# Qu'est-ce que la gestion des identités et des accès clients (CIAM) ?

> La gestion des identités et des accès clients (customer identity and access management, CIAM) est la branche de l'IAM qui prend en charge les personnes utilisant les services numériques d'une organisation destinés à sa clientèle.

- URL canonique: https://yellowcube.eu/fr/glossary/customer-identity-and-access-management/
- Éditeur: Yellow Cube
- Langue: fr
- Contact: hello@yellowcube.eu

## Contenu

Elle gouverne l'enregistrement, la connexion, la récupération de compte, la gestion de profil, l'autorisation et la clôture de compte pour les clients, consommateurs, citoyens, partenaires et autres utilisateurs externes plutôt que de gérer principalement les collaborateurs.

La CIAM se situe au croisement de la sécurité des identités, de la confidentialité, de la fiabilité du service, de la résistance à la fraude et de l'expérience utilisateur. Les chemins publics d'enregistrement et de récupération font face à des abus automatisés et à une demande massive et imprévisible, tandis que les données d'identité impliquées peuvent être personnelles ou sensibles. Les conceptions doivent ne collecter que les attributs justifiés, rendre l'assurance proportionnée à la transaction et donner aux utilisateurs un contrôle compréhensible des données de profil et de préférences concernées.

### Points clés

- **Périmètre du cycle de vie:** Définir l'enrôlement, la vérification d'identité lorsque nécessaire, l'authentification, le traitement du consentement ou des préférences, les changements de profil, la récupération, la suspension, la suppression et les responsabilités de conservation.
- **Expérience fondée sur le risque:** Permettre un accès à faible risque sans friction inutile, mais exiger des preuves ou une authentification plus fortes avant les changements sensibles, les transactions de valeur ou la divulgation de données protégées.
- **Conception opérationnelle:** Protéger les API publiques, les flux d'enregistrement et de récupération, les sessions, les identifiants, l'accès administratif et les dossiers clients en aval ; superviser les abus sans traiter chaque client inhabituel comme malveillant.
- **Limite importante:** La CIAM est une catégorie de l'industrie sans ensemble de fonctionnalités universel. Un service CIAM n'empêche pas à lui seul la fraude, n'établit pas l'identité légale d'une personne et ne satisfait pas les obligations de protection de la vie privée ou de protection des consommateurs.

### Termes associés

[Gestion des identités et des accès (IAM)](<https://yellowcube.eu/fr/glossary/identity-and-access-management/>) · [Authentification](<https://yellowcube.eu/fr/glossary/authentication/>) · [Autorisation](<https://yellowcube.eu/fr/glossary/authorization/>) · [Identité fédérée](<https://yellowcube.eu/fr/glossary/federated-identity/>) · [Prise de contrôle de compte (ATO)](<https://yellowcube.eu/fr/glossary/account-takeover/>)

### Sources

[NIST SP 800-63-4 : Digital Identity Guidelines](https://csrc.nist.gov/pubs/sp/800/63/4/final) · [U.S. Department of State Foreign Affairs Manual : définitions ICAM](https://fam.state.gov/FAM/05FAM/05FAM0160.html) · [IDPro Body of Knowledge : Introduction to Customer Identity and Access Management](https://bok.idpro.org/article/98/galley/231/download/)

## Attribution et portée

Cette version Markdown est générée à partir des mêmes contenus approuvés que la page HTML canonique. Utilisez l’URL canonique pour toute citation.