Vier-Augen-Prinzip

Des erreurs se produisent, et parfois des actes intentionnels. Le principe des quatre yeux garantit que les décisions importantes ne dépendent pas d'une seule personne. En sécurité de l'information, c'est l'un des contrôles les plus simples et les plus efficaces – y compris lorsque des supports de données sont effacés, détruits ou sortis de l'inventaire.

Qu'est-ce que le principe des quatre yeux ?

Avec le principe des quatre yeux, aussi écrit principe des 4 yeux, deux personnes participent à une action. L'une l'exécute, l'autre la contrôle ou la valide. Toutes deux le documentent, par exemple par une signature ou une validation numérique. Le principe est bien connu dans les opérations de paiement : un virement à partir d'un certain montant nécessite une seconde validation.

Le principe est étroitement lié à la séparation des fonctions (séparation des tâches). Dans ce cas, des tâches incompatibles sont réparties durablement entre différentes personnes, par exemple commander et payer. L'ISO/IEC 27001 cite la séparation des tâches comme mesure à part entière à l'annexe A. Dans le secteur bancaire, les MaRisk de la BaFin exigent une séparation claire des fonctions.

Où le principe des quatre yeux est appliqué

Domaine	Application typique
Finances	Validation des paiements, des écritures et des contrats
Autorisations	Attribution des droits d'administrateur uniquement après validation
Exploitation informatique	Modifications des systèmes de production (gestion des changements)
Protection des données	Validation des effacements et des exportations de données
Mise hors service informatique	Validation de la liste des appareils, remise aux prestataires, rapprochement des justificatifs d'effacement et de destruction

Le principe des quatre yeux dans la mise hors service informatique

Lors de la mise hors service, trois moments sont particulièrement délicats. Premièrement, la sélection : quels appareils peuvent être effacés, et contiennent-ils encore des données qui doivent être conservées ? Deuxièmement, la remise : le nombre et les numéros de série figurant dans le procès-verbal de prise en charge correspondent-ils à la liste des appareils ? Troisièmement, la clôture : existe-t-il un justificatif pour chaque appareil ?

Lorsque deux personnes participent à chacune de ces étapes, les lacunes sont repérées plus vite. Cela renforce la Chaîne de traçabilité et constitue un élément de vos mesures techniques et organisationnelles (TOM). Le principe est complété par le Principe du besoin d’en connaître: seul celui qui doit réellement travailler sur les appareils y a accès.

La manière d'évaluer les prestataires pour ces étapes est présentée dans le guide Choisir un prestataire ITAD.

Contrôles chez Second IT

Chez Second IT, les zones de traitement sont protégées par un contrôle d'accès et une vidéosurveillance. Seuls les collaborateurs autorisés y ont accès. Chaque appareil est enregistré par numéro de série à la réception des marchandises, chaque effacement avec Blancco est documenté et justifié par un certificat d'effacement signé numériquement. Plus d'informations sur la Sécurité des données chez Second IT.

Questions fréquentes sur le principe des quatre yeux

Le principe des quatre yeux est-il imposé par la loi ?

Pas de manière générale. Dans les secteurs réglementés comme les banques ou les assurances, les exigences de surveillance imposent toutefois une séparation des tâches et des contrôles. Des normes comme l'ISO/IEC 27001 et l'obligation du RGPD de prendre des mesures organisationnelles appropriées plaident également en faveur du principe.

Quelle est la différence entre le principe des quatre yeux et la séparation des tâches ?

Avec le principe des quatre yeux, une seconde personne contrôle une action isolée. Avec la séparation des tâches, des tâches incompatibles sont attribuées durablement à des personnes différentes. Les deux se complètent.

Comment documenter le principe des quatre yeux ?

Le plus simplement avec deux signatures ou deux validations numériques, chacune datée. Lors de la mise hors service informatique, la liste des appareils, le procès-verbal de prise en charge et la vérification finale des justificatifs s'y prêtent.

Qui peut être la seconde personne dans le principe des quatre yeux ?

Une personne qui contrôle indépendamment de la personne qui exécute et qui est en mesure d'évaluer sur le plan technique ce qu'elle valide. Elle ne devrait pas avoir réalisé elle-même l'action. Les deux parties documentent le contrôle, par exemple par une signature ou une validation numérique.

Pourquoi la remise des anciens appareils devrait-elle suivre le principe des quatre yeux ?

Deux personnes rapprochent le nombre et les numéros de série figurant dans le procès-verbal de prise en charge de la liste des appareils. Les lacunes sont ainsi repérées immédiatement, avant que les appareils ne quittent les locaux. Cela renforce la chaîne de traçabilité et constitue un élément de vos mesures techniques et organisationnelles.