Pendant longtemps, la s\u00e9curit\u00e9 informatique reposait principalement sur une r\u00e8gle simple : choisir un mot de passe complexe et ne jamais le communiquer.<\/p>\n\n\n\n
Cette recommandation reste valable. Un mot de passe long, unique et conserv\u00e9 dans un gestionnaire s\u00e9curis\u00e9 prot\u00e8ge mieux qu\u2019un mot de passe court ou r\u00e9utilis\u00e9. Mais il ne constitue plus une protection suffisante lorsqu\u2019il est utilis\u00e9 seul.<\/p>\n\n\n\n
Un mot de passe peut aujourd\u2019hui \u00eatre :<\/p>\n\n\n\n
D\u2019apr\u00e8s le rapport de d\u00e9fense num\u00e9rique 2025 de Microsoft, les attaques reposant sur l\u2019identit\u00e9 ont progress\u00e9 de 32 % durant le premier semestre 2025. Microsoft indique \u00e9galement que plus de 97 % des attaques visant les identit\u00e9s observ\u00e9es dans son environnement reposaient sur des tentatives massives li\u00e9es aux mots de passe. <\/p>\n\n\n\n
Le probl\u00e8me n\u2019est donc plus uniquement de savoir si un mot de passe est suffisamment compliqu\u00e9. Il faut aussi d\u00e9terminer qui peut l\u2019utiliser, depuis quel appareil, pendant combien de temps et pour effectuer quelles actions<\/strong>.<\/p>\n\n\n\n L\u2019image traditionnelle du pirate informatique qui casse directement les d\u00e9fenses techniques d\u2019une entreprise est incompl\u00e8te.<\/p>\n\n\n\n Dans de nombreux cas, l\u2019attaquant utilise simplement un compte l\u00e9gitime compromis. Pour les outils de l\u2019entreprise, la connexion peut alors sembler normale : le bon identifiant est utilis\u00e9, le mot de passe est valide et l\u2019acc\u00e8s provient parfois d\u2019un navigateur courant.<\/p>\n\n\n\n Microsoft r\u00e9sume cette \u00e9volution par une formule particuli\u00e8rement parlante : les attaquants ne cherchent plus toujours \u00e0 entrer par effraction, ils se connectent avec des identifiants vol\u00e9s. Les informations n\u00e9cessaires peuvent provenir de fuites de donn\u00e9es ou de logiciels sp\u00e9cialis\u00e9s dans le vol d\u2019identifiants. <\/p>\n\n\n\n Cette situation est particuli\u00e8rement dangereuse lorsque le compte compromis poss\u00e8de des droits importants :<\/p>\n\n\n\n Ces comptes sont souvent appel\u00e9s comptes \u00e0 privil\u00e8ges<\/strong>. Ils donnent acc\u00e8s \u00e0 des fonctions que les utilisateurs ordinaires ne peuvent pas ex\u00e9cuter.<\/p>\n\n\n\n Le password spraying consiste \u00e0 tester quelques mots de passe courants sur un grand nombre de comptes.<\/p>\n\n\n\n Au lieu de tenter des milliers de combinaisons sur un m\u00eame utilisateur, l\u2019attaquant essaie par exemple un mot de passe probable sur toute une liste d\u2019adresses professionnelles. Cette m\u00e9thode permet de limiter les blocages automatiques li\u00e9s aux tentatives r\u00e9p\u00e9t\u00e9es.<\/p>\n\n\n\n Les attaquants peuvent \u00e9galement ralentir volontairement leurs essais afin de rester sous les seuils de d\u00e9tection. Microsoft classe le \u00ab slow password spray \u00bb parmi les m\u00e9thodes employ\u00e9es pour contourner les protections modernes. <\/p>\n\n\n\n Le credential stuffing repose sur la r\u00e9utilisation d\u2019identifiants provenant d\u2019anciennes fuites de donn\u00e9es.<\/p>\n\n\n\n Lorsqu\u2019une personne utilise le m\u00eame mot de passe pour son adresse personnelle, un service en ligne et son compte professionnel, la compromission d\u2019un seul de ces services peut exposer tous les autres.