Kaspersky a une nouvelle fois passé avec succès l’audit SOC 2 de type II, confirmant ainsi la fiabilité de ses contrôles de sécurité internes et de ses processus de développement des bases de données antivirus. Cette évaluation démontre que les processus de développement et de publication des bases de données antivirus de l’entreprise répondent de manière constante à des normes reconnues à l’échelle internationale, renforçant ainsi la confiance dans l’intégrité et la résilience des technologies Kaspersky.
Élaboré par l’American Institute of Certified Public Accountants (AICPA) et reconnu à l’échelle internationale, le référentiel SOC 2 évalue la conformité d’une organisation aux critères de services de confiance (« Trust Services Criteria ») définis par l’AICPA : sécurité, disponibilité, intégrité du traitement, confidentialité et respect de la vie privée. Kaspersky se soumet régulièrement à l’audit SOC 2 depuis 2019, réaffirmant ainsi son engagement de long terme en faveur de pratiques de sécurité faisant l’objet de vérifications indépendantes.
Le dernier audit a été réalisé par un auditeur indépendant et a porté sur la période allant d’août 2025 à juillet 2026. Il couvrait le cycle de vie du développement des bases de données antivirus destinées aux systèmes d’exploitation Windows et Unix. L’auditeur a examiné la conception des contrôles ainsi que leur efficacité opérationnelle en s’appuyant sur plusieurs méthodes :
- des entretiens avec les parties prenantes, notamment les équipes de direction et les équipes techniques ;
- l’observation des procédures mises en œuvre ;
- l’analyse de la documentation portant sur les politiques, les processus et les éléments probants relatifs aux contrôles ;
- la réexécution des contrôles manuels (« re-performance ») afin d’en vérifier la cohérence et la fiabilité.
Les auditeurs ont conclu que les processus de développement, de test et de publication des bases de données antivirus de Kaspersky continuent de satisfaire aux exigences SOC 2 et restent protégés contre toute modification non autorisée. Le rapport d’audit complet est disponible sur demande.
« Pour les clients et partenaires de Kaspersky, la réussite de l’audit SOC 2 représente bien plus qu’une simple étape procédurale : elle confirme de manière indépendante que les contrôles de sécurité sur lesquels reposent nos technologies restent efficaces dans la durée », déclare Yuliya Shlychkova, vice-présidente des Affaires publiques mondiales chez Kaspersky. « Cette évaluation confirme que les technologies auxquelles nos utilisateurs font confiance au quotidien restent protégées et fonctionnent de manière sûre et fiable, leur donnant ainsi confiance à chaque mise à jour et à chaque interaction. »
Les audits indépendants réguliers constituent un pilier de la Global Transparency Initiative (Initiative mondiale pour la transparence) de Kaspersky. Ils permettent aux clients et partenaires de vérifier la fiabilité des solutions Kaspersky et de tirer des conclusions éclairées sur les pratiques de l’entreprise en matière de sécurité. Outre SOC 2, Kaspersky est certifiée ISO/IEC 27001 et dispose de certifications Critères Communs (« Common Criteria ») pour ses produits destinés aux entreprises, réaffirmant ainsi son engagement en faveur de la responsabilité, de pratiques de développement sécurisé et du respect de normes reconnues à l’échelle internationale.
À propos de Kaspersky
Kaspersky est une société internationale de cybersécurité et de protection de la vie privée numérique fondée en 1997. Pionnière dans le secteur grâce à son approche de « Cyber Immunité », Kaspersky protège les particuliers, les entreprises, les infrastructures critiques et les gouvernements contre les cybermenaces, avec plus d'un milliard d'appareils protégés à ce jour.
Kaspersky garantit une cybersécurité adaptée aux besoins des entreprises, en mettant l'accent sur l'obtention de résultats concrets, la protection du chiffre d'affaires, l'allègement de la charge de travail et la prévention des interruptions de service. Les connaissances approfondies de Kaspersky en matière de menaces et son expertise en sécurité se traduisent constamment par des solutions et des services innovants destinés aux organisations de toutes tailles, des petites entreprises aux grandes sociétés, combinant des technologies de protection éprouvées basées sur l'IA avec une gestion simple et un support expert.
Reconnue par des tests indépendants et bénéficiant de la confiance de millions de particuliers à travers le monde et de près de 200 000 organisations, Kaspersky aide à détecter les menaces plus tôt, à réagir plus rapidement et à opérer avec davantage de confiance et de liberté, en protégeant ce qui compte le plus pour nos clients. Pour en savoir plus, rendez-vous sur www.kaspersky.fr
