Lors d'une souscription ou d'un renouvellement d'assurance cyber, le questionnaire de risque ne se contente plus de demander si l'entreprise « utilise la double authentification ». Il veut savoir où. Et les accès d'administration arrivent en tête de liste : ce sont eux qu'un attaquant cherche en priorité, car un seul compte admin compromis suffit à prendre le contrôle d'un site, d'une messagerie ou d'une infrastructure entière.
D'après les questionnaires et guides publiés par les courtiers spécialisés en 2026, la 2FA (ou MFA, authentification multifacteur) est attendue sur :