Dans un contexte où la sécurité des données est un enjeu majeur pour les entreprises, la startup luxembourgeoise Passbolt vient de boucler un tour de table de 8 millions de dollars pour accélérer le développement de son gestionnaire de mots de passe open source dédié aux équipes. Retour sur les fonctionnalités et ambitions de cette solution qui se veut collaborative et sécurisée.
Une réponse aux besoins spécifiques des entreprises
Si les gestionnaires de mots de passe grand public comme Bitwarden ou 1Password sont de plus en plus répandus, ils ne répondent pas toujours aux exigences des entreprises en matière de partage sécurisé des accès. C’est le constat dressé par Kevin Muller, CEO et cofondateur de Passbolt :
Les outils comme Bitwarden ou 1Password proposent souvent des fonctionnalités fragmentées qui ne communiquent pas entre elles, entre la gestion des mots de passe pour les employés, un gestionnaire de secrets pour les équipes DevOps et encore autre chose pour l’authentification.
Kevin Muller, CEO de Passbolt
Face à ce constat, Passbolt a développé une solution pensée dès le départ pour les besoins des entreprises, avec des fonctionnalités avancées de collaboration, de sécurité et de contrôle :
- Installation sur ses propres serveurs
- Partage granulaire des mots de passe et secrets
- Contrôles d’accès basés sur les rôles
- Audit des accès et révocations
- Intégration avec les annuaires d’entreprise (LDAP, SSO)
Une base open source, gage de transparence et de sécurité
Passbolt s’appuie sur des briques open source éprouvées comme le gestionnaire de mots de passe KeePass. Mais là où KeePass se contente de stocker les informations de façon chiffrée dans un fichier statique, Passbolt y ajoute une couche de collaboration et de contrôle indispensable en entreprise.
Le code source ouvert de Passbolt est également un gage de transparence, permettant des audits de sécurité réguliers. La startup affiche d’ailleurs fièrement sa certification SOC2 Type II.
Des offres adaptées aux besoins de chacun
Avec près de 40 000 équipes utilisant sa version communautaire gratuite et auto-hébergée, Passbolt rencontre un beau succès, y compris auprès de grands groupes comme Airbus, Société Générale ou Michelin.
Pour aller plus loin, la startup propose également :
- Une édition « Pro » (à partir de 49$/mois pour 10 utilisateurs) avec provisionnement LDAP, support de l’authentification unique (SSO), journaux d’activité, etc.
- Une offre SaaS hébergée (à partir de 54$/mois pour 10 utilisateurs) pour ceux qui ne souhaitent pas gérer l’infrastructure
Des ambitions fortes pour le futur
Bien que déjà rentable, Passbolt a décidé de lever des fonds pour accélérer sa R&D et son déploiement commercial, avec pour objectif de s’imposer comme la référence du Password-as-a-Service en entreprise.
Parmi les prochaines étapes :
- Support des « passkeys » (clés d’authentification sans mot de passe)
- Montée en charge pour adresser les grands comptes
- Ambition de challenger les solutions de PAM (Privileged Access Management) d’entreprise comme CyberArk
Les solutions historiques de gestion des mots de passe comme KeePass ou Bitwarden et les outils de PAM comme CyberArk ne sont plus adaptés aux équipes agiles et distribuées d’aujourd’hui. La traction de Passbolt dans différents secteurs confirme le besoin d’une solution plus collaborative et professionnelle.
Rick van Boekel, Managing Partner chez Airbridge Equity Partners
Avec cette levée de fonds de 8 millions de dollars menée par le fonds néerlandais Airbridge Equity Partners avec la participation d’investisseurs historiques et de business angels, Passbolt compte bien accélérer pour apporter la puissance de l’open source et du cloud à la gestion des accès en entreprise. Une approche innovante et ambitieuse à suivre de près.
