Proton Pass Professional, expliqué simplement
Ce que contient le plan, et surtout ce que chaque option change dans une entreprise de dix à deux cents personnes. Sans sigle laissé sans explication.
Appel direct, sans standard
Je fournis les licences et je gère votre organisation. Les tarifs dépendent du nombre d’utilisateurs et de la durée : demandez un devis, c’est gratuit.
- Réponse sous 24 à 48hPrise de contact rapide, urgences comprises
- Référencé Cybermalveillance.gouv.frPrestataire du dispositif national ACYMA
- 15+ ans d'expérienceCybersécurité et infrastructure IT
- Audit sans engagementPremier échange et cadrage gratuits
La base, présente dans toutes les offres
Ces fonctionnalités figurent déjà dans l’offre d’entrée, à partir de trois utilisateurs. Pour beaucoup de très petites structures, elles suffisent, et je vous le dirai plutôt que de vous orienter vers le plan supérieur.
Pas de quota à surveiller. Tout ce qui traîne aujourd'hui dans des fichiers, des carnets ou des messages peut être rangé au même endroit.
Les applications existent pour les postes de travail, les mobiles et les principaux navigateurs. C'est ce qui fait qu'un outil est réellement utilisé plutôt que contourné.
Un coffre par service ou par projet, avec les personnes qui doivent y accéder. Le mot de passe du compte bancaire n'a plus à circuler par courriel.
Les codes à usage unique sont générés dans l'outil (2FA). Une question qui revient dans tous les questionnaires de sécurité clients.
L'outil signale si une de vos adresses apparaît dans une fuite connue, pour changer le mot de passe concerné avant qu'il ne serve.
Repère les mots de passe faibles, réutilisés d'un service à l'autre, ou trop anciens. C'est souvent le premier constat qui fait réagir une équipe.
Permet de s'inscrire sur un service avec une adresse dédiée plutôt qu'avec l'adresse professionnelle réelle. Utile pour limiter la casse quand un prestataire se fait pirater.
La connexion sans mot de passe, prise en charge par de plus en plus de services. Vous n'êtes pas obligé de vous en servir tout de suite, mais l'outil ne vous bloquera pas le jour où vous le voudrez.
Ce que Professional ajoute
Tout ce qui précède, plus ce qui devient nécessaire dès qu’une entreprise grandit ou qu’on lui demande des comptes. C’est le plan que je déploie dans la plupart des cas.
Vos collaborateurs se connectent avec leur compte habituel, celui de la messagerie. Un mot de passe de moins à retenir, et quand vous désactivez ce compte, l'accès au coffre tombe avec.
Les arrivées et les départs suivent votre annuaire au lieu d'être traités à la main. C'est la tâche qu'on oublie systématiquement un vendredi soir, et celle qui laisse des accès ouverts pendant des mois.
Qui a consulté ou modifié quoi, et quand. Utile après un incident, indispensable quand un client vous audite : vous documentez vos réponses au lieu de les affirmer.
Vous imposez par exemple la double vérification à tout le monde, ou interdisez le partage vers l'extérieur. Sans cela, chaque salarié décide pour lui-même.
Des garde-fous supplémentaires sur les comptes administrateurs, ceux dont la compromission serait la plus coûteuse.
Un contrat, un certificat, une clé de licence peuvent être rangés avec l'identifiant auquel ils se rapportent, plutôt que dans un dossier partagé sans protection.
Si vous disposez déjà d'un outil qui centralise les journaux, celui-ci peut y verser les siens. Concerne surtout les entreprises qui ont un prestataire de supervision.
Pour automatiser certaines opérations. Réservé aux équipes techniques, mais utile aux structures qui gèrent beaucoup de comptes de service.
Les droits suivent les équipes plutôt que les personnes. Quand quelqu'un change de service, ses accès changent avec lui sans qu'on ait à passer chaque coffre en revue.
Les autres formules
Proton propose aussi une formule combinant Pass et son service de réseau privé virtuel, une offre qui réunit l’ensemble de leurs outils professionnels (messagerie, agenda, stockage, documents), et une formule sur mesure avec un interlocuteur dédié pour les organisations les plus grandes.
Dans une PME, la question se pose surtout ainsi : voulez-vous seulement régler le problème des mots de passe, ou envisagez-vous de sortir vos messages et vos documents des services américains ? La réponse change la formule, et elle mérite une discussion plutôt qu’un tableau comparatif.
Questions fréquentes
Quelle différence entre Essentials et Professional ?
Essentials couvre le besoin de base : chaque salarié range ses identifiants, l'équipe partage des coffres, et l'entreprise cesse de faire circuler des mots de passe par messagerie. Professional ajoute ce qui compte quand on doit rendre des comptes : connexion via votre annuaire d'entreprise, création et suppression automatiques des comptes, journaux d'activité, et règles applicables à toute l'organisation. En pratique, une structure de moins de dix personnes vit très bien avec Essentials ; au-delà, ou dès que des clients vous auditent, Professional se justifie.
Le SSO, concrètement, ça change quoi pour mes équipes ?
Vos collaborateurs se connectent au gestionnaire avec leur compte habituel, celui qu'ils utilisent déjà pour la messagerie de l'entreprise. Pas de mot de passe supplémentaire à retenir, donc pas de post-it. Et quand vous désactivez ce compte principal, l'accès au coffre tombe avec, ce qui règle une bonne partie du problème des départs.
Et le provisionnement automatique ?
C'est le fait que la création et la suppression des comptes suivent votre annuaire. Vous embauchez, la personne a ses accès. Elle part, ils disparaissent. Sans cela, ces opérations se font à la main, et c'est précisément le genre de tâche qu'on oublie de faire un vendredi soir.
À quoi servent les journaux d’activité ?
À répondre à une question qu'on vous posera tôt ou tard : qui a consulté ou modifié quoi, et quand. C'est utile après un incident, mais surtout quand un client vous audite : vous documentez vos réponses au lieu de les affirmer. C'est aussi ce qui distingue un outil d'entreprise d'un gestionnaire personnel.
Nous sommes trois, est-ce que ça vaut le coup ?
Les offres entreprise commencent à trois utilisateurs, donc oui techniquement. Mais soyons honnêtes : à trois, l'essentiel est d'arrêter de partager des mots de passe par message et d'activer la double vérification à la connexion. Essentials y suffit. Je vous le dirai plutôt que de vous vendre le plan au-dessus.
Peut-on changer de plan en cours de route ?
Oui, et c'est souvent ce qui se passe : une entreprise démarre simplement, puis un client lui envoie un questionnaire de sécurité et elle a besoin des journaux d'audit et du rattachement à son annuaire. Le passage se fait sans réinstaller quoi que ce soit chez vos salariés.
Quel plan pour votre entreprise ?
Votre effectif, votre organisation, et le fait que des clients vous auditent ou non : trois questions suffisent à trancher. Premier échange gratuit.