Kaspersky Vulnerability Management inscrit au registre des logiciels russes du ministère du Développement numérique (Mintsifry)

Le 12 octobre 2026, il a été annoncé que Kaspersky Vulnerability Management, la solution du Laboratoire Kaspersky pour la détection et la gestion centralisées des vulnérabilités, a été inscrite au registre des logiciels russes. L'information a été publiée par CNews. L'inscription au registre ne modifie pas, en soi, les capacités techniques du produit. Elle change en revanche sa position sur le marché : pour une partie des clients, cette mention passe du statut de simple avantage à celui de condition d'achat obligatoire.

Ce que l'on sait du produit

Vulnerability Management appartient à la catégorie des systèmes qui parcourent l'infrastructure, y repèrent les logiciels obsolètes et vulnérables, évaluent les risques et aident à hiérarchiser les correctifs. L'intérêt principal de ces systèmes tient à la centralisation. Au lieu d'un assemblage de scanners distincts et de tableurs vérifiés à la main, l'équipe de sécurité informatique dispose d'une seule console et d'une seule liste de tâches à transmettre au service informatique.

La brève de la source ne contient aucun détail technique : elle ne mentionne ni le numéro d'inscription au registre, ni la version du produit, ni la date de la décision, ni le nombre de plateformes prises en charge. Le client devra vérifier ces données séparément, dans le registre lui-même et auprès de l'éditeur.

Ce qui est confirmé, en bref :

• Produit : Kaspersky Vulnerability Management.
• Éditeur : Laboratoire Kaspersky.
• Fonction : détection et gestion centralisées des vulnérabilités.
• Événement : inscription au registre des logiciels russes.
• Source et date de publication : CNews, 12 octobre 2026.
• Non communiqués : numéro d'inscription, version, liste des systèmes pris en charge, prix.

Pourquoi le registre compte

Le registre des logiciels russes est tenu par le ministère du Développement numérique (Mintsifry). Y figurer sert de laissez-passer vers plusieurs segments du marché. Les clients publics et para-publics sont tenus de privilégier les logiciels russes dans leurs achats, et les sujets d'infrastructures d'information critiques sont soumis à des restrictions sur l'usage de logiciels étrangers sur leurs objets significatifs. Pour l'éditeur, c'est une question d'accès aux appels d'offres. Pour le client, c'est un moyen de satisfaire les exigences des régulateurs sans longues procédures de dérogation.

C'est aussi un signal pour le marché de la gestion des vulnérabilités. Le segment est dense : on y trouve à la fois des éditeurs russes et des intégrateurs qui bâtissent des solutions autour de scanners open source. Lorsqu'un acteur majeur obtient le statut officiel de logiciel russe, ses concurrents ont moins d'arguments pour défendre des contournements « gris », et les clients ont moins de raisons de repousser le remplacement de leurs scanners étrangers.

Ce que doivent faire les clients

La marche à suivre pour choisir un tel produit est simple.

• Trouvez l'entrée du registre et vérifiez qu'elle mentionne bien l'édition et la version qui vous sont proposées. Il arrive que le registre indique une gamme et que l'offre commerciale en concerne une autre.
• Vérifiez comment le produit fonctionne avec vos systèmes : OS, hyperviseurs, équipements réseau, environnements de conteneurs, distributions Linux russes. La couverture détermine le nombre de vulnérabilités que vous verrez réellement.
• Précisez sur quelles bases de connaissances s'appuie la détection. Pour une infrastructure russe, la base internationale CVE ne suffit pas : les données de la BDU du FSTEC comptent aussi.
• Déterminez si la solution sait non seulement trouver les vulnérabilités, mais aussi les hiérarchiser en fonction de leur exploitation réelle, et comment elle transmet les tâches aux systèmes informatiques. Une liste de milliers de failles critiques sans priorités est inutilisable.
• Demandez un pilote sur un segment limité du réseau et observez la part de faux positifs ainsi que la durée d'un parcours complet.

La principale conclusion à tirer de cette annonce est pragmatique. L'inscription au registre lève un obstacle pour le client, mais le choix d'un système de gestion des vulnérabilités reste déterminé par la couverture de l'infrastructure, la qualité de la hiérarchisation et la rapidité avec laquelle les failles détectées sont réellement corrigées.