Entités importantes et essentielles Protection Authentification

10.B.4

Objectif 10 : Gestion des identités et des accès des utilisateurs aux systèmes d'information

Texte officiel

L’élément secret d’un compte n’est connu, que des utilisateurs autorisés à utiliser le compte (par exemple : les mots de passe des comptes partagés peuvent être stockés dans un coffre-fort de mots de passe).

Version anglaise officielle

The secret element of an account shall be known only to users authorised to use the account (for example: Passwords from shared accounts can be stored in a password vault).

Le geste métier qui couvre cette exigence

Cette exigence ne se pilote pas en la lisant, mais en tenant ce geste :

Chaque personne a son compte, et les comptes partagés sont recensés et maîtrisés

« Chez vous, plusieurs personnes partagent-elles le même identifiant pour se connecter ? »

Couverture totale

Autres mesures de cet objectif

10.A.1-EI/EE Identification
10.A.2-EI/EE Identification
10.A.3-EI/EE Identification
10.A.4-EI/EE Identification
10.A.5-EI/EE Identification
10.A.6-EI/EE Identification

Voir l'objectif complet

ReCyF version 2.5 du 17/03/2026 : document de travail

Contenu officiel publié par l'ANSSI sur messervices.cyber.gouv.fr, réutilisé sous Licence Ouverte / Etalab 2.0. Reproduction fidèle, sans modification du texte des exigences.

Au 13/09/2026, la loi française de transposition de la directive (UE) 2022/2555 n'est pas promulguée et aucun décret d'application n'existe. Ce contenu est fourni à titre documentaire et ne constitue pas un conseil juridique.