Avec Open Sezam, les premiers pas vers le IMFA (Invisible MFA) sont franchis

Découvrez comment l’IA made in France révolutionne l’authentification sécurisée en s’affranchissant des techniques traditionnelles (mot de passe, OTP…)

Conférence IN CYBER 2025 / (PR31) (INCYBER) Open Sezam & Whaller : Les premiers pas vers l’IMFA (Invisible MFA) sont franchis. Jeudi 3 avril 2025 11:00 à 11:30 · 30 min (Europe/Paris)

À l’ère du numérique omniprésent, la sécurisation de l’authentification représente un défi crucial. Les méthodes traditionnelles – mots de passe, OTP, biométrie statique – peinent à contrer des attaques toujours plus sophistiquées, exploitant le phishing, l’ingénierie sociale ou les techniques d’usurpation avancées. Face à ces menaces, une révolution technologique est en marche : l’IMFA (Invisible Multi-Factor Authentication), une approche portée par l’intelligence artificielle et basée sur l’analyse comportementale en temps réel.

L’IMFA s’inscrit pleinement dans l’approche Zero Trust, qui repose sur une vérification continue et adaptative des identités et des accès, plutôt que sur une confiance implicite. Le Zero Trust repose en effet sur un principe clé : ne jamais faire confiance, toujours vérifier. Dans ce modèle, aucun utilisateur ni appareil n’est considéré comme fiable par défaut, même au sein d’un réseau interne. L’IMFA incarne cette philosophie en authentifiant en continu chaque individu sur la base de ses comportements uniques (comportements humains, logiciels, matériel, …), supprimant ainsi la dépendance aux facteurs statiques et exposés aux attaques.

IMFA (Invisible MFA) et Zero Trust : Un duo incontournable pour une sécurité dynamique

Dans une architecture Zero Trust, la gestion des identités et des accès repose sur une vérification dynamique et adaptative. L’IMFA révolutionne cette approche en intégrant :

• Une authentification fluide et transparente (imperceptible par l’utilisateur) : Plus besoin de codes ou de vérifications répétitives, l’accès est conditionné par la correspondance en temps réel entre les actions de l’utilisateur (et de son matériel) et son profil comportemental attendu. Une évaluation continue des risques : Contrairement aux méthodes traditionnelles qui valident une identité à un instant donné, l’IMFA analyse constamment le contexte et les interactions pour détecter tout signe d’usurpation.
• Une réaction automatique aux anomalies : Lorsqu’un comportement suspect est détecté, des mesures de sécurité adaptées sont déclenchées, du simple alterting à la sécurité à la suspension immédiate de l’accès en passant par  le renforcement de l’authentification. Ainsi, l’IMFA permet de réduire considérablement la surface d’attaque, tout en améliorant l’expérience utilisateur. Il devient possible d’éliminer les points de friction liés aux mécanismes d’authentification classiques, sans compromettre la sécurité.

Les défis technologiques et réglementaires de l’IMFA (Invisible MFA)

Si cette avancée ouvre des perspectives prometteuses, elle soulève également des défis majeurs :

• Complexité des modèles d’IA : L’IMFA repose sur des algorithmes de machine learning et autres typologies d’IA capables d’interpréter en temps réel des flux massifs de données sans générer de faux positifs.
• Scalabilité et performances en temps réel : Traiter un volume massif de données comportementales sans impacter la rapidité et l’efficacité des services exige une infrastructure robuste et optimisée (disposer d’IA frugales et plus complexes).
• Conformité avec le RGPD et protection des données : l’utilisation de données comportementales implique une compatibilité stricte avec les réglementations européennes sur la protection des données personnelles, notamment en matière de typologie de traitement au sens réglementaire, et de légitimité.

SmartSezam d’Open Sezam : Une innovation Française pour une Authentification Forte Invisible

Dans ce contexte, la France se positionne en leader de cette révolution grâce à des entreprises innovantes comme Open Sezam, qui développe SmartSezam, une solution d’IMFA possible grace à un intelligence artificielle de pointe combinée à des techniques de mathématiques avancées.

Open Sezam, avec ces technologies SmartSezam et AuthSezam, transforme l’authentification en un processus imperceptible, éliminant le besoin de saisie de mots de passe ou d’OTP, tout en renforçant considérablement la sécurité. Grâce à une analyse multimodale avancée et un moteur d’IA de nouvelle génération :

• Une authentification 100 % invisible et sans effort pour l’utilisateur, supprimant toute interaction inutile
• Une sécurité Zero Trust intégrée, avec une vérification continue et adaptative en fonction des comportements et du contexte d’utilisation
• Un respect strict des exigences RGPD, avec un traitement des données comportementales respectant les exigences d’anonymisation.
• Une souveraineté numérique renforcée, en offrant une alternative locale et conforme aux standards européens, face aux solutions d’authentification étrangères.

En alliant expérience utilisateur et cybersécurité avancée, Open Sezam avec sa solution SmartSezam illustre le potentiel de l’IMFA dans la protection des identités numériques, tout en répondant aux enjeux de souveraineté et de conformité réglementaire.

Un enjeu stratégique pour la Souveraineté Numérique

L’IMFA ne se limite pas à une innovation technique : il s’inscrit également dans un enjeu de souveraineté numérique. Aujourd’hui, la majorité des solutions d’authentification avancées sont développées par des acteurs étrangers, ce qui soulève des inquiétudes quant à la gestion et au contrôle des données sensibles.

En investissant dans des technologies souveraines, la France et l’Europe assurent leur indépendance stratégique et leur capacité à imposer des standards conformes aux exigences réglementaires locales. C’est dans cet esprit qu‘Open Sezam, éditeur spécialiste en cybersécurité et en intelligence artificielle se mobilise, avec le soutien d’acteurs publics et privés, pour faire émerger des solutions d’IMFA de confiance, performantes et conformes au cadre réglementaire européen.

Vers une Authentification « Invisible & Universelle »

L’IMFA marque une rupture dans la manière d’aborder l’authentification numérique. En supprimant les barrières traditionnelles et en intégrant des mécanismes d’analyse comportementale continue, cette approche ouvre la voie à une cybersécurité plus fluide, plus efficace et plus respectueuse de la vie privée.

Retrouvez Pierre-Guillaume GOURIO-JEWELL, CTO et Cofondateur d’Open Sezam au FIC 2025 au Pitch Recherche pour découvrir les avancées récentes, les défis techniques et les implications stratégiques de l’IMFA, en croisant les expertises de chercheurs, ingénieurs et industriels du secteur.

En développant des technologies de confiance, compatibles avec le cadre réglementaire européen, la France se positionne comme un acteur clé de la sécurisation des identités numériques.

Avec Open Sezam, bienvenue dans l’ère de l’IMFA, où l’authentification devient invisible, intelligente et souveraine.