Migration Active Directory vers Entra ID 2026

Le paysage des infrastructures informatiques a définitivement basculé. Pendant plus de deux décennies, Windows Server Active Directory (AD) a régné en maître absolu au sein des réseaux locaux d'entreprise, jouant le rôle de source de vérité unique pour les identités. Aujourd'hui, avec la dispersion des collaborateurs et la prolifération des applications SaaS, ce modèle monolithique montre ses limites. Conserver une architecture d'identité exclusivement locale expose les organisations à des angles morts critiques en matière de cybersécurité.

Cependant, abandonner du jour au lendemain un annuaire Active Directory qui structure l'ensemble d'une entreprise est utopique. La réponse réside dans la Migration d'Active Directory vers Microsoft Entra ID : Le guide de l'architecture hybride en 2026, qui permet de concilier l'héritage technologique avec les exigences d'un avenir cloud-natif. Ce dossier analytique complet vous accompagne dans la compréhension, la planification et le déploiement de ces ponts technologiques.

L’architecture hybride relie l’Active Directory local au cloud Microsoft Entra ID afin de synchroniser les identités sans rupture brutale de l’existant.

Qu'est-ce que la Migration d'Active Directory vers Microsoft Entra ID ?

Comment réussir sa migration vers une architecture hybride Entra ID ?

La migration d'Active Directory vers une architecture hybride Microsoft Entra ID se résume en 5 étapes clés pour garantir la continuité de service :

• Audit et Nettoyage : Analyser l'AD local avec l'outil IdFix pour corriger les erreurs d'attributs et les doublons avant toute synchronisation.
• Choix de l'outil de synchronisation : Sélectionner entre Microsoft Entra Connect Sync (pour les configurations complexes) ou Entra Cloud Sync (pour un agent léger et une gestion simplifiée).
• Configuration du domaine : Vérifier et ajouter les suffixes UPN (User Principal Name) dans l'AD local pour qu'ils correspondent à vos domaines vérifiés dans Microsoft 365.
• Déploiement de la synchronisation : Mettre en place la synchronisation des identités et activer le Seamless Single Sign-On (SSO) pour une expérience utilisateur transparente.
• Sécurisation hybride : Activer l'Authentification Multi-Facteurs (MFA) et les politiques d'Accès Conditionnel pour protéger les identités synchronisées.

Une migration réussie repose d’abord sur la qualité de l’annuaire source, puis sur le bon choix d’outil, la préparation du domaine, la synchronisation et la sécurisation.

Périmètre de ce guide

Objectifs de la leçon

• Comprendre l'évolution des outils de synchronisation Microsoft en 2026.
• Être capable de choisir entre Microsoft Entra Connect et Microsoft Entra Cloud Sync.
• Maîtriser les étapes préparatoires pour éviter une corruption des données cloud.
• Anticiper le décommissionnement à long terme de l'infrastructure locale.

Prérequis

• Connaissance de base des concepts d'annuaire (Utilisateurs, Groupes, Unités Organisationnelles).
• Aucune maîtrise du code PowerShell n'est requise pour la compréhension de ce guide.

---

Les moteurs technologiques de l'architecture hybride Entra ID 2026

L'architecture hybride Entra ID 2026 repose sur la capacité d'une organisation à maintenir une copie exacte et sécurisée de ses identités entre ses serveurs locaux et le cloud de Microsoft. Pour assurer cette cohésion, deux technologies s'affrontent et se complètent. Il est essentiel d'analyser ces outils sous un prisme objectif.

Microsoft Entra Connect : L'héritage robuste

📌 Ce que c'est
Anciennement connu sous le nom d'Azure AD Connect (et historiquement DirSync), Microsoft Entra Connect est le moteur de synchronisation "lourd" traditionnel. Il s'agit d'une application complète installée sur un serveur Windows local dédié, qui agit comme un chef d'orchestre complexe entre l'AD local et le cloud.

⚙️ Comment ça fonctionne
Le moteur repose sur une base de données SQL Server locale (souvent SQL Server Express intégrée) qui crée un "Metaverse". Ce Metaverse compile les données importées de l'AD, applique des règles de transformation hautement personnalisables via un éditeur de règles, puis exporte ces identités vers Entra ID. Il gère de manière autonome la synchronisation de hachage de mot de passe (PHS) ou l'authentification directe (PTA).

