{"id":888715,"date":"2026-10-01T15:47:18","date_gmt":"2026-10-01T15:47:18","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/liste-noire-de-mots-de-passe-dans-active-directory-comment-la-mettre-en-uvre-sans-dependre-dun-f\/"},"modified":"2026-10-01T15:47:19","modified_gmt":"2026-10-01T15:47:19","slug":"liste-noire-de-mots-de-passe-dans-active-directory-comment-la-mettre-en-uvre-sans-dependre-dun-f","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/fr\/blog\/liste-noire-de-mots-de-passe-dans-active-directory-comment-la-mettre-en-uvre-sans-dependre-dun-f\/","title":{"rendered":"Liste noire de mots de passe dans Active Directory\u00a0: comment la mettre en \u0153uvre sans d\u00e9pendre d&rsquo;un fournisseur"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Points cl\u00e9s<\/h2>\n<ul>\n<li>La liste noire de mots de passe bloque les attaques par pulv\u00e9risation\u00a0: interdire les mots de passe connus, r\u00e9utilis\u00e9s ou propres \u00e0 l&rsquo;entreprise rend la pulv\u00e9risation de mots de passe bien plus difficile.<\/li>\n<li>Active Directory ne peut pas bloquer seul des mots de passe personnalis\u00e9s\u00a0: l&rsquo;Active Directory sur site ne prend pas en charge les listes de mots de passe interdits personnalis\u00e9es sans aide ext\u00e9rieure.<\/li>\n<li>Entra ID applique les r\u00e8gles sans poss\u00e9der la liste\u00a0: Microsoft Entra ID peut bloquer les mauvais mots de passe tout en laissant aux entreprises la ma\u00eetrise du contenu de la liste.<\/li>\n<li>Conserver votre propre liste \u00e9vite la d\u00e9pendance \u00e0 un outil\u00a0: disposer de votre propre liste noire permet de la r\u00e9utiliser sur plusieurs plateformes et \u00e9vite de d\u00e9pendre d&rsquo;un seul produit de s\u00e9curit\u00e9.<\/li>\n<li>La liste noire est plus efficace int\u00e9gr\u00e9e \u00e0 un processus op\u00e9rationnel\u00a0: surveiller les mots de passe rejet\u00e9s, activer les r\u00e9initialisations en libre-service et mettre \u00e0 jour les listes apr\u00e8s un incident garantit son efficacit\u00e9 dans la dur\u00e9e.<\/li>\n<\/ul>\n<\/div>\n<p>Apprendre \u00e0 cr\u00e9er et \u00e0 appliquer une <strong>liste noire de mots de passe dans Active Directory<\/strong> est tout \u00e0 fait possible avec la bonne combinaison d&rsquo;outils. Ce guide explique comment constituer une liste de mots de passe interdits qui emp\u00eache vos utilisateurs d&rsquo;utiliser des mots de passe courants, faciles \u00e0 deviner ou d\u00e9j\u00e0 compromis.<\/p>\n<h2>Qu&rsquo;est-ce qu&rsquo;une attaque par pulv\u00e9risation de mots de passe\u00a0?<\/h2>\n<p>Cr\u00e9er une liste noire ou un filtre de mots de passe qui emp\u00eache les utilisateurs d&#8217;employer des mots de passe interdits contribue \u00e0 prot\u00e9ger votre entreprise contre les <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/detecter-et-bloquer-les-attaques-par-pulverisation-de-mots-de-passe-dans-microsoft-365-avec-sent\/\">attaques par pulv\u00e9risation de mots de passe<\/a>. Ces attaques consistent \u00e0 essayer des mots de passe couramment utilis\u00e9s, faciles \u00e0 deviner ou d\u00e9j\u00e0 expos\u00e9s lors d&rsquo;une fuite de donn\u00e9es. Les attaquants peuvent tenter d&rsquo;acc\u00e9der \u00e0 plusieurs comptes f\u00e9d\u00e9r\u00e9s qui utilisent les identifiants Active Directory pour divers services cloud ou h\u00e9berg\u00e9s en priv\u00e9.