Cabinet de conseil IAM & Cybersécurité

Maîtrisez vos identités et vos accès

Leviam, cabinet de conseil en cybersécurité spécialisé en gestion des identités et des accès (IAM), conçoit, déploie et opère des architectures d'identité sécurisées. Du cadrage à la production, nous gardons les mains sur le clavier.

leviam — access-policy.sh
$ leviam audit --scope identities
  → analyse de 12 480 comptes…
  ✓SSO & MFA : conformes
  ✓ Fédération SAML / OIDC : opérationnelle
  ! 38 comptes à privilèges à sécuriser
$ leviam remediate --auto ▋
100%
des projets de bout en bout
15+
ans d'expertise IAM cumulée
24/7
MCO et support critique

Ils nous font confiance — banque, assurance, institutions & distribution

Logo BNP Paribas
Logo Société Générale
Logo ING Direct
Logo Banque de France
Logo Allianz
Logo Covéa
Logo AXA
Logo CCF
Logo Bpifrance
Logo CCR
Logo ADEO · Leroy Merlin
Notre conviction
« Pour bien conseiller, il faut savoir bien faire. Et pour savoir bien faire, il faut avoir les mains sur le clavier. »

Nous sommes des praticiens avant d'être des consultants. Notre expertise couvre aussi bien les solutions éditeurs que les outils open source, et s'étend à la formation et la sensibilisation de vos équipes.

  • Une expertise pointue, des solutions éditeurs à l'open source
  • Un engagement de bout en bout, du cadrage au run
  • Une indépendance qui garantit le meilleur choix pour vous
  • Une culture du partage et de la montée en compétence
Expertises

Tout le spectre de l'IAM, sous un même toit

De l'annuaire à la sécurité des API, nous couvrons l'ensemble des disciplines de la gestion des identités et des accès.

Authentification & SSO

Single Sign-On, fédération d'identités et MFA pour un accès fluide et sécurisé à toutes vos applications.

SSOSAMLOIDCMFA

Gouvernance des identités (IGA)

Cycle de vie des identités, provisioning automatisé, modélisation des rôles et campagnes de certification.

IGAProvisioningRBACSCIM

Comptes à privilèges (PAM)

Protection des comptes sensibles, coffres-forts de secrets et traçabilité des sessions d'administration.

PAMSecretsBastion

CIAM

Parcours d'identité client fluides et conformes, du signup au consentement, à l'échelle de millions d'utilisateurs.

CIAMRGPDConsentement

Sécurité des API

Authentification et autorisation fine des API : OAuth2, gestion des jetons, gateways et politiques ABAC.

OAuth2JWTABACGateway

Annuaires & Directory

Conception, consolidation et exploitation de vos annuaires d'entreprise LDAP, socle de toute stratégie IAM.

LDAPDirectorySynchronisation

Souveraineté numérique

Socles d'identité souverains, cloud européen ou qualifié SecNumCloud, IA maîtrisée et plans de réversibilité face aux lois extraterritoriales.

SecNumCloudCloud ActIA souveraine

Conformité & audit

Audits de maturité IAM et mise en conformité NIS2, DORA et RGPD : MFA, revues d'habilitations, comptes à privilèges, preuves pour l'audit.

NIS2DORARGPDANSSI
Éditeurs & open source

Les technologies que nous maîtrisons

Cabinet indépendant, nous avons développé une expertise pointue sur les principales solutions IAM du marché comme sur les briques open source — sans lien d'exclusivité, pour vous orienter vers le choix le plus adapté.

S
SailPoint
Gouvernance · IGA
S
Saviynt
Gouvernance · IGA
O
One Identity
Gouvernance · IGA
U
Usercube
Gouvernance · IGA
Logo Okta
Okta
IDaaS · SSO
Logo Ping Identity
Ping Identity
Fédération · Access
Logo ForgeRock
ForgeRock
Access Management
Logo CyberArk
CyberArk
Comptes à privilèges · PAM
D
Delinea
Comptes à privilèges · PAM
Logo Microsoft Entra ID
Microsoft Entra ID
IDaaS · Annuaire
Logo Active Directory
Active Directory
Annuaire · LDAP
Logo Keycloak
Keycloak
Open source · SSO
W
WSO2
Open source · API

Les noms et marques cités sont la propriété de leurs éditeurs respectifs. Leur mention reflète notre savoir-faire technique et n'implique aucun partenariat commercial ou affiliation.