Entra Connect centralise la synchronisation sur un serveur local dédié, avec un moteur de règles avancé et une base SQL locale.

🌍 Impact économique et sociétal
Pendant des années, Entra Connect a permis aux grandes entreprises et aux administrations publiques de moderniser leurs systèmes d'information sans jeter leurs investissements matériels massifs. Économiquement, il a été le facilitateur de l'adoption d'Office 365 à l'échelle mondiale, permettant à des millions de salariés de télétravailler avec un seul compte d'entreprise.

⚠️ Risques et limites
Le principal risque réside dans son architecture monolithique. Entra Connect représente un point de défaillance unique (Single Point of Failure). Si le serveur hébergeant Connect tombe en panne, la création de nouveaux utilisateurs ou la mise à jour des mots de passe vers le cloud est interrompue. De plus, il exige une maintenance constante (correctifs Windows Server, mises à jour de version) et ne gère que très difficilement la [gestion des forêts Active Directory déconnectées] lors de fusions d'entreprises.

Microsoft Entra Cloud Sync : La synchronisation d'identité cloud 2026

📌 Ce que c'est
Microsoft Entra Cloud Sync est la réponse moderne aux limitations de Connect. Il s'agit d'une approche cloud-native où "l'intelligence" de la synchronisation (le moteur, la base de données, les règles) est déportée dans Microsoft Entra, tandis que seule une sonde légère (l'agent d'approvisionnement) demeure sur les serveurs locaux de l'entreprise.

⚙️ Comment ça fonctionne
Pour [déployer l'agent Cloud Sync], l'administrateur installe un petit exécutable sur un ou plusieurs serveurs de domaine locaux. Cet agent est purement sortant (outbound) : il interroge Entra ID via le port 443 (HTTPS), récupère les instructions de synchronisation, lit l'AD local, chiffre les données, et les renvoie vers le cloud. Toute la configuration (filtrage, ciblage des Unités Organisationnelles) s'effectue depuis le portail web de Microsoft, et non plus sur un serveur local.

Cloud Sync déplace le moteur de synchronisation vers le cloud et ne conserve localement que des agents légers, plus simples à déployer et à redonder.

🌍 Impact économique et sociétal
Cloud Sync démocratise l'accès à l'architecture hybride pour les PME et les entreprises de taille intermédiaire. En supprimant le besoin d'un serveur dédié coûteux et d'une licence SQL, il réduit drastiquement l'empreinte carbone et financière de l'infrastructure d'identité. De plus, son architecture distribuée permet de répondre aux besoins agiles des entreprises en pleine restructuration (fusions-acquisitions).

⚠️ Risques et limites
Bien que Microsoft positionne Cloud Sync comme le standard en 2026, il présente des limites pour les environnements dits "legacy" (vieillissants). Par exemple, il ne supporte pas encore la totalité des configurations d'un déploiement hybride Exchange complexe (où des boîtes aux lettres locales et cloud coexistent avec des partages de calendriers très spécifiques) ni certaines réécritures d'attributs personnalisés avancées.

---

Microsoft Entra Connect vs Cloud Sync : Le comparatif technique

Afin de structurer votre décision, voici l'évaluation analytique des deux solutions. La tendance confirmée par les architectures de référence en 2026 est la suivante : Si vous commencez un nouveau projet, évaluez d'abord Cloud Sync. Si des bloqueurs techniques vous en empêchent, rabattez-vous sur Entra Connect.

(Source inspirée des documentations comparatives d'architecture Microsoft Learn, 2026 [Microsoft — Documentation Entra Connect vs Cloud Sync, 2026, https://learn.microsoft.com/entra])

---

Modernisation de l'identité numérique et Sécurité Zero Trust Microsoft Entra

Le passage d'un annuaire local à une gestion cloud modifie fondamentalement la philosophie de protection des données.

La Sécurité Zero Trust intégrée

📌 Ce que c'est
Le modèle Zero Trust ("Ne faire confiance à personne, toujours vérifier") postule que le réseau local n'est plus une zone de confiance. La Sécurité Zero Trust Microsoft Entra fait de l'identité le nouveau périmètre de sécurité.

