Information technology — Security techniques — Entity authentication assurance framework

Vérifié le 2026-10-29

Disponible uniquement en anglais. Le texte est affiché dans sa langue d'origine.

FICHE — ISO/IEC 29115:2013 (cadre d'assurance de l'authentification d'entité)

Norme payante. Cette fiche ne reproduit pas le texte ISO. Bonne nouvelle : un texte jumeau est gratuit, la recommandation UIT-T X.1254. Voir § 3. Établie le 2026-10-29.

1. Identification

ChampValeur
RéférenceISO/IEC 29115:2013
TitreInformation technology — Security techniques — Entity authentication assurance framework
Titre FR (ISO)Technologies de l'information — Techniques de sécurité — Cadre d'assurance de l'authentification d'entité
Édition1re édition, 2013-03-27, 36 pages
Éditeur / comitéISO et IEC, ISO/IEC JTC 1/SC 27
Statut ISO (2026-10-29)Publiée, en révision (stade 90.92) ; révision au stade ISO/IEC CD 29115.2 (projet 89526), sous le titre Information security, cybersecurity and privacy protection – Entity authentication assurance framework
Prix ISOCHF 181
Achat officielhttps://www.iso.org/standard/45138.html ; NBN en Belgique

2. Objet et champ d'application (résumé officiel ISO, traduit)

La norme fournit un cadre pour gérer l'assurance de l'authentification d'entité dans un contexte donné. En particulier, elle :

  • définit quatre niveaux d'assurance (LoA 1 à 4) ;
  • fixe les critères et lignes directrices pour atteindre chaque niveau ;
  • guide la mise en correspondance d'autres schémas d'assurance avec ces quatre niveaux ;
  • guide l'échange des résultats d'authentification fondés sur ces niveaux ;
  • recommande des mesures contre les menaces visant l'authentification.

3. Texte jumeau gratuit : UIT-T X.1254

La recommandation UIT-T X.1254 (09/2012) a été élaborée en collaboration avec l'ISO et l'IEC. Selon son avant-propos, « un texte similaire est publié comme ISO/IEC 29115 ». Les deux textes ne diffèrent qu'en quatre points :

  1. définition de credential (§ 3.1.6) ;
  2. un exemple d'usurpation dans le tableau 10-1 ;
  3. le SSL cité comme exemple de canal protégé (§ 10.2.2.1) ;
  4. l'annexe A (caractéristiques d'un justificatif), normative dans X.1254.

Fichiers locaux :

Structure du texte, d'après le sommaire de X.1254 (2012) :

ClauseContenu
6Niveaux d'assurance LoA1 à LoA4 ; choix du niveau ; correspondance et interopérabilité ; échange des résultats
7Acteurs : entité, fournisseur de justificatifs (CSP), autorité d'enregistrement (RA), partie utilisatrice, vérificateur, tiers de confiance
8Phases : inscription (8.1), gestion du justificatif (8.2), authentification (8.3)
9Exigences organisationnelles : établissement du service, conformité juridique, provisions financières, sécurité et audit, sous-traitance, infrastructure
10Menaces et mesures, par phase
11Critères d'assurance du service
Annexe A, appendice ICaractéristiques d'un justificatif ; vie privée et protection des données à caractère personnel

4. Parties utiles pour eIDAS 2

  • Fondement des niveaux de garantie eIDAS (faible, substantiel, élevé), au sens de l'art. 8 du règlement 910/2014. Le règlement d'exécution 2015/1502 déclare avoir « pris en compte » ISO/IEC 29115 (considérant 3). Il demande d'en tenir le plus grand compte, avec les travaux STORK (considérant 4). Il refuse toutefois d'en reprendre un contenu précis, parce que le règlement 910/2014 diffère sur les exigences de preuve et de vérification d'identité.

  • Correspondance structurelle. Les sections de l'annexe de 2015/1502 reprennent les phases et exigences de 29115 :

    2015/1502, annexe29115 / X.1254
    2.1 Inscription§ 8.1 Enrolment phase
    2.2 Gestion des moyens d'identification électronique§ 8.2 Credential management phase
    2.3 Authentification§ 8.3 Entity authentication phase
    2.4 Gestion et organisation§ 9 Management and organizational considerations

    Ce rapprochement est établi par cette fiche à partir des sommaires. Il n'est pas formulé tel quel dans l'acte.

  • Pertinence EUDI : le portefeuille et le PID doivent atteindre le niveau « élevé » (art. 5 bis, par. 11, du règlement 910/2014 modifié). La grille 2015/1502, inspirée de 29115, reste la référence de l'évaluation des schémas eID notifiés.

5. Actes eIDAS qui la citent

ActeEmplacementTeneur
Règl. d'exéc. (UE) 2015/1502 (niveaux de garantie)Considérants 3 et 4Prise en compte d'ISO/IEC 29115 comme principale norme internationale sur les niveaux d'assurance, sans renvoi normatif à son contenu

Source : _index/normes-referencees.csv (EU-2015-1502, préambule/considérants). Texte : EU-2015-1502_FR.md.

6. Qualité des sources

  • Très bonne. Le texte jumeau UIT-T X.1254 (2012) est officiel, gratuit et quasi identique.
  • Le résumé ISO et l'acte 2015/1502 complètent.
  • La version ISO de 2013 est vieillissante : la révision n'en est qu'au stade CD.