Le marché des annuaires est en train de se fondre dans celui, bien plus global, de l' « identity management » . Et si les raisons pour lesquelles on s'orientait vers les annuaires ­ élaboration de pages blanches d'entreprise, facilitation de l'administration ­ perdurent, elles s'effacent derrière de nouveaux objectifs. Aujourd'hui, les entreprises mettent les technologies d'annuaire et de méta-annuaire principalement au service de trois disciplines : la sécurisation des accès aux ressources ­ grâce à des mécanismes unifiés d'identification, d'authentification et d'habilitation ; la personnalisation de portails applicatifs extranet et intranet ; et l' « e-provisioning » ­ anglicisme désignant l'ensemble des processus d'activation/désactivation des comptes utilisateurs.

Cette approche des projets d'annuaires plus fonctionnelle que par le passé tient à la sophistication croissante des services applicatifs compatibles LDAP. Les annuaires, eux, ont gagné en maturité. Au point, d'ailleurs, de se banaliser. Alors que de nombreux annuaires fédérateurs ont été installés dans les années 1999-2002, le marché des annuaires stricto sensu frise, quant à lui, son seuil de saturation. Pour le Giga Group, 80 % des entreprises en seraient aujourd'hui dotées. Conséquence : les investissements changent de nature. Selon le Radicati Group, les méta-annuaires dopent le marché mondial des annuaires, et l'ensemble passera de 456 millions de dollars en 2003 à environ 1,2 milliard de dollars en 2007. A cette même époque, le marché de la gestion des identités devrait, selon les projections des cabinets Burton, IDC et Radicati, représenter plusieurs milliards de dollars.

Cette mutation chamboule le paysage de l'édition logicielle. Le terrain des technologies LDAP continue d'être occupé par le trio Novell, Sun et Microsoft. Mais ces poids lourds devront compter sur de dynamiques outsiders ­ issus, par exemple, de l'applicatif (Oracle), de l'administration et de la sécurité (CA, Netegrity), ou solidement retranchés dans des domaines verticaux, comme les telcos (Critical Path). Tous ces acteurs cherchant à étoffer leurs offres.

Ainsi émergent des suites logicielles dédiées à l'identity management, qui auront, à terme, à rassembler des serveurs d'annuaires, des outils d'intégration et de synchronisation (les méta-annuaires), des logiciels d'authentification de type Single Sign On, et des logiciels de provisioning. Elles devront aussi présenter de nouvelles capacités d'automatisation et d'intégration. D'où l'importance accordée aux fonctions de workflow, à l'adjonction de services proxy et à certaines formes de rapprochement avec l'EAI.

Aucun éditeur ne propose encore d'offre complète, cohérente et intégrée. Mais tous s'y attellent. Ce qui les entraîne dans de nouveaux développements, mais aussi à acquérir des sociétés. De fait, le marché de l'identity management connaît une relative consolidation, notamment sur le terrain de l'e-provisioning : Sun et Netegrity se sont récemment offert deux spécialistes de l'e-provisioning (respectivement, Waveset et Business Layers). Mais, sur ce secteur évolutif ­ et que les technologies libres ont peu de chances de bousculer ­, seuls de grands fournisseurs généralistes devraient être en mesure de discuter l'ordre établi. En la matière, Novell et Sun auront certainement à affronter l'inéluctable montée en puissance d'IBM. Lequel, par le biais de ses marques Lotus et Tivoli, et aussi du rachat des sociétés Metamerge et Access360, est en train de réussir le grand chelem.