Consultation publique : Authentification multifacteur

Télécharger le formulaire au format .odt

Consultation publique : Authentification multifacteur

La CNIL invite les acteurs à regrouper, si possible, leurs commentaires au sein d’une contribution unique en mutualisant les différents retours internes ou en se rapprochant de leur fédération.

Les contributions transmises à la CNIL dans ce cadre ne sont pas publiques et leur confidentialité sera assurée. Notez toutefois que celles-ci pourront être résumées et restituées dans le cadre de l’éventuelle synthèse de la consultation publique publiée par la CNIL à l’issue de celle-ci.

En effet, toutes les contributions reçues par la CNIL peuvent faire l’objet d’une demande d’accès en tant que documents administratifs (code des relations entre le public et l’administration).

Dans votre contribution, signalez tout élément protégé par des droits de propriété littéraire ou artistique (précisez, dans ce cas, si vous en permettez ou non la communication), ou par le secret des affaires.

A noter que la CNIL n’est pas tenue de suivre votre évaluation sur ce qui est protégé ou non.

Vous pouvez également faire parvenir à la CNIL ce formulaire complété, et toute annexe ou document nécessaire, par courriel à l'adresse suivante : cyber@cnil.fr

La plupart des formats courants sont acceptés (.pdf, .doc, .docx, .xls, .odt, .ods, etc.).

Questions posées dans le cadre de la consultation publique

Informations d'identification

Nom

Prénom

Fonction (obligatoire)

Adresse courriel (obligatoire)

Nom de l'organisme

Précisez le type d'organisme :

1) Le périmètre du projet de recommandation est-il, selon vous, suffisamment précis ?

2) L’encadré terminologique vous semble-t-il pertinent ? Identifiez-vous d’autres concepts liés à l’authentification multifacteur qui mériteraient d’y figurer ?

3) Avez-vous des observations concernant la section 3.1 ?

4) Concernant la section 3.2, visant principalement les entités mettant en place une authentification multifacteur pour leurs propres besoins et services :

a. Est-ce que la section 3.2.1 vous semble claire ? Vous permet-elle d’identifier les cas pour lesquels la CNIL recommande de recourir à la MFA ?

b. Identifiez-vous des cas pratiques dans lesquels vous considérez que l’authentification multifacteur ferait partie intégrante d’un autre traitement ?

c. À l’inverse, identifiez-vous des cas pratiques dans lesquels vous considérez que l’authentification multifacteur constitue un traitement à part entière et, dans ce cas, l’identification d’une base légale appropriée vous apparaît-elle problématique ?

d. Les indications sur la base légale et l’inscription au registre des traitements proposées vous semblent-elle claires et réalisables en pratique ?

5) L’exemple de biométrie avec comme base légale le consentement correspond-il à des situations que vous rencontrez ? Identifiez-vous d’autres bases légales qui mériteraient un exemple plus pratique ?

6) Avez-vous des observations concernant la section 3.3 ?

a. La proposition au premier paragraphe vous semble-t-elle répondre à la garantie de protection des données dès la conception et par défaut ?

b. Les cas particuliers vous semblent-ils pertinents ? Permettent-ils de clarifier l’applicabilité de la biométrie morphologique et des techniques basées sur les risques au RGPD ?

7) Identifiez-vous des bonnes ou mauvaises pratiques d’authentification multifacteur absentes de ce projet de recommandation ?

8) Les exemples fournis vous paraissent-ils appropriés pour éclairer l’usage de l’authentification multifacteur ?

9) De façon générale, avez-vous des observations sur le projet de recommandation ?

CNIL: search form

Consultation publique : Authentification multifacteur

Consultation publique : Authentification multifacteur

Questions posées dans le cadre de la consultation publique