Standards & protocoles que nous maîtrisons

SAML 2.0OAuth 2.0OpenID ConnectSCIMLDAPFIDO2 / WebAuthnKerberosJWTOPA / RegoSAML 2.0OAuth 2.0OpenID ConnectSCIMLDAPFIDO2 / WebAuthnKerberosJWTOPA / Rego
Notre approche

Un accompagnement de bout en bout

Quatre phases, une exigence constante : la sécurité et la pérennité de votre dispositif d'identité.

01

Cadrage & analyse des besoins

Nous écoutons vos enjeux métier et sécurité pour définir une cible IAM réaliste et alignée avec votre stratégie.

02

Conception & architecture

Nous concevons une architecture d'identité robuste, en arbitrant entre solutions éditeurs et open source.

03

Réalisation & mise en production

Nous construisons, intégrons et déployons la solution, les mains sur le clavier, jusqu'au passage en production.

04

Maintien en condition (MCO) & audit

Nous opérons, faisons évoluer et auditons vos plateformes pour garantir sécurité et performance dans la durée.

Nos valeurs

Ce qui nous fait avancer

Quatre piliers qui guident chacune de nos décisions et chacune de nos missions.

Satisfaction

La réussite de nos clients est notre seule mesure. Nous nous engageons sur des résultats concrets.

Confiance

Transparence, fiabilité et tenue de nos engagements : la confiance se construit projet après projet.

Esprit d'équipe

Nous avançons ensemble, partageons nos savoirs et grandissons collectivement.

Audace

Nous explorons, expérimentons et challengeons les idées reçues pour proposer le meilleur.

Où nous intervenons

Partout en France, et en Europe

Siège à Paris, consultants en mission à Lille, Nantes et Toulouse, et des interventions en Europe, notamment en Belgique, en Allemagne et en Italie, sur site ou à distance.

FAQ

Vos questions sur l'IAM

Les questions que nous posent le plus souvent nos clients sur la gestion des identités et des accès.

Qu'est-ce que l'IAM (Identity & Access Management) ?

L'IAM, ou gestion des identités et des accès, regroupe les processus et technologies qui garantissent que chaque utilisateur, humain ou machine, accède aux bonnes ressources avec les bons droits, au bon moment. Il couvre l'authentification (SSO, MFA, passkeys), la gouvernance des identités (IGA), les comptes à privilèges (PAM), l'identité client (CIAM) et la sécurité des API.

Pourquoi faire appel à un cabinet de conseil IAM ?

Un projet IAM touche tout le système d'information : RH, applications, annuaires, cloud, conformité. Un cabinet spécialisé apporte une expertise des solutions du marché, des retours d'expérience multiples et une méthode éprouvée, tout en concevant une implémentation adaptée à votre contexte, car aucun projet IAM ne se copie.

Leviam est-il lié à un éditeur de solutions IAM ?

Non. Leviam est un cabinet indépendant. Nous maîtrisons les solutions éditeurs (SailPoint, Saviynt, Okta, Ping Identity, CyberArk, Microsoft Entra ID…) comme les outils open source (Keycloak, WSO2), et nous recommandons celle qui correspond à vos besoins.

L'IAM aide-t-il à se conformer à NIS2 et DORA ?

Oui. NIS2 et DORA exigent notamment une politique de contrôle d'accès, l'authentification multifacteur, la gestion des comptes à privilèges et des revues d'habilitations régulières. Ces mesures relèvent directement de l'IAM, et nous accompagnons nos clients de l'audit de maturité jusqu'à la mise en œuvre.

Peut-on mettre en place un IAM souverain ?

Oui. Il est possible de déployer un fournisseur d'identité comme Keycloak sur un cloud européen ou qualifié SecNumCloud, de garder la maîtrise des clés de chiffrement et de bâtir une architecture hybride avec les solutions SaaS existantes. Nous aidons nos clients à décider ce qui doit être souverain selon la sensibilité des données.

Intervenez-vous uniquement à Paris ?

Non. Notre siège est à Paris et nos consultants interviennent aussi à Lille, Nantes et Toulouse. Nous accompagnons grands comptes, ETI et PME partout en France et en Europe, notamment en Belgique, en Allemagne et en Italie, sur site ou à distance.

Accompagnez-vous les ETI et les PME ?

Oui. Nous proposons aux ETI et PME des offres cadrées et rapides : audit IAM express, MFA et SSO, pack conformité NIS2, socle d'identité clé en main et MCO au forfait. Elles bénéficient du savoir-faire acquis auprès des grands comptes, à leur échelle.

Prêt à sécuriser vos identités et vos accès ?

Parlons de vos enjeux IAM. Nos experts vous répondent sous 24h.