Yubico est une entreprise de cybersécurité d’origine suédoise spécialisée dans l’authentification matérielle. Connue pour ses clés YubiKey, elle propose de remplacer ou de compléter le mot de passe par une preuve de possession physique. Ses produits servent à sécuriser l’accès aux comptes professionnels, aux services en ligne et aux systèmes informatiques sensibles. L’entreprise s’adresse notamment aux grandes organisations, aux administrations et aux utilisateurs exposés au vol d’identifiants.
Une entreprise née en Suède, tournée vers les standards
Yubico a été fondée en 2007 par Stina et Jakob Ehrensvärd. Son développement s’est construit entre la Suède et les États-Unis, avec une ambition : rendre l’authentification forte suffisamment simple pour être utilisée au quotidien. La YubiKey traduit cette idée dans un objet compact, que l’utilisateur connecte à son appareil ou approche d’un lecteur compatible.
Au-delà du matériel, Yubico a participé à l’élaboration et à la diffusion de standards d’authentification, notamment au sein de l’écosystème FIDO. Les protocoles U2F, puis FIDO2, ont contribué à faire reconnaître les clés de sécurité par les navigateurs, les systèmes d’exploitation et de nombreux services numériques. L’entreprise est entrée en Bourse à Stockholm en 2023, une étape dans son évolution de spécialiste technologique vers un fournisseur déployé à grande échelle.
Des clés de sécurité intégrées aux environnements professionnels
La gamme YubiKey comprend plusieurs formats et interfaces, dont l’USB-A, l’USB-C et, selon les modèles, le NFC. Certaines clés prennent également en charge la vérification biométrique. Selon les références, elles peuvent gérer plusieurs mécanismes d’authentification : FIDO2, mots de passe à usage unique ou fonctions de carte à puce. Cette diversité permet de répondre aussi bien à des infrastructures anciennes qu’à des projets d’accès sans mot de passe.
Avec FIDO2 et WebAuthn, l’authentification repose sur une paire de clés cryptographiques associée au service utilisé. La clé privée reste dans le dispositif, et la vérification est liée au site légitime : cette conception apporte une protection contre les faux portails de connexion. Elle ne dispense toutefois pas de sécuriser les terminaux, les procédures de récupération de compte et les sessions déjà ouvertes.
Yubico commercialise aussi des modules matériels de sécurité YubiHSM, destinés à protéger des clés cryptographiques utilisées par des applications et des infrastructures. Pour les entreprises, son offre comprend des services facilitant l’acquisition, la distribution et le renouvellement des équipements. Le déploiement suppose une intégration avec les outils de gestion des identités et une organisation adaptée aux pertes ou aux remplacements de clés.
Et maintenant ?
La généralisation des passkeys ouvre de nouvelles perspectives, mais multiplie aussi les solutions intégrées aux téléphones et aux ordinateurs. Yubico doit donc faire valoir l’intérêt d’un support distinct du terminal, notamment pour les comptes sensibles et les environnements réglementés. Son enjeu reste autant opérationnel que technique : faciliter l’équipement des utilisateurs et la gestion du cycle de vie des clés, sans fragiliser la récupération des accès.