⚙️ Comment ça fonctionne
Lorsque les identités sont synchronisées dans Entra ID, elles bénéficient des [politiques d'accès conditionnel] du cloud. Un utilisateur tentant de se connecter verra sa requête évaluée par des signaux en temps réel :

1. Qui est-il ?
2. L'appareil est-il conforme (via Intune) ?
3. Le lieu de connexion est-il habituel ?
4. Le risque calculé par l'IA est-il élevé ?

Si une anomalie est détectée, Entra ID exige immédiatement une authentification multifacteur (MFA) ou bloque l'accès, protégeant ainsi le SI, même si le mot de passe AD local a été compromis. Cette approche est redoutable pour la protection hybride contre les ransomwares.

Dans une logique Zero Trust, chaque tentative d’accès est évaluée dynamiquement avant d’être autorisée, renforcée par MFA ou bloquée.

🌍 Impact et ⚠️ Limites
L'impact sur la résilience des entreprises est majeur : les cyberattaques exploitant des mouvements latéraux sur les réseaux locaux sont freinées net. Toutefois, le risque de fatigue MFA (bombardement de notifications d'authentification) exige une configuration fine et pédagogique pour ne pas paralyser les utilisateurs, sans oublier que ce niveau de sécurité requiert souvent l'acquisition de [licences Entra ID P1 et P2] plus onéreuses.

Le Décommissionnement Active Directory on-premise : L'horizon à long terme

📌 Ce que c'est
Le Décommissionnement Active Directory on-premise est l'objectif ultime de nombreuses DSI : éteindre définitivement les contrôleurs de domaine locaux pour devenir 100% "Cloud-Only".

⚙️ Comment ça fonctionne
Ce processus n'est pas un interrupteur que l'on bascule. Il demande d'identifier toutes les dépendances historiques : applications métier utilisant l'authentification NTLM/Kerberos, serveurs de fichiers locaux, imprimantes réseau, et stratégies de groupe (GPO). La transition implique le [remplacement des GPO par Intune] et la migration des applications vers des protocoles modernes (SAML, OIDC).

Le passage au cloud-only dépend d’abord de la suppression des dépendances historiques : GPO, NTLM/Kerberos legacy, serveurs locaux et applications métier anciennes.

🌍 Impact et ⚠️ Limites
Si l'impact économique est extrêmement positif à terme (fin des coûts d'infrastructure AD), le risque opérationnel est immense. Une désactivation prématurée d'AD peut paralyser la production (machines-outils industrielles incompatibles avec le cloud, systèmes de badges physiques). C'est pourquoi l'architecture hybride 2026 reste souvent l'état d'équilibre pérenne pour les entreprises dotées d'un lourd héritage physique.

---

Procédure pas-à-pas : Réussir sa migration vers une architecture hybride

L'improvisation n'a pas sa place en matière de gestion des identités. Voici la méthodologie stricte pour mener à bien ce projet, recommandée par les experts en infrastructure.

Cette séquence aide à piloter la migration sans improvisation, depuis l’audit initial jusqu’à la supervision en production.

Étape 1 : L'audit et le nettoyage de l'AD source (Crucial)

Avant de synchroniser quoi que ce soit vers le cloud, vous devez [auditer et nettoyer son Active Directory]. Synchroniser un annuaire pollué revient à exporter vos failles de sécurité dans le cloud.

• Désactivez et supprimez les comptes "fantômes" (stale accounts) inactifs depuis plus de 90 jours.
• Assurez-vous que l'attribut UserPrincipalName (UPN) de chaque utilisateur correspond à son adresse email publique routable (ex: jean.dupont@entreprise.com et non jean.dupont@entreprise.local). L'utilisation de domaines .local n'est pas routable sur Internet et provoquera des échecs de connexion cloud.
• Vérifiez l'absence de caractères spéciaux non supportés par Entra ID.

Étape 2 : Préparation du tenant Entra ID

• Vérifiez et validez vos noms de domaine personnalisés dans la console Microsoft 365.
• Assurez-vous de disposer des droits "Administrateur Général" ou "Administrateur d'identité hybride" sur le tenant.
• Créez un compte "Break-Glass" (compte d'urgence) cloud-only, non fédéré, avec un mot de passe très complexe stocké dans un coffre-fort physique. Ceci garantit l'accès au cloud si la synchronisation locale tombe en panne.

