Blog Ariovis

Auteur/autrice : Emma Ibadioune

  • Ariovis et AccuKnox : sécuriser le cloud et l’IA en Europe

    Ariovis et AccuKnox : sécuriser le cloud et l’IA en Europe

    10 septembre 2026 – Paris, France et Menlo Park, Californie – AccuKnox, plateforme de protection des applications cloud-native (CNAPP) basée sur une approche Zero Trust, annonce la signature d’un partenariat avec Ariovis, pure player de l’Identity & Access Management (IAM). 

    À travers ce partenariat, Ariovis enrichit son accompagnement autour de la sécurité des identités en intégrant à son écosystème la plateforme CNAPP et AI Security d’AccuKnox. L’objectif : permettre aux entreprises de mieux protéger les environnements cloud, les applications et les workloads IA auxquels leurs identités humaines et non humaines accèdent.

    Ariovis rejoint ainsi l’écosystème européen de partenaires spécialisés d’AccuKnox afin d’accompagner les organisations face à l’évolution des surfaces d’attaque, à la généralisation du cloud et de l’IA et au renforcement des exigences de sécurité et de conformité. 

    Pourquoi Ariovis a choisi AccuKnox 

    Ariovis accompagne les organisations dans la définition, la mise en œuvre et l’évolution de leurs stratégies de gestion des identités et des accès. 

    Son expertise couvre l’ensemble de la chaîne IAM : stratégie IAM et Zero Trust, gouvernance des identités, gestion des accès, PAM, autorisation fine, sécurité Active Directory et Entra ID, CIAM ou encore sécurité des identités non humaines et des agents IA. 

    Avec AccuKnox, Ariovis souhaite aller plus loin en reliant la maîtrise des identités et des droits d’accès à la protection effective des environnements cloud et IA au moment de l’exécution. 

    Car savoir qui peut accéder à une ressource constitue une première étape. Il faut également être capable de comprendre ce qui se passe une fois l’accès accordé, d’identifier les comportements à risque et de bloquer les actions qui ne devraient pas avoir lieu. 

    Après avoir étudié le marché des solutions CNAPP, Ariovis a retenu AccuKnox pour son approche unifiée et sa capacité à couvrir plusieurs dimensions de la sécurité cloud et IA au sein d’une même plateforme. 

    Cette complémentarité permet de prolonger concrètement une approche Zero Trust, depuis l’identité jusqu’aux ressources, applications et workloads auxquels elle accède. 

    Le rôle d’Ariovis dans ce partenariat 

    Dans le cadre de ce partenariat, Ariovis pourra commercialiser, intégrer, déployer et accompagner ses clients dans l’adoption de la plateforme AccuKnox. 

    La solution viendra compléter les expertises et offres existantes d’Ariovis et pourra être intégrée dans sa démarche d’intervention, du cadrage stratégique jusqu’au déploiement, à l’adoption et à l’évolution des dispositifs mis en place. 

    Ariovis intervient aussi bien dans le cadre de besoins ponctuels que dans des engagements de plus long terme, avec une priorité donnée aux prestations au forfait et à l’engagement de résultats. 

    Aujourd’hui, plus de 80 % du chiffre d’affaires d’Ariovis est réalisé dans le cadre de missions avec engagement de résultats, traduisant une approche orientée vers la mise en œuvre concrète et la valeur apportée aux organisations. 

    Pour AccuKnox, ce partenariat s’inscrit dans une stratégie de développement fondée sur des partenaires locaux disposant d’une expertise forte et capables d’accompagner les entreprises au-delà de la seule mise à disposition d’une technologie.

    Paroles de dirigeants 

    « Notre mission chez Ariovis est de faire de la sécurité un levier pour l’entreprise, et non un frein. L’identité permet de savoir qui peut agir. AccuKnox permet de comprendre ce qui se passe réellement à l’exécution et de bloquer ce qui ne devrait pas avoir lieu. 

    En réunissant ces deux dimensions, nous pouvons proposer à nos clients une approche Zero Trust qui ne reste pas uniquement théorique, mais qui s’applique concrètement en production. Nous sommes fiers de pouvoir accompagner le développement d’AccuKnox sur le marché européen. » 

    Matthieu Filizzola, Expert IAM & PAM, Ariovis 

    « Nous sommes ravis d’accueillir Ariovis parmi les partenaires d’AccuKnox. Les entreprises européennes font face à une pression croissante liée notamment à NIS2 et DORA. Elles ont besoin de partenaires capables de comprendre à la fois les exigences réglementaires et les contrôles techniques nécessaires pour y répondre. 

