Glossaire · Cybersécurité · Gestion des identifiants
Gestion des secrets : identifiants et clés sous contrôle
La gestion des secrets régit le stockage, la rotation et l'accès aux identifiants, clés et jetons utilisés par les systèmes. Son principe central est zéro secret dans le code : les identifiants sont conservés dans un coffre-fort centralisé, font l'objet d'une rotation automatique et chaque accès est enregistré.
Ce qu'elle contrôle
- Stockage centralisé — identifiants, clés de chiffrement et jetons sont conservés dans un coffre-fort, et non dispersés dans des fichiers, du code ou des variables d'environnement.
- Rotation automatique — les secrets sont renouvelés de façon périodique et automatique, réduisant la fenêtre d'exposition en cas de fuite.
- Accès audité — chaque demande d'un secret est authentifiée, autorisée et enregistrée, conservant la trace de qui a accédé à quoi et quand.
- Zéro secret dans le code — on élimine la pratique consistant à intégrer des identifiants dans les dépôts, l'une des causes les plus fréquentes de fuites.
Pourquoi cela compte en banque régulée
Les identifiants intégrés au code ou jamais renouvelés sont un vecteur récurrent d'incidents. DORA impose aux entités financières des contrôles d'accès robustes et la protection des informations sensibles tout au long du cycle de vie TIC, et la directive NIS2 renforce la gestion des identifiants dans les secteurs essentiels. Une gestion des secrets centralisée et auditée apporte le contrôle et la traçabilité attendus par le superviseur : elle limite l'exposition, permet de révoquer immédiatement les accès et documente l'usage de chaque identifiant.
Comment Vermont Solutions vous aide
Des identifiants hors du code
Nous aidons les entités financières à centraliser et auditer la gestion des secrets, en éliminant les identifiants du code et en alignant rotation et accès sur les exigences de DORA.
Voir gouvernance et conformité →Dernière mise à jour : 2026-06-21. Contenu éditorial de Vermont Solutions, citable sous attribution.