Pour se protéger des cyberattaques, la solution de l’authentification multifacteur peut être pertinente. Encore faut-il que sa mise en place se fasse dans le respect du RGPD. Pour aider les utilisateurs et les fournisseurs de ces solutions, la CNIL a publié des recommandations. Faisons le point.
Allier cybersécurité et protection des données personnelles
Pour rappel, l’authentification multifacteur, dite MFA pour multi-factor authentication, est un système permettant de vérifier l’identité d’un utilisateur, avant de lui donner l’accès aux ressources d’un système d’information, en utilisant plusieurs preuves, appelées « facteurs », qui appartiennent à au moins 2 des catégories suivantes :
- les facteurs de connaissance, qui correspondent à « ce que la personne sait » (par exemple un mot de passe ou un code confidentiel) ;
- les facteurs de possession, qui correspondent à « ce que la personne a » (par exemple une carte à puce, une clé USB ou encore une application d’authentification installée sur un appareil dit « enrôlé ») ;
- les facteurs d’inhérence, qui correspondent à « ce que la personne est ou fait » (par exemple les empreintes digitales, l’ADN, la morphologie, la manière de frapper sur le clavier, etc.).
Si ces méthodes d’authentification sont plus sécurisées qu’une authentification simple, elles peuvent potentiellement utiliser des données personnelles, d’où la nécessité de respecter le RGPD.
La CNIL a donc mis à disposition des ressources afin de sécuriser les utilisateurs et d’inciter les fournisseurs à intégrer ces questions dès la conception de ces solutions.
Les recommandations de la CNIL visent particulièrement plusieurs sujets, à savoir :
- les conditions et les besoins en sécurité qui font de la MFA une solution adaptée ;
- le respect des principes du RGPD, (base légale, collecte et conservation des données, etc.) ;
- la détermination de la qualification des acteurs intervenant dans une solution de MFA ;
- le choix des modalités de la MFA, notamment les catégories de facteurs choisies et leurs conditions de conformité au RGPD ;
- l’usage du facteur d’inhérence ;
- le choix de l’envoi d’un code à usage unique par SMS ;
- l’utilisation de l’équipement personnel des salariés comme facteur de possession, etc.
Authentification multifacteur et protection des données : la CNIL vous guide !- © Copyright WebLex
Les sociétés qui détiennent des immeubles en France peuvent, sous certaines conditions, être exonérées de la taxe annuelle de 3 %. Lorsqu'elles n'ont pas accompli les formalités nécessaires, une mesure de tolérance leur permet parfois de régulariser leur situation sans avoir à acquitter cette taxe. Mais cette souplesse s'impose-t-elle également à l'administration ? Réponse du juge…
Afin de limiter une spéculation trop importante sur les montants des loyers qui mettrait en péril le marché du logement, un dispositif d’encadrement limite les évolutions de loyers entre 2 locataires successifs dans les zones les plus tendues. Un dispositif qui vient d’être reconduit…
Les incendies en cours en Gironde nécessitent une mobilisation de moyens importante À ce titre, le Gouvernement entend faciliter le transport de ces éléments…Les véhicules participant à la lutte contre les incendies pourront circuler plus librement.Des incendies importants sont en cours en Gironde et mobilisent de nombreux pompiers et bénévoles. Afin de limiter les freins réglementaires qui pourraient entraver cette mobilisation, le Gouvernement a décidé de lever certaines interdictions de circulation.Sont visées les interdictions générales qui concernent les véhicules de transport de marchandises de plus de 7,5 tonnes qui ne peuvent pas circuler :du samedi à 22h au dimanche à 22h ;les veilles de jours fériés à 22h au lendemain à 22h.Sont également concernées les interdictions estivales, interdisant la circulation entre 7h et 19h les samedis 11 juillet, 18 juillet, 25 juillet, 1er aout et 8 aout 2026.Par conséquent, ces interdictions sont levées jusqu’au 31 août 2026 inclus pour les véhicules de transport de marchandises de plus de 7,5 tonnes transportant des produits, des engins, des équipements, des matériels, des machines et de l’approvisionnement en carburant pour ces derniers nécessaires à la lutte contre les feux de forêt en cours dans la région Nouvelle-Aquitaine et les travaux forestiers qui y sont associés.Il est précisé que le retour à vide de ces véhicules est autorisé dans les mêmes conditions. Sources : Arrêté du 30 juillet 2026 portant levée d'interdiction de circulation des véhicules réalisant des transports de marchandises nécessaires à la lutte contre les feux de forêt en Nouvelle-AquitaineIncendies : levée des interdictions de circulation - © Copyright WebLex
Lorsqu'un héritier renonce à une succession, ses propres enfants peuvent, dans certains cas, recueillir sa part à sa place : c'est ce que l'on appelle la représentation. Mais, dans cette hypothèse, faut-il tenir compte des donations que le défunt avait consenties à leur parent pour calculer leurs droits de succession ? Réponse du juge…
Les entreprises appelées à recourir à une plateforme agréée pour émettre et recevoir leurs factures électroniques devront pouvoir compter sur des prestataires fiables tout au long de leur activité. Pour garantir cette fiabilité, les plateformes feront désormais l'objet d'audits de surveillance, réalisés à intervalles réguliers. On fait le point…
La réforme de la facturation électronique soulève de nombreuses questions pratiques, notamment concernant les notes de frais des collaborateurs. Pour aider les entreprises à anticiper ces situations, une fiche pratique consacrée aux frais de restauration vient d’être publiée. L'occasion de rappeler les règles applicables…
L'IA Act, ou règlement européen sur l'intelligence artificielle, adopté en 2024, établit un cadre juridique de l’utilisation de l'IA, en équilibrant l'innovation technologique et la protection des droits fondamentaux des citoyens. À partir du 2 août 2026, une de ses mesures entre pleinement en vigueur, et vise plus spécialement la création de contenus générés par l’IA…
Dans le cadre de leur activité, les navires de pêche doivent se plier à des obligations déclaratives avant leur retour au port. Des obligations qui ont fait l’objet d’une refonte totale par le Gouvernement… Tour d’horizon…
Alors qu’à l’heure actuelle de nombreuses entreprises choisissent leur future plateforme agréée (PA) dans le cadre de la généralisation de la facturation électronique, une question restait jusqu'à présent sans véritable réponse : que se passe-t-il si elles souhaitent en changer ? Réponse…
Le crédit d'impôt innovation est réservé aux petites et moyennes entreprises (PME) au sens du droit européen. Mais, lorsqu'une entreprise rejoint un groupe de sociétés ou connaît une forte croissance, l'appréciation de ce statut peut soulever des difficultés, comme le rappelle une affaire récente…