<\/p>\n\n\n\n C\u2019est pourquoi un mot de passe doit \u00eatre unique pour chaque service, m\u00eame lorsqu\u2019il est particuli\u00e8rement long.<\/p>\n\n\n\n Les infostealers sont des logiciels malveillants con\u00e7us pour voler les informations pr\u00e9sentes sur un ordinateur : mots de passe enregistr\u00e9s, donn\u00e9es de navigateur, portefeuilles num\u00e9riques, cookies ou jetons de session.<\/p>\n\n\n\n En juin 2026, Microsoft rappelait que certains infostealers pouvaient r\u00e9cup\u00e9rer silencieusement des mots de passe, des cookies et des jetons de connexion. Une infection sur l\u2019ordinateur personnel d\u2019un salari\u00e9 peut ainsi exposer des acc\u00e8s professionnels, notamment des identifiants VPN ou des sessions SSO. <\/p>\n\n\n\n Ces logiciels sont devenus plus accessibles gr\u00e2ce au mod\u00e8le du \u00ab malware as a service \u00bb. Des op\u00e9rateurs d\u00e9veloppent et maintiennent les outils, tandis que d\u2019autres cybercriminels les louent ou les ach\u00e8tent pour mener leurs campagnes. <\/p>\n\n\n\n Apr\u00e8s une authentification r\u00e9ussie, un service conserve g\u00e9n\u00e9ralement la session de l\u2019utilisateur gr\u00e2ce \u00e0 un cookie ou un jeton.<\/p>\n\n\n\n Si ce jeton est d\u00e9rob\u00e9, l\u2019attaquant peut parfois reprendre la session d\u00e9j\u00e0 ouverte sans avoir besoin de conna\u00eetre le mot de passe. Dans certaines situations, cela lui permet \u00e9galement de contourner l\u2019authentification multifacteur, puisque la victime a d\u00e9j\u00e0 valid\u00e9 sa connexion. <\/p>\n\n\n\n Cela explique pourquoi changer le mot de passe apr\u00e8s une attaque n\u2019est pas toujours suffisant. Il peut aussi \u00eatre n\u00e9cessaire de fermer les sessions actives, r\u00e9voquer les jetons, contr\u00f4ler les appareils connect\u00e9s et rechercher l\u2019origine de la compromission.<\/p>\n\n\n\n Un ancien salari\u00e9, un prestataire ou un compte cr\u00e9\u00e9 pour un projet temporaire peut conserver des acc\u00e8s plus longtemps que n\u00e9cessaire.<\/p>\n\n\n\n Avec le temps, certains collaborateurs accumulent \u00e9galement des permissions li\u00e9es \u00e0 leurs diff\u00e9rentes fonctions. Ce ph\u00e9nom\u00e8ne est parfois appel\u00e9 privilege creep<\/strong>, ou accumulation progressive de privil\u00e8ges. La CISA recommande de r\u00e9examiner les droits et d\u2019appliquer le principe du moindre privil\u00e8ge afin de limiter ce risque. <\/p>\n\n\n\n Un compte oubli\u00e9 disposant de droits administratifs constitue une porte d\u2019entr\u00e9e particuli\u00e8rement int\u00e9ressante pour un attaquant.<\/p>\n\n\n\n L\u2019authentification multifacteur, ou MFA, demande au minimum deux \u00e9l\u00e9ments diff\u00e9rents pour v\u00e9rifier l\u2019identit\u00e9 d\u2019un utilisateur.<\/p>\n\n\n\n Il peut s\u2019agir :<\/p>\n\n\n\n La CISA recommande l\u2019utilisation du MFA afin de r\u00e9duire le risque qu\u2019un mot de passe compromis suffise \u00e0 ouvrir un compte. <\/p>\n\n\n\n Microsoft estime que l\u2019authentification multifacteur moderne permet de r\u00e9duire de plus de 99 % le risque de compromission de l\u2019identit\u00e9 dans les sc\u00e9narios \u00e9tudi\u00e9s. <\/p>\n\n\n\n Toutes les m\u00e9thodes MFA ne pr\u00e9sentent cependant pas le m\u00eame niveau de s\u00e9curit\u00e9. Un code re\u00e7u par SMS ou saisi sur une fausse page peut \u00eatre intercept\u00e9. Une notification de validation peut \u00e9galement \u00eatre accept\u00e9e par fatigue, erreur ou manipulation.