    Ariovis a développé cette expertise dans le domaine de l’identité. Notre plateforme CNAPP et AI Security a précisément été conçue pour compléter ce type d’approche, en réunissant protection à l’exécution, réduction de la surface d’attaque et automatisation de la conformité au sein d’une plateforme unifiée. C’est le Zero Trust appliqué concrètement.» 

    Brooke Pietsch, VP Sales – Europe, AccuKnox 

    À propos d’Ariovis

    Ariovis est un pure player de l’Identity & Access Management (IAM) qui accompagne les organisations dans la définition, la mise en œuvre et l’évolution de leurs stratégies de gestion des identités et des accès. 

    Ses expertises couvrent la stratégie IAM & Zero Trust, la gouvernance des identités (IGA), les accès et l’authentification, le Privileged Access Management (PAM), l’autorisation fine, la sécurité Active Directory et Entra ID, le CIAM ainsi que les enjeux liés aux identités non humaines et aux agents IA. 

    Ariovis intervient de manière ponctuelle ou dans la durée, du conseil à l’intégration et au RUN, avec une approche privilégiant l’engagement de résultats. 

    Présent notamment à Paris, Bordeaux, Berlin et Bruxelles, Ariovis accompagne des organisations de différents secteurs en France et en Europe. 

    Site : ariovis.fr 

    À propos d’AccuKnox 

    AccuKnox propose une plateforme de sécurité Zero Trust couvrant la sécurité de l’IA, des API, des applications, du cloud et de la supply chain logicielle. 

    Issue des travaux de R&D de SRI International (Stanford Research Institute), AccuKnox détient plusieurs brevets dans le domaine de la sécurité Zero Trust et bénéficie du soutien d’investisseurs tels que National Grid Partners, Dolby Family Ventures, Avanta Ventures et le 5G Open Innovation Lab. 

    Site : accuknox.com 

    Contact presse 

    Syed Hadi 

    Product Marketing Manager – AccuKnox 

    syed.hadi@accuknox.com 

    Emma Ibadioune  

    Responsable marketing et communication – Ariovis 

  • Utiq : la publicité post-cookies est-elle vraiment plus respectueuse de la vie privée ?

    Utiq : la publicité post-cookies est-elle vraiment plus respectueuse de la vie privée ?

    Les cookies tiers sont en train de disparaître.
    Le tracking publicitaire, lui, est toujours bien vivant.

    Depuis plusieurs mois, une technologie appelée Utiq se déploie discrètement sur de nombreux sites européens. Son objectif : permettre aux annonceurs de continuer à reconnaître les internautes à travers un identifiant associé à leur connexion Internet.

    Pour ses promoteurs, il s’agit d’une solution plus transparente et plus respectueuse de la vie privée.

    Pour ses détracteurs, c’est au contraire l’illustration d’une tendance plus large : celle d’une industrie publicitaire qui cherche de nouveaux moyens de contourner les limitations imposées aux cookies tiers.

    Le sujet est suffisamment sensible pour attirer l’attention de chercheurs en cybersécurité, de défenseurs de la vie privée et d’autorités de protection des données.

    Pourquoi cette technologie suscite-t-elle autant de débats ? Quel rôle jouent réellement les opérateurs télécoms ? Les utilisateurs comprennent-ils ce qu’ils acceptent ? Et comment vérifier si l’on est concerné ?

    Décryptage et explications pour vous protéger.

    Le pistage publicitaire : retour sur la réglementation européenne

    Le débat autour d’Utiq ne peut être compris sans revenir sur l’évolution de la réglementation européenne.

    Dès 2002, la directive ePrivacy impose que les utilisateurs soient informés avant le dépôt de certains traceurs sur leurs appareils. Le RGPD, entré en application en 2018, renforce ensuite cette logique en exigeant que le consentement soit libre, spécifique, éclairé et univoque.

    En France, la CNIL a progressivement durci sa doctrine. Les éditeurs de sites doivent désormais permettre aux internautes de refuser les cookies aussi facilement qu’ils peuvent les accepter. Le consentement implicite n’est plus considéré comme valide et les entreprises doivent être capables de démontrer qu’un accord a effectivement été donné.