<\/p>\n<p>Une liste personnalis\u00e9e de mots de passe interdits, adapt\u00e9e \u00e0 votre entreprise, va plus loin que les listes g\u00e9n\u00e9riques\u00a0: vous pouvez par exemple y inclure le nom et l&rsquo;adresse de votre soci\u00e9t\u00e9 pour en interdire l&rsquo;usage dans les mots de passe, et bloquer les mots de passe dont vous savez qu&rsquo;ils ont \u00e9t\u00e9 compromis, divulgu\u00e9s ou partag\u00e9s (par exemple lorsque des employ\u00e9s partagent des comptes utilisateur).<\/p>\n<h2>Cr\u00e9er une liste noire de mots de passe dans Active Directory<\/h2>\n<p>Lorsqu&rsquo;il est h\u00e9berg\u00e9 sur des contr\u00f4leurs de domaine Windows, Active Directory ne prend pas en charge nativement les listes noires de mots de passe personnalis\u00e9es. Ce r\u00f4le a traditionnellement \u00e9t\u00e9 assur\u00e9 par des produits tiers, ce qui cr\u00e9e une d\u00e9pendance vis-\u00e0-vis du fournisseur. Microsoft Entra ID s&rsquo;impose rapidement comme la m\u00e9thode privil\u00e9gi\u00e9e pour g\u00e9rer l&rsquo;authentification en entreprise avec Active Directory, gr\u00e2ce \u00e0 son int\u00e9gration \u00e9troite avec Microsoft 365 et \u00e0 ses outils de gestion cloud am\u00e9lior\u00e9s. Il propose d\u00e9sormais une fonctionnalit\u00e9 de liste noire de mots de passe.<\/p>\n<p>En utilisant la <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/hybrid-azure-ad-join\/\">jonction hybride Microsoft Entra<\/a> pour relier votre Active Directory sur site \u00e0 Microsoft Entra ID, les appareils et les utilisateurs sont synchronis\u00e9s entre les deux services et vous pouvez profiter des fonctionnalit\u00e9s suppl\u00e9mentaires offertes par Entra ID. Cela inclut la <a href=\"https:\/\/learn.microsoft.com\/en-us\/entra\/identity\/authentication\/tutorial-configure-custom-password-protection\" target=\"_blank\" rel=\"noopener\">protection personnalis\u00e9e des mots de passe<\/a>, avec la possibilit\u00e9 de d\u00e9finir vos propres listes de mots de passe bloqu\u00e9s apr\u00e8s avoir <a href=\"https:\/\/learn.microsoft.com\/en-us\/entra\/identity\/authentication\/concept-password-ban-bad-on-premises\" target=\"_blank\" rel=\"noopener\">install\u00e9 l&rsquo;agent requis sur vos contr\u00f4leurs de domaine<\/a>. Pensez \u00e9galement \u00e0 <a href=\"https:\/\/learn.microsoft.com\/en-us\/entra\/identity\/authentication\/tutorial-enable-sspr-writeback\" target=\"_blank\" rel=\"noopener\">activer la r\u00e9\u00e9criture des mots de passe<\/a> afin de synchroniser les changements de mots de passe depuis Entra ID vers votre infrastructure Active Directory.<\/p>\n<h2>\u00c9viter la d\u00e9pendance en g\u00e9rant votre propre liste de mots de passe<\/h2>\n<p>Vous aurez peut-\u00eatre aussi besoin d&rsquo;utiliser votre liste noire de mots de passe sur d&rsquo;autres plateformes, en dehors d&rsquo;Active Directory ou de l&rsquo;\u00e9cosyst\u00e8me Microsoft. Il est donc important d&rsquo;en conserver votre propre copie pour l&rsquo;avoir toujours \u00e0 disposition. Vous pouvez le faire via votre <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/documentation-it-guide-general-et-meilleures-solutions\/\">plateforme de documentation informatique<\/a>.