Étape 3 : Choix et déploiement de l'agent de synchronisation

• D'après notre comparatif précédent, installez l'agent Microsoft Entra Cloud Sync si votre environnement le permet.
• Téléchargez l'agent depuis le centre d'administration Entra, et installez-le sur au moins deux serveurs locaux distincts pour garantir une haute disponibilité native.
• Dans l'interface web Entra, créez votre "Configuration de synchronisation", ciblez les Unités Organisationnelles (OU) à synchroniser (commencez par une OU de test restreinte), et mappez les attributs si nécessaire.

Étape 4 : Activation des sécurités et premier test

• Lancez un cycle de synchronisation initial (Provisioning à la demande) sur quelques utilisateurs.
• Vérifiez dans les journaux d'approvisionnement (Provisioning Logs) du portail Entra que les objets sont créés sans erreurs.
• Appliquez immédiatement des règles d'Accès Conditionnel (exigeant le MFA) sur ces identités cloud fraîchement créées pour bloquer toute tentative d'usurpation.

Étape 5 : Déploiement généralisé et surveillance

• Une fois la phase pilote validée, étendez le périmètre de synchronisation (Scope) à toute l'entreprise.
• Monitorez la santé des agents (Entra Health).
• Pour la suite, la création, modification et suppression des identités synchronisées devront TOUJOURS se faire depuis l'AD local, qui reste la source d'autorité technique dans un modèle hybride strict, à moins d'inverser spécifiquement la source d'autorité vers le cloud pour certains groupes [Microsoft — Guide de migration SOA, 2025, https://learn.microsoft.com/entra].

---

Les 5 erreurs fréquentes lors d'une synchronisation hybride

Même les administrateurs expérimentés peuvent trébucher sur la complexité de l'hybridation. L'Agence nationale de la sécurité des systèmes d'information (ANSSI) rappelle d'ailleurs régulièrement que les ponts entre le "on-premise" et le cloud sont des cibles de choix pour les attaquants [ANSSI — Recommandations de sécurité relatives à Active Directory, 2024].

La plupart des incidents de synchronisation proviennent d’erreurs de préparation, de gouvernance ou de redondance plus que de l’outil lui-même.

1. Ignorer les conflits d'attributs (Duplicate UPNs) : Si deux comptes partagent le même proxyAddress ou UPN, le moteur de synchronisation bloquera l'exportation. Il est vital de [résoudre les erreurs de synchronisation] via les rapports d'erreurs d'Entra ID avant qu'elles ne s'accumulent.
2. Ne pas exclure les comptes administrateurs locaux de la synchronisation : Les comptes "Domain Admins" (Administrateurs du domaine) locaux ne doivent jamais être synchronisés vers Entra ID. Les droits d'administration cloud doivent être séparés et gérés par des comptes distincts (principe de cloisonnement).
3. Penser que la synchronisation remplace la sauvegarde : Entra ID intègre une corbeille (30 jours), mais ce n'est pas un système de sauvegarde absolu. Si une erreur humaine ou un script malveillant efface massivement des comptes dans l'AD local, la suppression sera répliquée dans le cloud au prochain cycle.
4. Oublier d'installer des agents Cloud Sync redondants : La force de Cloud Sync réside dans sa résilience, à condition d'installer plusieurs agents. N'en installer qu'un seul recrée un point de défaillance unique inutile.
5. Négliger la communication auprès des utilisateurs finaux : La migration transparente sur le plan de l'annuaire ne l'est pas toujours au niveau du poste de travail. L'activation conjointe du MFA et l'introduction potentielle de fenêtres de connexion Microsoft 365 requièrent un accompagnement humain.

---

Exercice guidé : Estimer son architecture de synchronisation

---

Quiz de validation des acquis

Testez votre compréhension des enjeux de l'architecture hybride à travers ces 5 questions à choix simple.

Question 1 : Quel est le principal objectif d'une architecture hybride d'identité en 2026 ?
A) Remplacer totalement les serveurs locaux par des bases de données SQL.
B) Maintenir une copie synchronisée et sécurisée des identités entre l'AD local et Microsoft Entra ID.
C) Sauvegarder les fichiers des postes utilisateurs dans le cloud.

Question 2 : Comment l'agent Microsoft Entra Cloud Sync communique-t-il avec le cloud ?
A) Il exige l'ouverture de ports entrants sur le pare-feu de l'entreprise.
B) Il fonctionne exclusivement via des requêtes sortantes sur le port sécurisé 443 (HTTPS).
C) Il utilise le protocole FTP pour envoyer des fichiers de configuration.

