ReCyF en pratique – Architectures sécurisées
October 23, 2026
2 minutes de lecture
Comment concevoir une architecture capable de limiter l’exposition du système d’information et les possibilités de propagation d’un attaquant ? Le Référentiel Français de Cybersécurité (ReCyF) définit un cadre pour renforcer la cybersécurité des systèmes d’information.
our faciliter sa mise en œuvre, l’ANSSI propose une série de fiches « ReCyF en pratique », qui traduisent les objectifs et les mesures du référentiel en éléments concrets.
Nous vous proposons de poursuivre cette série avec un enjeu essentiel de la sécurité des SI : la conception d’architectures sécurisées, reposant notamment sur le cloisonnement, le filtrage des communications et la sécurisation des accès distants.
Objectif de sécurité n° 7
Sécurisation de l’architecture des systèmes d’information
Une architecture sécurisée permet de réduire la surface d’attaque, de limiter les mouvements latéraux et de mieux maîtriser les communications entre les systèmes.
Au programme :
1. Cloisonnement
- Segmentation des systèmes et des réseaux
- Définition des zones de confiance
- Séparation des environnements
- Limitation des mouvements latéraux
- Cloisonnement physique et logique
2. Filtrage des communications
- Maîtrise des flux réseau
- Définition et application des règles de filtrage
- Utilisation des pare-feu
- Limitation des communications au strict nécessaire
- Revue régulière des règles de filtrage
Objectif de sécurité n° 8
Sécurisation des accès distants aux systèmes d’information
La sécurisation des accès distants constitue un autre levier essentiel pour protéger le SI contre les accès non autorisés et limiter les risques liés aux équipements et aux connexions externes.
3. Sécurisation des accès distants
- Protection des connexions à distance
- Chiffrement des communications
- Authentification multifacteur (MFA)
- Sécurisation des équipements utilisés pour les accès distants
Les mesures ReCyF associées :
▸ Cloisonnement : 7.A.1-EI/EE, 7.A.2-EE, 7.A.3-EE, 7.A.4-EE, 7.A.5-EE, 7.A.6-EE, 7.A.7-EI/EE, 7.A.8-EE
▸ Filtrage des communications : 7.B.1-EI/EE, 7.B.2-EE, 7.B.3-EI/EE, 7.B.4-EI/EE, 7.B.5-EI/EE
▸ Accès distants : 8.1-EI/EE, 8.2-EI/EE, 8.3-EE, 8.4-EE, 8.5-EE
Partager :