    Cette évolution réglementaire a profondément fragilisé le modèle économique historique de la publicité ciblée.

    La fin annoncée des cookies tiers

    Pendant près de vingt ans, les cookies tiers ont permis aux plateformes publicitaires de suivre les internautes d’un site à l’autre afin de construire des profils publicitaires détaillés.
    Mais plusieurs évolutions ont remis ce système en question :
    • le renforcement de la réglementation européenne ;
    • les restrictions imposées par Safari et Firefox ;
    • la disparition progressive des cookies tiers dans les principaux navigateurs ;
    • une défiance croissante des internautes envers le tracking publicitaire.
    Face à cette situation, l’industrie publicitaire a lancé une course aux alternatives. Utiq est l’une des réponses les plus ambitieuses à cette transformation.

    Utiq, l’alternative portée par les opérateurs télécoms

    Utiq est une entreprise fondée par plusieurs grands opérateurs européens, dont Orange, Vodafone, Deutsche Telekom et Telefónica. Son ambition est de proposer une alternative aux cookies tiers en s’appuyant sur un identifiant publicitaire pseudonymisé, généré après le consentement de l’utilisateur.

    Contrairement aux mécanismes traditionnels de tracking reposant principalement sur le navigateur, Utiq s’appuie en partie sur l’infrastructure des opérateurs télécoms pour permettre aux annonceurs de reconnaître un utilisateur sur les sites partenaires et de mesurer l’efficacité de leurs campagnes publicitaires.

    En France, le dispositif est compatible avec plusieurs opérateurs majeurs, parmi lesquels Orange, SFR, Bouygues Telecom, Sosh, RED by SFR et Free, selon le type de connexion (mobile ou fixe). Cette implication directe des opérateurs constitue l’une des principales spécificités du modèle Utiq.

    Selon l’entreprise, cette approche permettrait d’offrir une publicité ciblée plus transparente, plus respectueuse de la vie privée et mieux contrôlée par les utilisateurs que les méthodes historiques basées sur les cookies tiers.

    C’est précisément cette promesse qui fait aujourd’hui débat.

    Pourquoi Utiq suscite-t-il autant de critiques ?

    Une frontière brouillée entre télécommunications et publicité
    La première critique concerne la gouvernance du système.
    Les opérateurs télécoms occupent historiquement une position particulière dans l’écosystème numérique. Ils fournissent l’accès au réseau et entretiennent une relation contractuelle directe avec leurs abonnés.
    Avec Utiq, ces mêmes acteurs deviennent également des intermédiaires de l’identification publicitaire.
    Même si Utiq affirme ne pas partager directement les données personnelles des abonnés avec les annonceurs, cette évolution soulève une question fondamentale :
    Les infrastructures réseau doivent-elles devenir des infrastructures publicitaires ?
    Pour de nombreux observateurs, le véritable sujet n’est pas tant la technologie utilisée que le changement de rôle des opérateurs eux-mêmes.
    Un déficit de transparence
    La plupart des internautes savent aujourd’hui ce qu’est un cookie.
    En revanche, très peu connaissent Utiq.
    Or, sur de nombreux sites partenaires, l’activation d’Utiq apparaît au sein des interfaces de consentement aux côtés de dizaines d’autres partenaires publicitaires.
    D’un point de vue juridique, la question devient alors celle du consentement éclairé.
    Un utilisateur comprend-il réellement :
    • ce qu’est Utiq ;
    • le rôle de son opérateur télécom ;
    • la nature de l’identifiant généré ;
    • les conséquences de son acceptation ?
    L’existence d’un consentement n’est pas nécessairement remise en cause. En revanche, la qualité de l’information délivrée aux utilisateurs fait aujourd’hui débat.
    Le sujet sensible du CNAME Cloaking
    Une autre critique concerne la manière dont Utiq est intégré sur certains sites.
    Plusieurs médias utilisent des sous-domaines tels que :

    • utiq.bfmtv

    • utiq.lefigaro

    • utiq

    • utiq – rapport francais

    • ou d’autres variantes similaires.

