[Fonctionnalités]

Proton Pass Professional, expliqué simplement

Ce que contient le plan, et surtout ce que chaque option change dans une entreprise de dix à deux cents personnes. Sans sigle laissé sans explication.

Je fournis les licences et je gère votre organisation. Les tarifs dépendent du nombre d’utilisateurs et de la durée : demandez un devis, c’est gratuit.

  • Réponse sous 24 à 48h
    Prise de contact rapide, urgences comprises
  • Référencé Cybermalveillance.gouv.fr
    Prestataire du dispositif national ACYMA
  • 15+ ans d'expérience
    Cybersécurité et infrastructure IT
  • Audit sans engagement
    Premier échange et cadrage gratuits

La base, présente dans toutes les offres

Ces fonctionnalités figurent déjà dans l’offre d’entrée, à partir de trois utilisateurs. Pour beaucoup de très petites structures, elles suffisent, et je vous le dirai plutôt que de vous orienter vers le plan supérieur.

Identifiants, notes et cartes en nombre illimité

Pas de quota à surveiller. Tout ce qui traîne aujourd'hui dans des fichiers, des carnets ou des messages peut être rangé au même endroit.

Sur ordinateur, téléphone et navigateur

Les applications existent pour les postes de travail, les mobiles et les principaux navigateurs. C'est ce qui fait qu'un outil est réellement utilisé plutôt que contourné.

Partage de coffres, d’éléments et de liens

Un coffre par service ou par projet, avec les personnes qui doivent y accéder. Le mot de passe du compte bancaire n'a plus à circuler par courriel.

Double vérification à la connexion intégrée

Les codes à usage unique sont générés dans l'outil (2FA). Une question qui revient dans tous les questionnaires de sécurité clients.

Surveillance des fuites de données

L'outil signale si une de vos adresses apparaît dans une fuite connue, pour changer le mot de passe concerné avant qu'il ne serve.

Vérification de la solidité des mots de passe

Repère les mots de passe faibles, réutilisés d'un service à l'autre, ou trop anciens. C'est souvent le premier constat qui fait réagir une équipe.

Alias d’adresses e-mail

Permet de s'inscrire sur un service avec une adresse dédiée plutôt qu'avec l'adresse professionnelle réelle. Utile pour limiter la casse quand un prestataire se fait pirater.

Clés d’accès (passkeys)

La connexion sans mot de passe, prise en charge par de plus en plus de services. Vous n'êtes pas obligé de vous en servir tout de suite, mais l'outil ne vous bloquera pas le jour où vous le voudrez.

Ce que Professional ajoute

Tout ce qui précède, plus ce qui devient nécessaire dès qu’une entreprise grandit ou qu’on lui demande des comptes. C’est le plan que je déploie dans la plupart des cas.

Connexion par votre annuaire d’entreprise (SSO)

Vos collaborateurs se connectent avec leur compte habituel, celui de la messagerie. Un mot de passe de moins à retenir, et quand vous désactivez ce compte, l'accès au coffre tombe avec.

Création et suppression automatiques des comptes (SCIM)

Les arrivées et les départs suivent votre annuaire au lieu d'être traités à la main. C'est la tâche qu'on oublie systématiquement un vendredi soir, et celle qui laisse des accès ouverts pendant des mois.

Journaux d’activité détaillés

Qui a consulté ou modifié quoi, et quand. Utile après un incident, indispensable quand un client vous audite : vous documentez vos réponses au lieu de les affirmer.

Règles applicables à toute l’organisation

Vous imposez par exemple la double vérification à tout le monde, ou interdisez le partage vers l'extérieur. Sans cela, chaque salarié décide pour lui-même.

Protection de compte renforcée

Des garde-fous supplémentaires sur les comptes administrateurs, ceux dont la compromission serait la plus coûteuse.

Pièces jointes

Un contrat, un certificat, une clé de licence peuvent être rangés avec l'identifiant auquel ils se rapportent, plutôt que dans un dossier partagé sans protection.

Envoi vers votre outil de supervision (SIEM)

Si vous disposez déjà d'un outil qui centralise les journaux, celui-ci peut y verser les siens. Concerne surtout les entreprises qui ont un prestataire de supervision.

Ligne de commande

Pour automatiser certaines opérations. Réservé aux équipes techniques, mais utile aux structures qui gèrent beaucoup de comptes de service.

Partage par groupe

Les droits suivent les équipes plutôt que les personnes. Quand quelqu'un change de service, ses accès changent avec lui sans qu'on ait à passer chaque coffre en revue.

Les autres formules

Proton propose aussi une formule combinant Pass et son service de réseau privé virtuel, une offre qui réunit l’ensemble de leurs outils professionnels (messagerie, agenda, stockage, documents), et une formule sur mesure avec un interlocuteur dédié pour les organisations les plus grandes.

Dans une PME, la question se pose surtout ainsi : voulez-vous seulement régler le problème des mots de passe, ou envisagez-vous de sortir vos messages et vos documents des services américains ? La réponse change la formule, et elle mérite une discussion plutôt qu’un tableau comparatif.

Questions fréquentes

Quelle différence entre Essentials et Professional ?

Essentials couvre le besoin de base : chaque salarié range ses identifiants, l'équipe partage des coffres, et l'entreprise cesse de faire circuler des mots de passe par messagerie. Professional ajoute ce qui compte quand on doit rendre des comptes : connexion via votre annuaire d'entreprise, création et suppression automatiques des comptes, journaux d'activité, et règles applicables à toute l'organisation. En pratique, une structure de moins de dix personnes vit très bien avec Essentials ; au-delà, ou dès que des clients vous auditent, Professional se justifie.

Le SSO, concrètement, ça change quoi pour mes équipes ?

Vos collaborateurs se connectent au gestionnaire avec leur compte habituel, celui qu'ils utilisent déjà pour la messagerie de l'entreprise. Pas de mot de passe supplémentaire à retenir, donc pas de post-it. Et quand vous désactivez ce compte principal, l'accès au coffre tombe avec, ce qui règle une bonne partie du problème des départs.

Et le provisionnement automatique ?

C'est le fait que la création et la suppression des comptes suivent votre annuaire. Vous embauchez, la personne a ses accès. Elle part, ils disparaissent. Sans cela, ces opérations se font à la main, et c'est précisément le genre de tâche qu'on oublie de faire un vendredi soir.

À quoi servent les journaux d’activité ?

À répondre à une question qu'on vous posera tôt ou tard : qui a consulté ou modifié quoi, et quand. C'est utile après un incident, mais surtout quand un client vous audite : vous documentez vos réponses au lieu de les affirmer. C'est aussi ce qui distingue un outil d'entreprise d'un gestionnaire personnel.

Nous sommes trois, est-ce que ça vaut le coup ?

Les offres entreprise commencent à trois utilisateurs, donc oui techniquement. Mais soyons honnêtes : à trois, l'essentiel est d'arrêter de partager des mots de passe par message et d'activer la double vérification à la connexion. Essentials y suffit. Je vous le dirai plutôt que de vous vendre le plan au-dessus.

Peut-on changer de plan en cours de route ?

Oui, et c'est souvent ce qui se passe : une entreprise démarre simplement, puis un client lui envoie un questionnaire de sécurité et elle a besoin des journaux d'audit et du rattachement à son annuaire. Le passage se fait sans réinstaller quoi que ce soit chez vos salariés.

Quel plan pour votre entreprise ?

Votre effectif, votre organisation, et le fait que des clients vous auditent ou non : trois questions suffisent à trancher. Premier échange gratuit.