Entités importantes et essentielles Protection Authentification

10.B.5

Objectif 10 : Gestion des identités et des accès des utilisateurs aux systèmes d'information

Texte officiel

Les facteurs d’authentification sont conformes aux recommandations de l’autorité nationale de sécurité des systèmes d’information en matière de complexité, en tenant compte du niveau de complexité maximal permis par la ressource concernée, et en matière de fréquence de renouvellement.

Version anglaise officielle

The authentication factors shall comply with the recommendations issued by the national information systems security authority in terms of complexity, considering the maximum level of complexity allowed by the relevant resource, and on renewal frequency.

Le geste métier qui couvre cette exigence

Cette exigence ne se pilote pas en la lisant, mais en tenant ce geste :

Les mots de passe et les secrets d'authentification respectent les règles en vigueur

« Vos règles de mot de passe suivent-elles les recommandations de l'ANSSI, et savez-vous où elles ne s'appliquent pas ? »

Couverture totale

Autres mesures de cet objectif

10.A.1-EI/EE Identification
10.A.2-EI/EE Identification
10.A.3-EI/EE Identification
10.A.4-EI/EE Identification
10.A.5-EI/EE Identification
10.A.6-EI/EE Identification

Voir l'objectif complet

ReCyF version 2.5 du 17/03/2026 : document de travail

Contenu officiel publié par l'ANSSI sur messervices.cyber.gouv.fr, réutilisé sous Licence Ouverte / Etalab 2.0. Reproduction fidèle, sans modification du texte des exigences.

Au 13/09/2026, la loi française de transposition de la directive (UE) 2022/2555 n'est pas promulguée et aucun décret d'application n'existe. Ce contenu est fourni à titre documentaire et ne constitue pas un conseil juridique.