Niveau d'assurance d'authentification
Un niveau d'assurance d'authentification exprime le degré de confiance qu'un événement d'authentification établit correctement l'identité revendiquée.
- Acronyme
- AAL
- Synonyme
- AAL
Définition
Un niveau d'assurance d'authentification est une classification exprimant le degré de confiance qu'un événement d'authentification établit correctement l'identité revendiquée. Ce niveau dépend notamment de la rigueur de l'enrôlement, de la robustesse de l'authentificateur, de la résistance au phishing et au rejeu, de la sécurité du vérificateur, des contrôles de cycle de vie des credentials et de la solidité des mécanismes de récupération. Dans les programmes IAM matures, les niveaux d'assurance permettent d'aligner les exigences d'authentification sur la sensibilité des données, le risque transactionnel, les obligations réglementaires et l'impact métier.
Pourquoi c'est important
Les niveaux d'assurance permettent d'éviter d'appliquer les mêmes exigences d'authentification à tous les utilisateurs, systèmes et scénarios de risque.
Le point de vue d'Ariovis
Le niveau d’authentification doit être proportionné au risque du parcours, sans imposer la même friction partout. Ariovis recherche un équilibre entre sécurité, exploitabilité et expérience utilisateur.
Offres associées
Les pièges courants
- Un piège classique consiste à déployer des authentificateurs techniquement robustes tout en laissant faibles la preuve d'identité, la récupération de compte ou la gestion des exceptions.
Standards et protocoles
- NIST SP 800-63B
- eIDAS
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.