Blog

Les problèmes de sécurité qui méritent d’être résolus

Nos réflexions sur le contrôle d’accès, la gouvernance de l’IA et les problèmes de sécurité qui méritent d’être résolus.

Contrôle d’accès7 août 2026

Accès juste-à-temps : le privilège permanent est le chemin de la brèche

L’accès juste-à-temps accorde une permission pour une fenêtre définie et la reprend automatiquement. Pourquoi l’accès permanent revient sans cesse dans les rapports de violation 2026, pourquoi les agents IA rendent le sujet urgent, et comment le moteur de politique de Lutril borne les accès dans le temps, pour les collaborateurs comme pour les agents.

Lire l’article

Shadow IT22 juin 2026

L’OAuth trouve les SaaS auxquels vos équipes se connectent. Notre extension Chrome trouve le reste.

La découverte OAuth fait remonter chaque application autorisée via Google ou Microsoft. Elle ne voit pas les outils auxquels les gens s’inscrivent avec un e-mail professionnel et un mot de passe. Notre nouvelle extension de navigateur comble cet écart, la confidentialité d’abord.

Lire l’article

Gouvernance de l’IA18 juin 2026

Gouvernance MCP : comment contrôler ce que les agents IA peuvent faire dans vos SaaS

La gouvernance MCP, c’est la façon de contrôler, autoriser et auditer ce que les agents IA peuvent faire dans vos outils SaaS via le Model Context Protocol. Ce que c’est, pourquoi les clés d’API ne suffisent pas, le motif de la passerelle MCP, et une checklist pour encadrer l’accès des agents IA.

Lire l’article

Shadow AI16 juin 2026

Shadow AI : 80% de vos collaborateurs en utilisent. Vous en avez validé 23%.

La plupart des collaborateurs utilisent déjà des outils d’IA que votre équipe sécurité n’a jamais validés. Le shadow AI, c’est du shadow IT qui lit vos données et agit sur vos systèmes. Voici pourquoi il se répand, ce qu’il coûte, et comment l’encadrer plutôt que l’interdire.

Lire l’article

Gouvernance de l’IA3 juin 2026

La faille de gouvernance de l’IA

Votre socle de sécurité contrôle qui accède à vos outils SaaS. Il ignore jusqu’à l’existence de vos agents IA. Le problème, les failles, et à quoi ressemble vraiment la gouvernance des agents.

Lire l’article

Gouvernance de l’IA3 juin 2026

Qu’est-ce que la couche d’accès pour les agents IA ?

Les agents IA ont besoin d’une identité, d’une application de politique, de journaux d’audit et d’un coupe-circuit avant de toucher à votre stack SaaS. Cette infrastructure a un nom. Voici ce qu’elle est et comment elle fonctionne.

Lire l’article

Gouvernance de l’IA3 juin 2026

Quand le collaborateur part mais que l’agent reste

Quand la personne qui a construit ou détenait un agent IA s’en va, l’agent continue de tourner. Il a encore accès. Personne n’en est propriétaire. Voici comment traiter l’accès des agents IA lors d’un départ.

Lire l’article

Gouvernance de l’IA3 juin 2026

Okta, Azure AD et Lutril : qui gère les accès quand les agents IA entrent en scène ?

Okta et Azure AD sont excellents pour gérer l’identité humaine. Ni l’un ni l’autre n’a été conçu pour les agents IA. Voici la place de chacun, où sont les failles, et pourquoi il vous faut probablement les trois.

Lire l’article

Tutoriel3 juin 2026

Connecter Claude à Slack via MCP, avec des contrôles d’accès

Pas à pas : enregistrez un agent Claude dans Lutril, connectez Slack comme application MCP, rattachez l’intégration avec une portée lecture/écriture, et branchez le tout dans Claude. Chaque appel d’outil journalisé, coupe-circuit inclus.

Lire l’article

Départs3 juin 2026

Sécurité des départs : quels accès sont réellement retirés

Désactiver un compte Okta, ce n’est pas traiter un départ. 41% des collaborateurs conservent un accès aux systèmes de l’entreprise après leur départ. Voici ce qu’exige réellement une révocation complète des accès.

Lire l’article

Shadow IT3 juin 2026

Shadow IT : votre équipe IT connaît 40 applications SaaS. Vous en avez 130.

Une entreprise utilise en moyenne 3 fois plus d’outils SaaS que ce que l’IT connaît. Le shadow IT n’est pas un problème de politique interne, c’est un problème structurel. Voici pourquoi il arrive, quel risque il crée, et comment le gérer.

Lire l’article

Conformité3 juin 2026

SOC 2 veut des preuves. Pas un tableur.

La plupart des revues d’accès sont une formalité. Les managers approuvent sans contexte, le shadow IT n’est jamais revu, et les preuves sont minces. Voici ce qu’exigent réellement SOC 2 et ISO 27001.

Lire l’article