    Ces sous-domaines pointent ensuite vers l’infrastructure technique d’Utiq.
    Cette approche, connue dans l’industrie sous le nom de CNAME Cloaking, consiste à faire apparaître un service tiers comme s’il appartenait directement au site visité.
    La technique n’est pas illégale en elle-même. Elle est utilisée depuis plusieurs années pour différentes raisons techniques.
    Cependant, ses détracteurs estiment qu’elle complique l’identification des trackers par certains outils de protection de la vie privée et réduit la visibilité de l’intermédiaire réellement impliqué dans le traitement.
    Des identifiants plus persistants que de simples cookies
    La documentation d’Utiq indique explicitement l’utilisation de plusieurs mécanismes destinés à conserver des informations d’identification et de consentement.
    L’objectif affiché est d’éviter de recréer systématiquement un nouvel identifiant à chaque visite.
    Pour les défenseurs de la vie privée, cette persistance constitue précisément l’un des sujets de préoccupation.
    L’argument avancé est simple : remplacer les cookies tiers n’a de sens que si les nouvelles méthodes réduisent réellement les capacités de suivi.
    Or, lorsqu’un identifiant est conçu pour rester stable dans le temps, certains considèrent que le problème fondamental demeure.
    Le cas particulier des connexions partagées
    Autre sujet rarement évoqué dans les débats sur la publicité ciblée : la connexion Internet fixe.
    Certaines documentations partenaires indiquent que, dans le cadre d’une connexion résidentielle, plusieurs membres d’un même foyer peuvent être associés à la même connexion utilisée pour générer l’identifiant publicitaire.
    Cette situation diffère fortement des mécanismes traditionnels basés sur un navigateur ou un appareil individuel.
    Elle pose une question inédite :
    Le consentement est-il réellement individuel lorsque plusieurs personnes utilisent la même connexion Internet ?

    Le point le plus sensible : la révocation du consentement

    Le RGPD prévoit un principe fondamental : retirer son consentement doit être aussi simple que le donner.
    Utiq met en avant son portail dédié, le ConsentHub, qui permet aux utilisateurs de consulter et de gérer leurs préférences.
    Sur le papier, cette centralisation constitue même un argument positif.
    Dans la pratique, plusieurs critiques émergent :
    • l’utilisateur doit connaître l’existence du portail ;
    • il doit comprendre que son consentement est lié à Utiq ;
    • il doit parfois effectuer des démarches distinctes pour sa connexion mobile et sa connexion fixe ;
    • certains paramètres ne sont pas directement accessibles depuis le site où le consentement a été initialement donné.
    Le débat porte donc moins sur l’existence d’un mécanisme de retrait que sur sa visibilité et sa simplicité d’utilisation.

    Comment vérifier et gérer son consentement Utiq ?

    Pour les utilisateurs souhaitant savoir s’ils ont donné leur accord à Utiq, le premier réflexe consiste à consulter le portail officiel :

    https://consenthub.utiq.com

    Depuis ce portail, il est possible de :
    • vérifier l’état de son consentement ;
    • suspendre ou retirer son accord ;
    • gérer séparément certaines connexions fixes ou mobiles selon les cas.
    Les utilisateurs les plus soucieux de leur confidentialité peuvent également compléter cette démarche avec :
    • un bloqueur de contenu comme uBlock Origin ;
    • des listes de filtres spécifiques bloquant les domaines Utiq ;
    • un navigateur limitant le tracking ;
    • un VPN, qui réduit certaines capacités d’identification liées à l’adresse IP.
    Ces outils ne remplacent toutefois pas la gestion du consentement lorsqu’un utilisateur a déjà accepté le dispositif.

    Une controverse révélatrice de l’avenir de la publicité numérique

    L’affaire Utiq dépasse largement le cas d’une seule entreprise.
    Elle révèle une tension croissante entre deux objectifs contradictoires : préserver le financement de nombreux services en ligne grâce à la publicité ciblée tout en répondant aux exigences croissantes de protection de la vie privée.
    La disparition progressive des cookies tiers n’a pas mis fin à la course à l’identification des internautes. Elle a simplement ouvert une nouvelle phase d’innovation où chaque solution revendique un meilleur équilibre entre performance publicitaire et respect des utilisateurs.
    La question reste ouverte : une technologie peut-elle être considérée comme plus respectueuse de la vie privée simplement parce qu’elle remplace les cookies, ou faut-il également s’interroger sur son niveau réel de transparence, de contrôle et de gouvernance ?
    C’est précisément sur ce terrain que se joue aujourd’hui le débat autour d’Utiq.