<\/p>\n<p>Il est imp\u00e9ratif que votre liste noire de mots de passe soit prot\u00e9g\u00e9e par du chiffrement et des contr\u00f4les d&rsquo;acc\u00e8s, car elle pourrait fournir aux attaquants des indices pr\u00e9cieux sur les mots de passe \u00e0 essayer lors d&rsquo;une attaque par pulv\u00e9risation. Assurez-vous que la plateforme de documentation informatique que vous choisissez offre une s\u00e9curit\u00e9 robuste, des acc\u00e8s bas\u00e9s sur les r\u00f4les et la possibilit\u00e9 de t\u00e9l\u00e9verser des fichiers chiffr\u00e9s, afin que seuls les techniciens qui en ont besoin puissent consulter et mettre \u00e0 jour ces listes.<\/p>\n<h2>\u00c9laborer une strat\u00e9gie de liste noire de mots de passe pour Active Directory<\/h2>\n<p>Pour d\u00e9terminer ce qui doit figurer dans votre liste de mots de passe interdits, tenez compte des \u00e9l\u00e9ments suivants\u00a0:<\/p>\n<ul>\n<li>Les mots de passe compromis, couramment utilis\u00e9s, faciles \u00e0 deviner, ainsi que leurs variantes triviales (comme l&rsquo;ajout d&rsquo;un chiffre s\u00e9quentiel ou d&rsquo;une date). Par exemple, les termes li\u00e9s \u00e0 l&rsquo;entreprise ou \u00e0 la marque et l&rsquo;argot local.<\/li>\n<li>Concentrez-vous sur les mots de passe vuln\u00e9rables propres \u00e0 votre environnement\u00a0: \u00e9vitez les termes courants comme \u00ab\u00a0password\u00a0\u00bb, car ces <a href=\"https:\/\/www.ninjaone.com\/fr\/it-hub\/endpoint-security\/attaque-par-dictionnaire\/\">attaques par dictionnaire<\/a> doivent \u00eatre couvertes par votre fournisseur d&rsquo;authentification et\/ou votre politique de complexit\u00e9 des mots de passe. Vouloir g\u00e9rer manuellement tous les mots de passe faibles possibles est une t\u00e2che impossible.<\/li>\n<li>Normalisez et d\u00e9dupliquez vos listes de mots de passe pour en faciliter la gestion.<\/li>\n<\/ul>\n<p>Revoyez r\u00e9guli\u00e8rement votre liste de mots de passe, en particulier apr\u00e8s une fuite de donn\u00e9es, afin de vous assurer que tous les mots de passe divulgu\u00e9s y figurent.<\/p>\n<h2>Comment garantir l&rsquo;efficacit\u00e9 de votre liste de mots de passe interdits Active Directory<\/h2>\n<p>Encouragez les utilisateurs \u00e0 r\u00e9initialiser eux-m\u00eames leur mot de passe via l&rsquo;interface web d&rsquo;Entra ID, afin que leurs mots de passe soient mis \u00e0 jour le plus rapidement possible sur l&rsquo;ensemble des services f\u00e9d\u00e9r\u00e9s. Si vous d\u00e9couvrez qu&rsquo;un mot de passe facile \u00e0 deviner est utilis\u00e9 par plusieurs utilisateurs, qu&rsquo;une fuite s&rsquo;est produite ou que des comptes sont partag\u00e9s, imposez une r\u00e9initialisation des mots de passe apr\u00e8s avoir mis \u00e0 jour la liste noire, pour garantir que tous les comptes utilisent des mots de passe nouveaux et s\u00e9curis\u00e9s.