Comptes et accès partagés, quelle est la règle ?

Savez-vous qui au sein de votre organisation a un accès aux  données de vos clients ? Qui est habilité à modifier ou gérer les aspects financiers ?

Il est évident que les utilisateurs ont besoin d’accéder aux données numériques de l’entreprise pour accomplir leurs missions. Une bonne gestion des accès et comptes utilisateurs a un impact direct sur la cybersécurité de l’entreprise.

Depuis 2018, la CNIL préconise la nécessité de “définir un identifiant unique par utilisateur et d’interdire les comptes partagés entre plusieurs utilisateurs”.

L’interdiction des comptes partagés représente une mesure cruciale visant à assurer une traçabilité effective des accès à une base de données ou à une messagerie professionnelle. Dans les situations où l’utilisation d’identifiants génériques ou partagés est inévitable, il est recommandé d’exiger une validation hiérarchique, de mettre en place des moyens de suivi des actions liées à ces identifiants, et de renouveler le mot de passe dès qu’une personne n’a plus besoin d’accéder au compte.

Pour aller plus loin, lire la fiche de la CNIL : Authentifier les utilisateurs