Accueil > Social > Authentification multifacteur et protection des données : la CNIL vous guide !

Encadrement des loyers : une année de plus

Afin de limiter une spéculation trop importante sur les montants des loyers qui mettrait en péril le marché du logement, un dispositif d’encadrement limite les évolutions de loyers entre 2 locataires successifs dans les zones les plus tendues. Un dispositif qui vient...

lire plus

Incendies : levée des interdictions de circulation

Les incendies en cours en Gironde nécessitent une mobilisation de moyens importante À ce titre, le Gouvernement entend faciliter le transport de ces éléments…Les véhicules participant à la lutte contre les incendies pourront circuler plus librement.Des incendies...

lire plus

Crédit d’impôt innovation : attention au statut de PME

Le crédit d'impôt innovation est réservé aux petites et moyennes entreprises (PME) au sens du droit européen. Mais, lorsqu'une entreprise rejoint un groupe de sociétés ou connaît une forte croissance, l'appréciation de ce statut peut soulever des difficultés, comme le...

lire plus

Authentification multifacteur et protection des données : la CNIL vous guide !

Avr 16, 2025 | Actu

Pour se protéger des cyberattaques, la solution de l’authentification multifacteur peut être pertinente. Encore faut-il que sa mise en place se fasse dans le respect du RGPD. Pour aider les utilisateurs et les fournisseurs de ces solutions, la CNIL a publié des recommandations. Faisons le point.

Allier cybersécurité et protection des données personnelles

Pour rappel, l’authentification multifacteur, dite MFA pour multi-factor authentication, est un système permettant de vérifier l’identité d’un utilisateur, avant de lui donner l’accès aux ressources d’un système d’information, en utilisant plusieurs preuves, appelées « facteurs », qui appartiennent à au moins 2 des catégories suivantes :

  • les facteurs de connaissance, qui correspondent à « ce que la personne sait » (par exemple un mot de passe ou un code confidentiel) ;
  • les facteurs de possession, qui correspondent à « ce que la personne a » (par exemple une carte à puce, une clé USB ou encore une application d’authentification installée sur un appareil dit « enrôlé ») ;
  • les facteurs d’inhérence, qui correspondent à « ce que la personne est ou fait » (par exemple les empreintes digitales, l’ADN, la morphologie, la manière de frapper sur le clavier, etc.).

Si ces méthodes d’authentification sont plus sécurisées qu’une authentification simple, elles peuvent potentiellement utiliser des données personnelles, d’où la nécessité de respecter le RGPD.

La CNIL a donc mis à disposition des ressources afin de sécuriser les utilisateurs et d’inciter les fournisseurs à intégrer ces questions dès la conception de ces solutions.

Les recommandations de la CNIL visent particulièrement plusieurs sujets, à savoir :

  • les conditions et les besoins en sécurité qui font de la MFA une solution adaptée ;
  • le respect des principes du RGPD, (base légale, collecte et conservation des données, etc.) ;
  • la détermination de la qualification des acteurs intervenant dans une solution de MFA ;
  • le choix des modalités de la MFA, notamment les catégories de facteurs choisies et leurs conditions de conformité au RGPD ;
  • l’usage du facteur d’inhérence ;
  • le choix de l’envoi d’un code à usage unique par SMS ;
  • l’utilisation de l’équipement personnel des salariés comme facteur de possession, etc.

Authentification multifacteur et protection des données : la CNIL vous guide ! – © Copyright WebLex