Communiqués de presse 
Keeper Security, la plateforme leader de sécurité des identités zero trust et zero knowledge, annonce aujourd'hui des intégrations natives avec Tenable qui suppriment le délai coûteux
Keeper Security, la plateforme de référence en matière de sécurité des identités zero trust et zero knowledge, annonce aujourd’hui le lancement de Phishing Protection, une nouvelle fonctionnalité intégrée à l’extension de navigateur Keeper qui avertit les utilisateurs avant qu’ils ne saisissent leurs identifiants sur des pages de connexion frauduleuses. Reposant sur un moteur d’IA exécuté localement et fondé sur une architecture zero knowledge, cette fonctionnalité détecte directement dans le navigateur les domaines imitant des sites légitimes, les sites web usurpés et les tentatives d’usurpation de marque, aidant ainsi les utilisateurs à ne pas livrer leurs identifiants à des cybercriminels.
L’utilisation abusive d’identifiants est impliquée dans près de 40 % des compromissions de données, selon le 2026 Verizon Data Breach Investigations Report. Les attaquants exploitent désormais l’IA générative pour concevoir des domaines imitant des sites légitimes et des portails de connexion trompeurs afin de dérober les identifiants des utilisateurs. Or, ces sites malveillants échappent souvent aux filtres de sécurité traditionnels. Phishing Protection de Keeper vient combler cette lacune. La fonctionnalité s’exécute sur l’appareil de l’utilisateur et analyse les sites web à l’aide d’un modèle de machine learning local. Ce modèle d’IA local repose sur une architecture de sécurité zero knowledge : les données de l’utilisateur ne sont donc jamais partagées.
« Les attaques de phishing ne sont plus de simples escroqueries par e-mail ; ce sont des opérations hautement automatisées et pilotées par l’IA, conçues pour amener les utilisateurs à livrer des identifiants et des informations sensibles », déclare Darren Guccione, CEO et cofondateur de Keeper Security. « Lorsqu’un attaquant met en place un domaine imitant un site légitime, un formulaire ou un portail de connexion non officiel, les contrôles de sécurité traditionnels ne parviennent souvent à identifier la menace qu’une fois le mal fait. En intégrant une IA zero knowledge à notre extension de navigateur, Keeper bloque le vol d’identifiants au moment même de la saisie, offrant aux particuliers et aux organisations davantage de sécurité et de contrôle. »
Comment fonctionne Phishing Protection
Le moteur d’IA local analyse automatiquement les pages web à la recherche d’indicateurs structurels fréquemment associés aux sites de vol d’identifiants, notamment :
- Usurpation de domaine : caractères trompeurs (typosquatting) et noms de marques hébergés sur des domaines non officiels.
- Infrastructure dissimulée : identifiants de connexion masqués dans les URL, adresses IP suspectes et structures de liens inhabituelles.
- Demandes trompeuses : sites non officiels ou non fiables qui sollicitent activement la saisie d’un mot de passe.
Lorsque Keeper détecte un site suspect, il en avertit immédiatement l’utilisateur et précise le schéma de menace identifié. Les utilisateurs peuvent consulter le détail de la menace, désactiver Keeper sur ce site ou ignorer l’avertissement. Les administrateurs en entreprise comme les utilisateurs individuels peuvent rétablir l’accès ou réactiver le remplissage automatique à tout moment depuis leur liste de sites bloqués.
Maîtrise par l’utilisateur et contrôle administratif
Conçue pour protéger les identifiants dans le respect de la confidentialité, la fonctionnalité est entièrement facultative et désactivée par défaut. Les administrateurs informatiques peuvent activer et gérer Phishing Protection de manière centralisée depuis la console d’administration Keeper (Keeper Admin Console), tandis que les utilisateurs finaux peuvent configurer leurs propres paramètres dans l’extension de navigateur.
« Les contrôles de sécurité doivent fonctionner à la vitesse des machines, sans jamais remettre en cause les garanties zero knowledge sur lesquelles s’appuient nos clients », explique Craig Lurey, CTO et cofondateur de Keeper Security. « Nous avons conçu ce moteur d’IA pour qu’il s’exécute entièrement sur l’appareil local, à l’aide de la clé privée du client. Il assure une vérification continue et proactive des ressources web, garantissant que le remplissage automatique est protégé contre les techniques sophistiquées d’usurpation de domaine, sans aucun compromis sur la confidentialité. »
Phishing Protection est disponible dès maintenant, sur activation, dans l’extension de navigateur Keeper, version 18.2.0. Pour en savoir plus sur l’architecture de sécurité zero knowledge de Keeper, rendez-vous sur keepersecurity.com.
