Sécurité de l’information
Guide d’hygiène informatique de l’ANSSI — 42 mesures
Les 42 mesures de base recommandées par l’ANSSI pour sécuriser un système d’information, du poste de travail au réseau.
En bref
- Type
- Guide de bonnes pratiques (non certifiable)
- Éditeur
- ANSSI
- Version
- 2.0 (2017)
- Contenu
- 42 mesures, 10 thèmes, niveaux standard et renforcé
42 exigences suivies · 99 mesures communes
Qu’est-ce que Guide d’hygiène ANSSI ?
Publié par l’Agence nationale de la sécurité des systèmes d’information (version 2.0 de 2017), le guide d’hygiène informatique présente 42 mesures réparties en dix thèmes : sensibiliser et former, connaître le système d’information, authentifier et contrôler les accès, sécuriser les postes, sécuriser le réseau, sécuriser l’administration, gérer le nomadisme, maintenir le système à jour, superviser, auditer, réagir, et aller plus loin.
Chaque mesure relève d’un niveau standard, socle que toute entité devrait viser en priorité, ou d’un niveau renforcé pour les organisations plus exposées. Ce n’est pas une certification, mais un excellent point de départ, très concret, qui contribue aux pratiques de cyberhygiène attendues par NIS 2.
Les exigences clés
- 1
Sensibiliser et former
Former les équipes informatiques et sensibiliser tous les utilisateurs.
- 2
Connaître le système d’information
Inventaires des matériels, logiciels, comptes à privilèges et cartographie du réseau.
- 3
Authentifier et contrôler les accès
Comptes nominatifs, mots de passe robustes, authentification forte, révocation des droits au départ.
- 4
Sécuriser postes, réseau et administration
Durcissement des postes, cloisonnement du réseau, administration depuis des postes dédiés.
- 5
Maintenir à jour et superviser
Politique de mises à jour, journalisation, sauvegardes et procédure de gestion des incidents.
Synthèse rédigée par OK-GRC. Les textes des normes ISO sont protégés par le droit d’auteur et ne sont pas reproduits.
Comment OK-GRC vous aide
- Les 42 mesures suivies une par une, reliées à 99 mesures communes
- État des lieux mesure par mesure et plan d’action priorisé (mesures à fort levier en premier)
- Politiques d’authentification, de mises à jour, de sauvegarde et charte informatique en modèles
- Campagnes de sensibilisation (hameçonnage, mots de passe, nomadisme) avec quiz
- Score qui alimente automatiquement vos référentiels NIS 2 et ISO 27001
Les référentiels voisins
Avec des mesures ISO 27001 en place, votre score de départ Guide d’hygiène ANSSI est d’environ 55 à 97 %.
Les mesures que vous mettez en place pour Guide d’hygiène ANSSI comptent aussi pour :
Questions fréquentes sur Guide d’hygiène ANSSI
Le guide d’hygiène suffit-il pour NIS 2 ?
Non. Il couvre les pratiques de base, mais NIS 2 demande aussi une gouvernance, une analyse de risques, la sécurité de la chaîne d’approvisionnement, la continuité et la notification des incidents. C’est en revanche un excellent socle de départ.
Par où commencer parmi les 42 mesures ?
Par les mesures de niveau standard qui protègent le plus vite : inventaire, comptes et mots de passe, mises à jour, sauvegardes hors ligne, authentification forte des accès distants. Le plan d’action d’OK-GRC vous aide ensuite à prioriser les mesures restantes.
Contenu informatif à jour en octobre 2026 ; il ne constitue pas un avis juridique. Vérifiez toujours les textes officiels en vigueur.
Prêt à simplifier votre conformité ?
Créez votre espace en quelques minutes. L’assistant vous propose les normes et les priorités adaptées à votre entreprise.
14 jours d’essai avec toutes les fonctionnalités Pro · Aucun débit avant la fin de l’essai · Sans engagement