# NIS2 impose-t-elle l'authentification multifacteur ?

Elle la cite parmi les domaines requis, lorsque c'est approprié. L'article 21, paragraphe 2, point j), comprend l'utilisation de solutions d'authentification à plusieurs facteurs ou d'authentification continue, de communications vocales, vidéo et textuelles sécurisées et de systèmes sécurisés de communication d'urgence au sein de l'entité, selon les besoins. Cette réserve laisse place à une décision fondée sur les risques, mais pour les comptes que les attaquants visent le plus, il est difficile de justifier son absence : messagerie, accès à distance et VPN, comptes d'administration, consoles cloud, systèmes de sauvegarde et applications financières. Commencez par là, préférez les applications d'authentification ou les clés matérielles aux SMS quand c'est possible, couvrez aussi les comptes des prestataires et tenez une liste d'exceptions documentées et motivées. Les assureurs posent en général des questions sur les mêmes comptes. NetSenX propose lui-même l'authentification à deux facteurs dans toutes les offres ; il ne gère pas la MFA de vos autres systèmes.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

FAQ: [NIS2 : périmètre et obligations](https://netsenx.com/fr/faq/nis2) · https://netsenx.com/fr/faq/does-nis2-require-multi-factor-authentication

## À lire ensuite

- https://netsenx.com/fr/nis2-network-monitoring
- https://netsenx.com/fr/nis2-incident-reporting-deadlines

## Questions liées

- [NIS2 impose-t-elle le chiffrement ?](https://netsenx.com/fr/faq/does-nis2-require-encryption)
- [NIS2 impose-t-elle des sauvegardes et un plan de continuité ?](https://netsenx.com/fr/faq/does-nis2-require-backups-and-business-continuity)
- [Que dit NIS2 sur la sécurité de la chaîne d'approvisionnement ?](https://netsenx.com/fr/faq/what-does-nis2-say-about-supply-chain-security)
- [NIS2 impose-t-elle un inventaire des actifs informatiques ?](https://netsenx.com/fr/faq/does-nis2-require-an-asset-inventory)
- [Qui contrôle le respect de NIS2, et que peut faire l'autorité ?](https://netsenx.com/fr/faq/who-supervises-nis2-and-what-can-they-do)