Question 3 : Lors de la migration, que doit-on faire des comptes "Administrateurs du Domaine" locaux ?
A) Les synchroniser immédiatement pour qu'ils puissent administrer Microsoft 365.
B) Les exclure strictement de la synchronisation pour éviter de compromettre le cloud en cas de faille locale.
C) Les convertir en comptes invités (Guest).

Question 4 : Le décommissionnement total d'Active Directory on-premise est-il la norme pour toutes les entreprises en 2026 ?
A) Oui, Microsoft oblige toutes les entreprises à éteindre leurs serveurs locaux.
B) Non, c'est un objectif à long terme qui dépend des dépendances industrielles (machines, protocoles historiques) de chaque organisation.
C) Oui, car l'AD on-premise n'est plus du tout mis à jour.

Question 5 : Qu'est-ce que l'Authentification Multifacteur (MFA) dans le cadre d'une politique Zero Trust ?
A) L'obligation de changer son mot de passe tous les 30 jours.
B) L'exigence de fournir au moins deux preuves d'identité différentes (ex: mot de passe + validation sur smartphone) lors d'une connexion jugée risquée par le système.
C) L'utilisation de plusieurs comptes pour accéder à un même ordinateur.

Réponses :
1: B | 2: B | 3: B | 4: B | 5: B.

---

Foire Aux Questions (FAQ)

Cette section couvre les interrogations les plus fréquentes des décideurs et administrateurs système concernant la transition vers Entra ID.

1. Quel est le coût d'une migration vers Microsoft Entra ID en 2026 ?
Les outils de synchronisation (Entra Connect et Cloud Sync) sont fournis gratuitement par Microsoft et inclus dans tout abonnement cloud de base (Microsoft 365 ou Azure). Le coût de la migration réside principalement dans le temps d'ingénierie (audit, nettoyage de l'AD, déploiement). Toutefois, pour bénéficier des politiques de sécurité avancées (Zero Trust, Accès Conditionnel), il est souvent nécessaire de souscrire à des licences supérieures, dont le tarif avoisine les $6 à $9 par utilisateur et par mois selon les plans choisis [Microsoft — Tarification Entra, 2026, https://www.microsoft.com/fr-fr/security/business/identity-access/microsoft-entra-id].

2. Faut-il garder un contrôleur de domaine local si l'on a "tout" migré ?
Tant que vous possédez des serveurs de fichiers locaux (partages SMB traditionnels), des applications métier s'appuyant sur l'authentification Kerberos, ou des postes de travail non gérés par Intune, vous devez maintenir au moins deux contrôleurs de domaine locaux pour assurer la résolution DNS interne et l'authentification du réseau de l'entreprise.

3. Quelle est la différence entre Azure AD et Microsoft Entra ID ?
Il n'y a aucune différence technique. Microsoft a officiellement renommé "Azure Active Directory" en "Microsoft Entra ID" au cours de l'année 2023. En 2026, l'ensemble des documentations, certifications et interfaces utilisent exclusivement le terme Microsoft Entra ID. Il s'agit uniquement d'un changement de marque pour unifier leur gamme de cybersécurité.

4. L'intelligence artificielle joue-t-elle un rôle dans la gestion des identités Entra ?
Absolument. Entra ID intègre de l'analyse comportementale propulsée par l'apprentissage automatique (Machine Learning). Le système "Entra ID Protection" analyse des milliards de signaux pour évaluer le niveau de risque d'une connexion en temps réel (adresse IP compromise, voyage impossible, typographie inhabituelle). Pour mieux comprendre comment ces technologies d'IA transforment l'IT, consultez notre Cours IA Générative 2026 : de débutant à pro.

5. Cloud Sync est-il compatible avec les anciens serveurs Windows 2012 R2 ?
Non. Le support étendu de Windows Server 2012 R2 a pris fin en octobre 2023. En 2026, les agents de sécurité modernes et les outils de synchronisation cloud exigent au minimum Windows Server 2016, avec une forte recommandation pour Windows Server 2022 ou 2025 afin de bénéficier des dernières normes cryptographiques (TLS 1.3).

