Lignes directrices sur l’identité numérique (NIST SP 800-63-4)

Résumé

Elle fixe les exigences techniques pour vérifier l’identité des personnes qui accèdent à des services publics en ligne, les authentifier et fédérer les identités entre différents systèmes. Elle comprend un volume de base et trois volumes : SP 800-63A (vérification d’identité et enrôlement), 800-63B (authentificateurs et gestion des identifiants, y compris les règles sur les mots de passe) et 800-63C (fédération et assertions). Elle définit des niveaux de garantie croissants pour chaque domaine et demande de choisir le niveau en fonction du risque. Elle est obligatoire pour les agences fédérales américaines, mais c’est aussi une référence répandue dans le secteur privé et hors des États-Unis.

Informations

Juridiction

États-Unis

Organisme émetteur

National Institute of Standards and Technology (NIST)

Type

Ligne directrice / cadre / norme

Langues disponibles

anglais

Thèmes

• Identité numérique
• Administration numérique

Notes

Publiée le 31 juillet 2025 après trois projets (2020, 2022 et 2024), elle remplace la SP 800-63-3. Parmi les nouveautés : de nouvelles règles pour la vérification d’identité à distance, les authentificateurs synchronisables (passkeys) et des règles plus claires sur les mots de passe. Depuis le 6 octobre 2026, le NIST propose un centre de ressources pour la mise en œuvre.

National Institute of Standards and Technology (NIST). (2025). Digital Identity Guidelines (NIST SP 800-63-4) (NIST SP 800-63-4). https://csrc.nist.gov/pubs/sp/800/63/4/final

National Institute of Standards and Technology (NIST). "Digital Identity Guidelines (NIST SP 800-63-4)." 31 July 2025. https://csrc.nist.gov/pubs/sp/800/63/4/final.

@misc{us_nist_sp_800_63_4_digital_identity_2025,
  author       = {{National Institute of Standards and Technology (NIST)}},
  title        = {{Digital Identity Guidelines (NIST SP 800-63-4)}},
  year         = {2025},
  note         = {NIST SP 800-63-4},
  url          = {https://csrc.nist.gov/pubs/sp/800/63/4/final},
  urldate      = {2026-11-02}
}