<\/p>\n\n\n\n Le NIST recommande donc des m\u00e9canismes d\u2019authentification r\u00e9sistants au phishing pour les niveaux de s\u00e9curit\u00e9 les plus \u00e9lev\u00e9s. Ces m\u00e9canismes reposent notamment sur des protocoles cryptographiques plut\u00f4t que sur un simple secret que l\u2019utilisateur peut recopier. <\/p>\n\n\n\n Les passkeys et les cl\u00e9s de s\u00e9curit\u00e9 compatibles FIDO font partie des solutions con\u00e7ues pour r\u00e9sister au phishing et au credential stuffing. Contrairement \u00e0 un mot de passe, le secret cryptographique utilis\u00e9 pour l\u2019authentification n\u2019est pas transmis au site auquel l\u2019utilisateur se connecte. <\/p>\n\n\n\n Mais m\u00eame une excellente authentification ne r\u00e9pond pas \u00e0 toutes les questions : que peut faire l\u2019utilisateur une fois connect\u00e9 ? Ses droits sont-ils permanents ? Ses actions sont-elles enregistr\u00e9es ? C\u2019est pr\u00e9cis\u00e9ment \u00e0 ce niveau qu\u2019intervient le PAM.<\/p>\n\n\n\n Le sigle PAM<\/strong> signifie Privileged Access Management<\/em>, que l\u2019on peut traduire par gestion des acc\u00e8s \u00e0 privil\u00e8ges<\/strong>.<\/p>\n\n\n\n Le PAM regroupe les m\u00e9thodes, les r\u00e8gles et les outils destin\u00e9s \u00e0 prot\u00e9ger les comptes disposant de droits \u00e9lev\u00e9s.<\/p>\n\n\n\n Selon le NIST, une solution PAM vise notamment \u00e0 prot\u00e9ger, surveiller et g\u00e9rer l\u2019acc\u00e8s aux comptes \u00e0 privil\u00e8ges, en couvrant leur cycle de vie, l\u2019authentification, l\u2019autorisation, l\u2019audit et le contr\u00f4le des acc\u00e8s. <\/p>\n\n\n\n L\u2019objectif n\u2019est pas seulement de placer les mots de passe administrateurs dans un coffre-fort num\u00e9rique. Une strat\u00e9gie PAM compl\u00e8te cherche \u00e0 contr\u00f4ler l\u2019ensemble du parcours d\u2019acc\u00e8s.<\/p>\n\n\n\n Elle doit permettre de r\u00e9pondre aux questions suivantes :<\/p>\n\n\n\n Les mots de passe administrateurs, cl\u00e9s SSH, certificats, jetons et cl\u00e9s d\u2019API peuvent \u00eatre conserv\u00e9s dans un coffre-fort sp\u00e9cialis\u00e9.<\/p>\n\n\n\n L\u2019utilisateur n\u2019a pas toujours besoin de conna\u00eetre directement le secret. La solution peut \u00e9tablir la connexion \u00e0 sa place, ce qui limite les copies dans des fichiers, des messageries ou des documents partag\u00e9s.<\/p>\n\n\n\n Une solution PAM peut renouveler automatiquement les mots de passe des comptes administrateurs ou techniques.<\/p>\n\n\n\n La rotation automatique r\u00e9duit la dur\u00e9e pendant laquelle un mot de passe vol\u00e9 reste exploitable. Elle facilite \u00e9galement le changement d\u2019un secret apr\u00e8s le d\u00e9part d\u2019un collaborateur ou l\u2019intervention d\u2019un prestataire.<\/p>\n\n\n\n Le principe du moindre privil\u00e8ge consiste \u00e0 attribuer uniquement les droits n\u00e9cessaires \u00e0 l\u2019accomplissement d\u2019une t\u00e2che.<\/p>\n\n\n\n Un salari\u00e9 qui doit installer ponctuellement un logiciel n\u2019a pas forc\u00e9ment besoin d\u2019\u00eatre administrateur permanent de son ordinateur. De la m\u00eame mani\u00e8re, un prestataire charg\u00e9 d\u2019une application ne devrait pas automatiquement disposer d\u2019un acc\u00e8s complet \u00e0 tous les serveurs.