SailPoint, Inc. est une entreprise américaine de cybersécurité spécialisée dans la sécurité et la gouvernance des identités numériques. Installée à Austin, au Texas, elle répond à une question structurante pour les directions informatiques : qui doit avoir accès à quelles ressources, dans quelles conditions et pour combien de temps ? Ses solutions visent notamment les grandes organisations, où se multiplient les applications, les utilisateurs et les obligations de conformité.
Une entreprise née des enjeux de gouvernance
Fondée en 2005, notamment par Mark McClain et Kevin Cunningham, SailPoint s’est développée sur le marché de la gouvernance et de l’administration des identités, souvent désigné par le sigle IGA. Ce domaine dépasse la seule authentification : il consiste à organiser, vérifier et justifier les droits accordés aux utilisateurs tout au long de leur relation avec une organisation.
Introduite en Bourse en 2017, l’entreprise a été rachetée par le fonds Thoma Bravo en 2022, puis retirée de la cote. Elle est revenue sur les marchés publics en février 2025, au Nasdaq, sous le symbole SAIL. Son offre a parallèlement évolué vers des services cloud, tout en conservant une gamme destinée aux environnements gérés par les clients.
Contrôler les accès, du recrutement au départ
SailPoint commercialise notamment Identity Security Cloud, son offre en mode service, et IdentityIQ, une solution de gouvernance déployable dans des infrastructures contrôlées par les organisations. Ces produits rapprochent les informations issues des systèmes de ressources humaines, des annuaires et des applications pour établir une vision des identités et de leurs habilitations.
Ils permettent d’automatiser l’attribution ou le retrait de droits lors d’une arrivée, d’un changement de poste ou d’un départ. Les responsables peuvent également examiner périodiquement les accès, repérer des autorisations excessives et documenter leurs décisions pour les audits. La séparation des tâches, qui évite de concentrer certains pouvoirs incompatibles entre les mains d’une même personne, constitue un autre usage important.
L’entreprise mobilise aussi l’analyse de données et l’intelligence artificielle pour proposer des recommandations et détecter des situations atypiques. Elle se situe ainsi davantage dans le pilotage des habilitations que dans la seule connexion aux applications. La valeur de ses outils dépend toutefois de la qualité des données disponibles, des intégrations réalisées et des règles définies par chaque client.
Et maintenant ?
La multiplication des services cloud, des prestataires et des identités non humaines élargit le périmètre à surveiller. Pour SailPoint, l’enjeu est d’intégrer ces nouveaux besoins sans alourdir les processus quotidiens des métiers. L’essor des agents d’intelligence artificielle rend également plus pressante la question des permissions accordées aux logiciels agissant pour le compte des utilisateurs.
Dans un marché concurrentiel, sa trajectoire dépendra notamment de sa capacité à simplifier les déploiements et à rendre les décisions d’accès plus compréhensibles. Pour les clients, le critère restera concret : réduire les droits inutiles tout en maintenant la fluidité du travail. Site officiel : sailpoint.com.