolongation, puis reprend l’accès de lui-même.

Question 6

Lutril peut-il gouverner les agents IA et les identités non humaines ?

Accepted Answer

Oui. C’est le cœur de la plateforme. Chaque agent dispose d’une fiche dans le registre, avec un propriétaire, un modèle et des scopes précis. Le proxy MCP de Lutril confronte chaque appel d’outil à une politique basée sur les rôles avant son exécution, le journalise de façon inaltérable, et un coupe-circuit global met un agent en pause sur tous les outils instantanément. Une clé d’API seule ne sait rien faire de tout cela. Un identifiant n’est pas un contrôle.

Question 7

En combien de temps Lutril se déploie-t-il ?

Accepted Answer

La découverte démarre le jour même : connectez Google Workspace ou Microsoft 365 et les signaux de connexion font remonter les applications, les outils IA et les agents que vos équipes utilisent réellement, validés ou non. Vous ajoutez ensuite votre SIRH et les connecteurs natifs pour le provisionnement et les revues. Rien à installer sur les postes, aucun changement réseau.

Question 8

Lutril aide-t-il pour SOC 2 et ISO 27001 ?

Accepted Answer

Oui. Les campagnes de revue d’accès produisent exactement ce que demandent les auditeurs : qui avait accès, qui a relu, ce qui a été décidé, et la preuve que les retraits ont bien eu lieu, le tout dans un seul lien. Chaque attribution, chaque demande, chaque approbation et chaque appel d’outil par un agent est journalisé, donc la preuve existe au moment où vous en avez besoin plutôt que d’être reconstituée le jour de l’audit.

Question 9

Qu’est-ce que le shadow AI, et Lutril sait-il le détecter ?

Accepted Answer

Le shadow AI, ce sont tous les outils et agents IA que vos équipes utilisent sans validation : ChatGPT sur des adresses personnelles, extensions de navigateur, agents branchés sur des clés d’API que personne ne suit. Lutril détecte les deux. Les journaux de connexion et l’analyse des e-mails font remonter les outils, une extension Chrome attrape ce que l’OAuth ne voit jamais, et l’analyse de code repère les agents qui vivent dans vos dépôts GitHub et GitLab. Vous obtenez un inventaire, un propriétaire pour chacun, et une décision à prendre plutôt qu’un angle mort.

Question 10

Peut-on simplement poser une question à Lutril sur nos accès ?

Accepted Answer

Oui. Lu AI est la barre de recherche intégrée à l'application Lutril. Posez votre question en langage naturel, par exemple « Qui a encore des accès sans apparaître dans notre annuaire ? », « Qui est admin permanent à la fois sur GitLab et Cloudflare ? » ou « Quels agents IA ont dépassé leur expiration tout en gardant un identifiant actif ? », et il répond à partir de vos propres données connectées, pas d'une documentation générique. Des raccourcis couvrent les questions les plus fréquentes : /standing-access, /stale-access, /expiring et /orphans. Lu AI est en lecture seule par conception. Il peut lire chaque compte, politique, demande d'accès, revue et agent IA de votre tenant, et ne peut en modifier aucun : il vous dit quoi corriger, sans jamais agir seul sur votre stack.

Compte	Application	Rôle	Annuaire
t.weber@acme.com	GitLab	Owner	Aucune correspondance
m.chen@acme.com	Snowflake	SYSADMIN	Aucune correspondance
contractor-07@acme.com	Cloudflare	Admin	Aucune correspondance
j.okafor@acme.com	Datadog	Editor	Aucune correspondance

Compte	Application	Rôle	Annuaire
t.weber@acme.com	GitLab	Owner	Aucune correspondance
m.chen@acme.com	Snowflake	SYSADMIN	Aucune correspondance
contractor-07@acme.com	Cloudflare	Admin	Aucune correspondance
j.okafor@acme.com	Datadog	Editor	Aucune correspondance

Gouvernez chaque Humain et Agent IA.

Votre stack a dépassé votre équipe sécurité. Maintenant, il y a les agents IA.

Les accès permanents survivent au collaborateur.

Shadow IT et Shadow AI.

Les agents IA agissent sans garde-fous.

Une seule couche de politique. Toutes les identités.

1 – Voir

2 – Encadrer

3 – Appliquer

4 – Prouver

Conçu pour les humains et les agents IA

Revues d’accès et graphe des accès

Shadow IT

Shadow AI et shadow MCP

Demandes d’accès juste-à-temps

Onboarding / Offboarding

Passerelle MCP et gouvernance des agents

Posez vos questions d'accès en langage naturel

Ce que les responsables IT et sécurité disent de Lutril.

S’intègre aux outils que vos équipes utilisent déjà

Questions fréquentes

Conçu pour le futur. Disponible aujourd’hui.