<\/p>\n\n\n\n Le Zero Trust d\u00e9crit par le NIST repose notamment sur des d\u00e9cisions d\u2019acc\u00e8s pr\u00e9cises, limit\u00e9es et r\u00e9\u00e9valu\u00e9es pour chaque demande, plut\u00f4t que sur une confiance accord\u00e9e une fois pour toutes. <\/p>\n\n\n\n Le mod\u00e8le Just-in-Time<\/strong>, ou JIT, permet d\u2019accorder un privil\u00e8ge uniquement au moment o\u00f9 il est n\u00e9cessaire.<\/p>\n\n\n\n Un administrateur peut, par exemple, demander un acc\u00e8s \u00e9lev\u00e9 pour une intervention de deux heures. Une fois ce d\u00e9lai termin\u00e9, les droits sont automatiquement retir\u00e9s.<\/p>\n\n\n\n Cette approche r\u00e9duit le nombre de comptes poss\u00e9dant en permanence des autorisations critiques.<\/p>\n\n\n\n Une solution PAM peut journaliser les connexions, les commandes ex\u00e9cut\u00e9es et, selon les outils, enregistrer les sessions administratives.<\/p>\n\n\n\n Cette tra\u00e7abilit\u00e9 aide \u00e0 :<\/p>\n\n\n\n L\u2019ENISA recommande une gestion centralis\u00e9e des acc\u00e8s \u00e0 privil\u00e8ges et la conservation d\u2019\u00e9l\u00e9ments permettant de d\u00e9montrer l\u2019application des contr\u00f4les d\u2019acc\u00e8s et le traitement des tentatives non autoris\u00e9es. <\/p>\n\n\n\n Ces trois solutions sont compl\u00e9mentaires, mais elles ne r\u00e9pondent pas exactement au m\u00eame besoin.<\/p>\n\n\n\n Il permet de cr\u00e9er et conserver des mots de passe uniques. Il constitue une excellente premi\u00e8re \u00e9tape pour les salari\u00e9s comme pour les dirigeants.<\/p>\n\n\n\n Il ne contr\u00f4le cependant pas n\u00e9cessairement la dur\u00e9e des droits, l\u2019enregistrement des sessions ou l\u2019utilisation des comptes administrateurs partag\u00e9s.<\/p>\n\n\n\n L\u2019Identity and Access Management g\u00e8re plus largement les identit\u00e9s et les autorisations :<\/p>\n\n\n\n Le PAM se concentre sur les acc\u00e8s les plus sensibles : administrateurs, comptes techniques, cl\u00e9s d\u2019API, comptes de secours, prestataires et op\u00e9rations critiques.<\/p>\n\n\n\n On peut donc consid\u00e9rer que le PAM est une composante sp\u00e9cialis\u00e9e de la gestion des identit\u00e9s et des acc\u00e8s.<\/p>\n\n\n\n Le terme PAM \u00e9voque souvent des plateformes complexes destin\u00e9es aux banques, aux administrations ou aux grands groupes.<\/p>\n\n\n\n Pourtant, les TPE et PME disposent elles aussi de comptes particuli\u00e8rement sensibles :<\/p>\n\n\n\n Une PME peut commencer sans d\u00e9ployer imm\u00e9diatement une plateforme lourde.<\/p>\n\n\n\n L\u2019essentiel est d\u2019adopter progressivement les principes du PAM : inventorier, s\u00e9parer, limiter, prot\u00e9ger, surveiller et r\u00e9voquer.<\/p>\n\n\n\n L\u2019entreprise doit identifier tous les comptes capables de modifier son infrastructure, ses utilisateurs, ses donn\u00e9es, ses sauvegardes ou ses param\u00e8tres de s\u00e9curit\u00e9.<\/p>\n\n\n\n L\u2019inventaire doit aussi inclure les comptes techniques, les cl\u00e9s d\u2019API, les acc\u00e8s des prestataires et les comptes de secours.<\/p>\n\n\n\n Un administrateur ne devrait pas consulter ses e-mails ou naviguer quotidiennement sur internet avec son compte le plus privil\u00e9gi\u00e9.