6. Comment sécuriser les postes de travail (PC) une fois connectés à Entra ID ?
La synchronisation de l'identité ne protège pas le disque dur physique de l'employé. Une fois l'identité gérée dans le cloud, vous devez enrôler les machines dans une solution de gestion des appareils (MDM) comme Microsoft Intune, chiffrer les disques via BitLocker, et déployer un EDR (Endpoint Detection and Response). Retrouvez toutes les bonnes pratiques dans notre article détaillé : Cybersécurité : protégez votre PC et vos données.

7. Combien de temps prend une synchronisation Delta avec Cloud Sync ?
L'un des avantages de Microsoft Entra Cloud Sync par rapport à l'ancien moteur Entra Connect réside dans sa réactivité. Alors qu'Entra Connect synchronisait les modifications locales (Delta) toutes les 30 minutes par défaut, l'agent Cloud Sync effectue un cycle quasi continu, s'exécutant en moyenne toutes les 2 minutes pour appliquer les changements vers le cloud.

8. Que se passe-t-il si la connexion Internet de l'entreprise est coupée ?
Dans une architecture hybride classique utilisant la Synchronisation de Hachage de Mot de Passe (PHS), une coupure Internet empêche les utilisateurs présents physiquement dans les locaux d'accéder à leurs e-mails Microsoft 365, mais ils peuvent toujours se connecter à leur session Windows locale (le PC interroge le contrôleur de domaine local). En revanche, si vous utilisez l'Authentification Directe (PTA) sans solution de secours, les connexions aux services cloud seront impossibles pour tout le monde, y compris les télétravailleurs, car le cloud ne pourra plus joindre l'AD local pour valider les mots de passe.

---

Conclusion et perspectives sur la Migration d'Active Directory vers Microsoft Entra ID : 

En définitive, moderniser son socle d'identité ne se résume pas à installer un simple logiciel de copie de données. La Migration d'Active Directory vers Microsoft Entra ID : Le guide de l'architecture hybride en 2026 démontre que ce processus est le véritable point de bascule de la stratégie de cybersécurité d'une entreprise.

La transition d'une confiance implicite (le réseau local) vers une vérification explicite (le Zero Trust) est impérative face à la sophistication des cybermenaces. Les architectures hybrides offrent aujourd'hui le pragmatisme nécessaire : elles permettent de conserver les investissements industriels locaux indispensables tout en déployant le parapluie sécuritaire du cloud de Microsoft, notamment grâce à la flexibilité inégalée de Microsoft Entra Cloud Sync.

Votre action concrète pour aujourd'hui :
N'attendez pas un incident de sécurité pour agir. Lancez dès cette semaine l'exécution de l'outil IdFix (fourni par Microsoft) sur votre réseau local. Ce petit utilitaire gratuit analysera votre annuaire Active Directory et mettra en évidence toutes les erreurs de formatage, les doublons et les caractères invalides qui bloqueraient une future migration. C'est l'étape zéro incontournable de tout projet d'hybridation réussi.

👉 À lire ensuite :
Pour approfondir la sécurisation de ces nouvelles architectures sans périmètre fixe, nous vous invitons à consulter notre guide de référence : Cybersécurité : protégez votre PC et vos données. Il détaille les étapes pour verrouiller physiquement et logiquement les terminaux de vos collaborateurs face aux ransomwares de nouvelle génération.

---

Sources & Références

Les informations techniques et stratégiques de ce guide s'appuient sur les référentiels officiels suivants :

• Microsoft Learn — Documentation officielle sur les architectures hybrides et la comparaison entre Entra Connect et Cloud Sync (2026). URL : https://learn.microsoft.com/fr-fr/entra/identity/hybrid/
• ANSSI (Agence nationale de la sécurité des systèmes d'information) — Recommandations de sécurité relatives à la conception et à l'administration d'une architecture Active Directory (Rapport actualisé). URL : https://www.ssi.gouv.fr/
• Gartner — Magic Quadrant for Access Management (Rapports prospectifs sur le décommissionnement AD et le Zero Trust, 2025/2026).
• Microsoft Security — Page de tarification officielle des licences Microsoft Entra (2026). URL : https://www.microsoft.com/fr-fr/security/business/identity-access/microsoft-entra-id
• NIST (National Institute of Standards and Technology) — Zero Trust Architecture (SP 800-207), utilisé comme cadre de référence pour l'implémentation de l'Accès Conditionnel.