Quelles caractéristiques minimales doit avoir un répertoire d'identité locale ? Est-ce qu'un Active Directory suffit ?

Mise à jour le 16 juillet 2025

L'exigence 27 du Référentiel d'Identification Electronique définit les exigences minimales du répertoire d'identité local. Afin de garantir un niveau de fiabilité à l’état de l’art des identités, au 01/01/2024 au plus tard, les structures responsables d’au moins un service sensible, doivent avoir mis en place un répertoire d’identité local dans les conditions suivantes :

  • le répertoire d’identité local doit concerner a minima l’ensemble des professionnels de santé de la structure ;
  • les processus d’arrivée et de départ de personnel sont formalisés et appliqués dans la gestion des ressources humaines de la structure ;
  • le répertoire d’identité local est synchronisé régulièrement avec le référentiel des ressources humaines ;
  • lorsqu’une personne est enregistrée dans un répertoire sectoriel de référence, son identifiant national est associé à son identité dans le répertoire local et vérifié au moins tous les 2 ans.