<\/p>\n\n\n\n L\u2019utilisation de comptes distincts r\u00e9duit le risque qu\u2019une attaque visant une activit\u00e9 ordinaire compromette directement les fonctions d\u2019administration.<\/p>\n\n\n\n L\u2019ANSSI recommande une s\u00e9paration et une s\u00e9curisation renforc\u00e9e des fonctions d\u2019administration, notamment dans les environnements reposant sur Active Directory. <\/p>\n\n\n\n Les acc\u00e8s administratifs doivent \u00eatre prot\u00e9g\u00e9s en priorit\u00e9.<\/p>\n\n\n\n Lorsque les services le permettent, les entreprises peuvent privil\u00e9gier les cl\u00e9s de s\u00e9curit\u00e9, les passkeys ou les certificats plut\u00f4t que le SMS. L\u2019ENISA recommande \u00e9galement une authentification renforc\u00e9e pour les actions privil\u00e9gi\u00e9es et les op\u00e9rations sensibles. <\/p>\n\n\n\n Chaque utilisateur doit disposer uniquement des autorisations n\u00e9cessaires \u00e0 son r\u00f4le.<\/p>\n\n\n\n Les acc\u00e8s temporaires, l\u2019\u00e9l\u00e9vation ponctuelle des privil\u00e8ges et la validation pr\u00e9alable des op\u00e9rations sensibles permettent de r\u00e9duire l\u2019exposition.<\/p>\n\n\n\n Les comptes inutilis\u00e9s doivent \u00eatre d\u00e9sactiv\u00e9s. Les droits des anciens collaborateurs et prestataires doivent \u00eatre r\u00e9voqu\u00e9s imm\u00e9diatement.<\/p>\n\n\n\n Les journaux de connexion doivent \u00eatre contr\u00f4l\u00e9s afin de d\u00e9tecter les connexions inhabituelles, les \u00e9l\u00e9vations de privil\u00e8ges ou les op\u00e9rations r\u00e9alis\u00e9es en dehors des horaires attendus.<\/p>\n\n\n\n En 2026, un mot de passe complexe reste n\u00e9cessaire lorsqu\u2019un service l\u2019impose. Mais il ne doit plus \u00eatre consid\u00e9r\u00e9 comme une protection suffisante \u00e0 lui seul.<\/p>\n\n\n\n Les entreprises doivent raisonner en termes d\u2019identit\u00e9, de contexte et de privil\u00e8ges :<\/p>\n\n\n\n Le PAM traduit cette \u00e9volution : la cybers\u00e9curit\u00e9 ne consiste plus simplement \u00e0 prot\u00e9ger un mot de passe, mais \u00e0 ma\u00eetriser l\u2019utilisation de chaque acc\u00e8s critique<\/strong>.<\/p>\n\n\n\n Une cyberattaque peut commencer par un simple compte oubli\u00e9, un mot de passe r\u00e9utilis\u00e9 ou une session vol\u00e9e sur l\u2019ordinateur d\u2019un collaborateur.<\/p>\n\n\n\n Mettre en place une d\u00e9marche PAM ne signifie pas n\u00e9cessairement investir imm\u00e9diatement dans une infrastructure complexe. Une entreprise peut commencer par recenser ses comptes sensibles, renforcer son authentification, s\u00e9parer les usages, r\u00e9duire les privil\u00e8ges permanents et mieux superviser les interventions techniques.<\/p>\n\n\n\n La bonne question n\u2019est donc plus seulement :<\/p>\n\n\n\n \u00ab Notre mot de passe est-il suffisamment s\u00e9curis\u00e9 ? \u00bb<\/p>\n<\/blockquote>\n\n\n\n Mais plut\u00f4t :<\/p>\n\n\n\n \u00ab Que pourrait faire une personne qui r\u00e9ussirait \u00e0 utiliser ce compte ? \u00bb<\/p>\n<\/blockquote>\n\n\n\n APT Informa accompagne les professionnels dans l\u2019analyse de leur environnement informatique, la s\u00e9curisation de leurs comptes et la mise en place de solutions adapt\u00e9es \u00e0 leur activit\u00e9.