27/03/2025
Communiqué de presse
Vaultys publie sa solution d’identification autosouveraine en Open Source après un audit d’Amossys
Sèvres / Haguenau, le 26 mars 2025. La société Vaultys, expert en cybersécurité et en identité numérique, annonce la publication en Open Source de sa solution d’identification décentralisée, VaultysID. Cette initiative stratégique et innovante fait suite à un audit de sécurité mené par Amossys, une entreprise du groupe Almond, reconnue et agréée par l’ANSSI (Agence nationale de la sécurité des systèmes d’information).
Dans un contexte où la souveraineté numérique et la protection des données personnelles sont des enjeux cruciaux, VaultysID propose un authentificateur fort et sans mot de passe grâce à des technologies de cryptographie décentralisée. Cette combinaison permet une authentification renforcée, tout en offrant aux utilisateurs et aux organisations une gestion fiable, transparente et indépendante de leur identité numérique.
Conçue pour répondre aux exigences les plus strictes en matière de cybersécurité, cette solution repose sur des technologies avancées et respecte les standards internationaux.
En mettant son code à disposition de la communauté, Vaultys favorise l’innovation collaborative et encourage les contributions de développeurs et d’experts en cybersécurité afin d’améliorer continuellement la solution.
Pour prouver la solidité de sa solution, Vaultys a fait appel à Amossys pour réaliser l’audit du protocole d’authentification.
Entreprise du groupe Almond, et spécialiste des secteurs stratégiques, Amossys est notamment Centre d’Évaluation de la Sécurité des Technologies de l’Information (CESTI) agréé par l’ANSSI et Prestataire d’Audit de la Sécurité des Systèmes d’Information qualifié par l’ANSSI pour les besoins de sécurité nationale (PASSI RGS–LPM).
Avec cette publication en Open Source, Vaultys franchit une nouvelle étape vers une identité numérique plus sécurisée, transparente et accessible à tous.
- Le code source de VaultysID est dès à présent accessible sur :
https://github.com/vaultys/vaultysid - Le rapport d’audit complet est également disponible sur :
https://www.vaultys.com/documentation
« Cet audit approfondi réalisé par nos équipes a permis de valider la robustesse du protocole développé par Vaultys. C’est rare qu’un éditeur tel que Vaultys publie un rapport d’audit de ce type et nous sommes heureux de contribuer à la sécurisation des technologies d’identification numérique souveraine et plus largement à l’accompagnement des start-ups et des entreprises innovantes dans l’amélioration de leurs solutions. »
« La publication en open source de notre solution marque une étape clé dans notre engagement pour un Internet plus sûr et respectueux de la vie privée. Depuis l’avènement de l’IA, les risques cyber ont considérablement augmenté et nous sommes fiers d’apporter une brique Open Source pour aider les organisations à mieux se protéger. L’audit réalisé par Amossys garantit un haut niveau de sécurité et de fiabilité et renforce la confiance de l’écosystème. »
A propos d’ALMOND et AMOSSYS
ALMOND forme avec AMOSSYS un groupe français indépendant spécialisé en cybersécurité. Avec 450 experts en France, en Suisse et des centres de services à l’international permettant d’assurer ses opérations en 24/7, ALMOND anticipe les menaces futures et propose une offre de bout-en-bout pour répondre à toutes les problématiques de ses clients en matière de cyberdéfense (anticipation, protection, détection, réaction, restauration et gouvernance). Reconnu pour ses contributions en matière d’innovation et d’évolutions réglementaires, Almond contribue au renforcement de l’autonomie stratégique de la France et de l’Europe en matière de cybersécurité.
A propos de VAULTYS
Fondée en 2022 par Jean Williamson, dirigeant d’entreprise, et François-Xavier Thoorens, expert en cryptographie et cybersécurité, Vaultys offre des technologies issues du Web 3 pour répondre au besoin croissant de protection des données.
L’entreprise apporte aux organisations une authentification forte inégalée, simple, sûre et souveraine, fondée sur des identités numériques décentralisées, optimisant ainsi la gestion et la protection des systèmes d’information pour contrer les nouvelles cybermenaces.