<\/p>\n<p>Microsoft Entra ID vous permet de surveiller les rejets de mots de passe. Vous pouvez combiner cette fonction avec votre solution de <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/definition-de-la-surveillance-et-gestion-a-distance\/\">surveillance et gestion \u00e0 distance (RMM)<\/a> pour rep\u00e9rer les utilisateurs qui peinent \u00e0 d\u00e9finir un nouveau mot de passe, afin qu&rsquo;un technicien du support puisse les contacter de mani\u00e8re proactive. Tenez vos \u00e9quipes du service d&rsquo;assistance inform\u00e9es des politiques de mots de passe et de leurs \u00e9volutions, pour qu&rsquo;elles disposent des informations n\u00e9cessaires pour aider rapidement les utilisateurs.<\/p>\n<h2>Surveillez les attaques par pulv\u00e9risation et s\u00e9curisez vos listes noires de mots de passe avec NinjaOne<\/h2>\n<p>La suite d&rsquo;outils de gestion informatique de NinjaOne s&rsquo;int\u00e8gre aux d\u00e9ploiements Windows sur site ainsi qu&rsquo;aux outils Microsoft 365 et Azure comme Entra ID, mais aussi aux <a href=\"https:\/\/www.ninjaone.com\/fr\/integrations\/\">plateformes de protection et de s\u00e9curit\u00e9 des terminaux<\/a>. Elle comprend des solutions de RMM, de MDM et de s\u00e9curit\u00e9 des terminaux, ainsi que des plateformes de Helpdesk (service d&rsquo;assistance) et de documentation. Vous disposez ainsi de tout ce qu&rsquo;il faut pour automatiser et surveiller la d\u00e9tection et le blocage des attaques par pulv\u00e9risation de mots de passe, documenter vos listes noires en toute s\u00e9curit\u00e9 et tenir les utilisateurs inform\u00e9s des politiques de mots de passe.<\/p>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Guide de d\u00e9marrage rapide<\/h2><p>D&rsquo;apr\u00e8s la documentation actuelle, NinjaOne ne propose pas de fonctionnalit\u00e9 int\u00e9gr\u00e9e de liste noire de mots de passe pour Active Directory.<\/p>\n<p><b>Ce que propose NinjaOne<\/b><\/p>\n<p>Les capacit\u00e9s actuelles de NinjaOne se concentrent sur\u00a0:<br \/>, la <b>gestion des terminaux<\/b> (Windows, Mac, Linux)<br \/>, la <b>gestion des correctifs<\/b> (y compris <a href=\"https:\/\/www.google.com\/url?sa=t&#038;rct=j&#038;q=&#038;esrc=s&#038;source=web&#038;cd=&#038;cad=rja&#038;uact=8&#038;ved=2ahUKEwino_OoipqWAxUIiuEIHXwIOpkQFnoECBcQAQ&#038;url=https%3A%2F%2Fwww.ninjaone.com%2Fdocs%2Fpatch-management%2Fwinget-integration-windows-patch-management%2F&#038;usg=AOvVaw3GbAR1ZOTupaMPemPnPwfs&#038;opi=89978449\">WinGet<\/a> pour la gestion des paquets Windows)<br \/>, la <b>gestion des appareils mobiles (MDM)<\/b> pour Android et iOS<br \/>, le <b>suivi du cycle de vie des actifs<\/b> et la <a href=\"https:\/\/www.google.com\/url?sa=t&#038;rct=j&#038;q=&#038;esrc=s&#038;source=web&#038;cd=&#038;cad=rja&#038;uact=8&#038;ved=2ahUKEwiO6bOvipqWAxXIkeEIHdafHJkQFnoECCQQAQ&#038;url=https%3A%2F%2Fwww.ninjaone.com%2Fblog%2Fwhat-is-it-asset-management-itam%2F&#038;usg=AOvVaw0pXkshyencuFx74dVmmsuH&#038;opi=89978449\">gestion des actifs informatiques (ITAM)<\/a><br \/>, le <b>d\u00e9ploiement de politiques<\/b> sur les appareils g\u00e9r\u00e9s<\/p>\n<p><b>Ce dont vous avez besoin pour une liste noire de mots de passe<\/b><\/p>\n<p>Une liste noire de mots de passe dans Active Directory n\u00e9cessite g\u00e9n\u00e9ralement\u00a0:<br \/>, des <b>outils AD natifs<\/b> comme