<\/strong><\/p>\n\n\n\n Le mot de passe reste utile, mais il ne suffit plus Pendant longtemps, la s\u00e9curit\u00e9 informatique reposait principalement sur une r\u00e8gle simple : choisir\u2026<\/p>\n","protected":false},"author":1,"featured_media":32,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3,10],"tags":[43,41,42,40,44],"class_list":["post-31","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-apt-informa","category-cybersecurite","tag-comptes-administrateurs","tag-cybersecurite-pme","tag-mfa","tag-pam","tag-vol-didentifiants"],"_links":{"self":[{"href":"https:\/\/aptinforma.com\/blog\/wp-json\/wp\/v2\/posts\/31","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/aptinforma.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/aptinforma.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/aptinforma.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/aptinforma.com\/blog\/wp-json\/wp\/v2\/comments?post=31"}],"version-history":[{"count":1,"href":"https:\/\/aptinforma.com\/blog\/wp-json\/wp\/v2\/posts\/31\/revisions"}],"predecessor-version":[{"id":33,"href":"https:\/\/aptinforma.com\/blog\/wp-json\/wp\/v2\/posts\/31\/revisions\/33"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/aptinforma.com\/blog\/wp-json\/wp\/v2\/media\/32"}],"wp:attachment":[{"href":"https:\/\/aptinforma.com\/blog\/wp-json\/wp\/v2\/media?parent=31"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/aptinforma.com\/blog\/wp-json\/wp\/v2\/categories?post=31"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/aptinforma.com\/blog\/wp-json\/wp\/v2\/tags?post=31"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n\n\n\nLes cybercriminels ne \u00ab piratent \u00bb plus toujours les entreprises : ils s\u2019y connectent<\/h2>\n\n\n\n
\n
\n\n\n\nLes nouvelles menaces qui fragilisent les mots de passe<\/h2>\n\n\n\n
Le password spraying<\/h3>\n\n\n\n
Le credential stuffing<\/h3>\n\n\n\n
Les infostealers<\/h3>\n\n\n\n
Le vol de cookies et de jetons de session<\/h3>\n\n\n\n
Les comptes oubli\u00e9s et les privil\u00e8ges excessifs<\/h3>\n\n\n\n
\n\n\n\nL\u2019authentification multifacteur est indispensable, mais elle ne r\u00e8gle pas tout<\/h2>\n\n\n\n
\n
\n\n\n\nQu\u2019est-ce que le PAM ?<\/h2>\n\n\n\n
\n
\n\n\n\nComment fonctionne une solution PAM ?<\/h2>\n\n\n\n
Centraliser et prot\u00e9ger les secrets<\/h3>\n\n\n\n
Modifier r\u00e9guli\u00e8rement les mots de passe sensibles<\/h3>\n\n\n\n
Appliquer le principe du moindre privil\u00e8ge<\/h3>\n\n\n\n
Accorder des droits juste \u00e0 temps<\/h3>\n\n\n\n
Enregistrer les actions sensibles<\/h3>\n\n\n\n
\n
\n\n\n\nPAM, IAM et gestionnaire de mots de passe : quelles diff\u00e9rences ?<\/h2>\n\n\n\n
Le gestionnaire de mots de passe<\/h3>\n\n\n\n
L\u2019IAM<\/h3>\n\n\n\n
\n
Le PAM<\/h3>\n\n\n\n
\n\n\n\nLe PAM est-il r\u00e9serv\u00e9 aux grandes entreprises ?<\/h2>\n\n\n\n
\n
\n\n\n\nCinq actions \u00e0 mettre en place d\u00e8s maintenant<\/h2>\n\n\n\n
1. Recenser les acc\u00e8s critiques<\/h3>\n\n\n\n
2. S\u00e9parer les comptes courants des comptes administrateurs<\/h3>\n\n\n\n
3. Activer une authentification multifacteur r\u00e9sistante au phishing<\/h3>\n\n\n\n
4. R\u00e9duire les droits permanents<\/h3>\n\n\n\n
5. Contr\u00f4ler r\u00e9guli\u00e8rement les comptes et les sessions<\/h3>\n\n\n\n
\n\n\n\nLe mot de passe n\u2019est plus une fronti\u00e8re de s\u00e9curit\u00e9<\/h2>\n\n\n\n
\n
\n\n\n\nConclusion<\/h2>\n\n\n\n
\n
\n
Besoin d\u2019identifier et de mieux prot\u00e9ger les acc\u00e8s sensibles de votre entreprise ?<\/h3>\n\n\n\n
\n\n\n\nSources<\/h2>\n\n\n\n
\n