les objets de strat\u00e9gie de groupe (GPO) avec des DLL de filtrage de mots de passe<br \/>, des <b>solutions tierces<\/b> sp\u00e9cifiquement con\u00e7ues pour la <a href=\"https:\/\/www.google.com\/url?sa=t&#038;rct=j&#038;q=&#038;esrc=s&#038;source=web&#038;cd=&#038;cad=rja&#038;uact=8&#038;ved=2ahUKEwiF_9u6ipqWAxUqiuEIHflSLp0QFnoECBYQAQ&#038;url=https%3A%2F%2Fwww.ninjaone.com%2Fblog%2Fpassword-theft-prevention-across-endpoints%2F&#038;usg=AOvVaw2RpK0OwCK5t-q2daPwHFBC&#038;opi=89978449\">s\u00e9curit\u00e9 des mots de passe<\/a> (par exemple Specops uRules, Delinea, Okta)<br \/>, des <b>scripts PowerShell personnalis\u00e9s<\/b> d\u00e9ploy\u00e9s via une strat\u00e9gie de groupe<br \/>, <b>Azure AD Password Protection<\/b> (si vous utilisez un AD hybride ou cloud)<\/p>\n<p><b>Approche recommand\u00e9e (sans d\u00e9pendance vis-\u00e0-vis d&rsquo;un fournisseur)<\/b><\/p>\n<p>Pour instaurer une liste noire de mots de passe sans d\u00e9pendance vis-\u00e0-vis d&rsquo;un fournisseur\u00a0:<\/p>\n<p>1. <b>Utilisez les outils natifs de Microsoft\u00a0:<\/b><br \/>\n<wbr\/>, Azure AD Password Protection (natif cloud, sans d\u00e9pendance)<br \/>\n<wbr\/>, des DLL de filtrage de mots de passe personnalis\u00e9es d\u00e9ploy\u00e9es via GPO<br \/>\n<wbr\/>, des scripts PowerShell pour l&rsquo;application des r\u00e8gles<\/p>\n<p>2. <b>Combinez avec NinjaOne\u00a0:<\/b><br \/>\n<wbr\/>, utilisez NinjaOne pour d\u00e9ployer et surveiller la conformit\u00e9 aux politiques<br \/>\n<wbr\/>, suivez quels terminaux disposent du filtre de mots de passe install\u00e9<br \/>\n<wbr\/>, contr\u00f4lez l&rsquo;application des politiques gr\u00e2ce au reporting de NinjaOne<\/p>\n<p>3. <b>Alternatives open source\u00a0:<\/b><br \/>\n<wbr\/>, d\u00e9veloppez des solutions personnalis\u00e9es reposant sur des standards ouverts<br \/>\n<wbr\/>, d\u00e9ployez-les via le moteur de politiques de NinjaOne<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Apprendre \u00e0 cr\u00e9er et \u00e0 appliquer une liste noire de mots de passe dans Active Directory est tout \u00e0 fait possible avec la bonne combinaison d&rsquo;outils. Ce guide explique comment constituer une liste de mots de passe interdits qui emp\u00eache vos utilisateurs d&rsquo;utiliser des mots de passe courants, faciles \u00e0 deviner ou d\u00e9j\u00e0 compromis. Qu&rsquo;est-ce [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":775216,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[3025],"tags":[],"class_list":["post-888715","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/888715","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/comments?post=888715"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/888715\/revisions"}],"predecessor-version":[{"id":888716,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/888715\/revisions\/888716"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media\/775216"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media?parent=888715"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/categories?post=888715"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/tags?post=888715"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}