# French translations for macOS Security Compliance Project.
# Copyright (C) 2026 ORGANIZATION
# This file is distributed under the same license as the macOS Security Compliance Project project.
# FIRST AUTHOR <EMAIL@ADDRESS>, 2026.
#
#, fuzzy
msgid ""
msgstr ""
"Project-Id-Version: macOS Security Compliance Project VERSION\n"
"Report-Msgid-Bugs-To: EMAIL@ADDRESS\n"
"POT-Creation-Date: 2026-05-04 15:29-0400\n"
"PO-Revision-Date: YEAR-MO-DA HO:MI+ZONE\n"
"Last-Translator: FULL NAME <EMAIL@ADDRESS>\n"
"Language: fr\n"
"Language-Team: fr <LL@li.org>\n"
"Plural-Forms: nplurals=2; plural=(n > 1);\n"
"MIME-Version: 1.0\n"
"Content-Type: text/plain; charset=utf-8\n"
"Content-Transfer-Encoding: 8bit\n"
"Generated-By: Babel 2.18.0\n"

msgid "Disable Photos Enhanced Visual Search"
msgstr "Désactiver les photos Recherche visuelle améliorée"

msgid ""
"The information system _IS_ configured to separate user and system functionality.\n"
"\n"
"Operating system management functionality includes functions necessary for administration and "
"requires privileged user access. Allowing non-privileged users to access operating system "
"management functionality capabilities increases the risk that non-privileged users may obtain "
"elevated privileges. Operating system management functionality includes functions necessary to "
"administer console, network components, workstations, or servers and typically requires "
"privileged user access.\n"
"\n"
"The inherent configuration of the macOS allows only privileged users to access operating system "
"management functionalities.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/MacOSX/Conceptual/BPSystemStartup/Chapters/DesigningDaemons.html[]"
"\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Le système d'information _IS_ est configuré pour séparer les fonctionnalités de l'utilisateur et "
"du système.\n"
"\n"
"La fonctionnalité de gestion du système d'exploitation comprend les fonctions nécessaires à "
"l'administration et nécessite un accès privilégié à l'utilisateur. Permettre aux utilisateurs non"
" privilégiés d'accéder aux fonctionnalités de gestion du système d'exploitation augmente le "
"risque que les utilisateurs non privilégiés puissent obtenir des privilèges élevés. La "
"fonctionnalité de gestion du système d'exploitation comprend les fonctions nécessaires pour "
"administrer la console, les composants du réseau, les postes de travail ou les serveurs et "
"nécessite généralement un accès privilégié à l'utilisateur.\n"
"\n"
"La configuration inhérente de macOS permet uniquement aux utilisateurs privilégiés d'accéder aux "
"fonctionnalités de gestion du système d'exploitation.\n"
"\n"
"Lien : "
"https://developer.apple.com/library/archive/documentation/MacOSX/Conceptual/BPSystemStartup/Chapters/DesigningDaemons.html[]"
"\n"
"\n"
"NOTE: La technologie prend en charge cette exigence et ne peut pas être configurée pour être hors"
" conformité. La technologie répond intrinsèquement à cette exigence."

msgid "Disable External Intelligence Integrations"
msgstr "Désactiver les intégrations de renseignement externe"

msgid "Applicable Documents"
msgstr "Documents applicables"

msgid ""
"The ability for Apple to store and review audio of your audio recordings and transcripts of your "
"vocal shortcuts and voice control interactions _MUST_ be disabled. This will disable \"Improve "
"Assistive Voice Features\" in Privacy & Security within System Settings.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling the"
" submission of this information will mitigate the risk of unwanted data being sent to Apple.\n"
msgstr ""
"La possibilité pour Apple de stocker et d'examiner l'audio de vos enregistrements audio et de vos"
" transcriptions de vos raccourcis vocaux et de vos interactions de contrôle vocal _DOIT_ être "
"désactivée. Cela désactivera \"Améliorer les fonctionnalités vocales d'assistance\" dans "
"Confidentialité et sécurité dans System Settings.\n"
"\n"
"Le système d'information _DOIT_ être configuré pour ne fournir que des capacités essentielles. La"
" désactivation de la soumission de ces informations atténuera le risque d'envoi de données "
"indésirables à Apple."

msgid "System Settings"
msgstr "System Settings"

msgid ""
"Apple Silicon MacBooks should set sleep timeout to 15 minutes (900 seconds) or less and the "
"display sleep timeout should be 10 minutes (600 seconds) or less but less than the sleep setting."
"\n"
msgstr ""
"Les MacBooks Apple Silicon doivent régler le délai de veille à 15 minutes (900 secondes) ou moins"
" et le délai d'expiration du veille de l'écran doit être de 10 minutes (600 secondes) ou moins, "
"mais inférieur au réglage de veille."

msgid "Allow privacy-preserving measurement of ad effectiveness _MUST_ be enabled in Safari.\n"
msgstr ""
"Autoriser la mesure de préservation de la confidentialité de l'efficacité de l'annonce _DOIT_ "
"être activée dans Safari."

msgid "Configure the System to Uniquely Identify and Authenticate Non-Organizational Users"
msgstr ""
"Configurer le système pour identifier et authentifier de manière unique les utilisateurs non "
"organisationnels"

msgid ""
"The macOS built-in Freeform.app connection to Apple's iCloud service _MUST_ be disabled.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, automated calendar synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"La connexion intégrée à macOS Freeform.app au service iCloud d'Apple _DOIT_ être désactivée.\n"
"\n"
"Le service iCloud d'Apple ne fournit pas à une organisation un contrôle suffisant sur le stockage"
" et l'accès aux données et, par conséquent, la synchronisation automatisée du calendrier _DOIT_ "
"être contrôlée par un service approuvé par l'organisation."

msgid "Audit Record Reduction and Report Generation"
msgstr "Réduction des dossiers d'audit et génération de rapports"

msgid "Configure the System to Block Non-Privileged Users from Executing Privileged Functions"
msgstr ""
"Configurer le système pour Empêcher les utilisateurs non privilégiés d'exécuter des fonctions "
"privilégiées"

msgid ""
"The macOS built-in Calendar.app connection to Apple's iCloud service _MUST_ be disabled.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, automated calendar synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"La connexion intégrée macOS Calendar.app au service iCloud d'Apple _DOIT_ être désactivée.\n"
"\n"
"Le service iCloud d'Apple ne fournit pas à une organisation un contrôle suffisant sur le stockage"
" et l'accès aux données et, par conséquent, la synchronisation automatisée du calendrier _DOIT_ "
"être contrôlée par un service approuvé par l'organisation."

msgid "Uniquely Identify Users and Processes"
msgstr "Identifier de manière unique les utilisateurs et les processus"

msgid ""
"If SSHD is enabled it _MUST_ be configured with session ChannelTime out set to $ODV.\n"
"\n"
"This will set the time out when the session is inactive.\n"
"\n"
"NOTE: /etc/ssh/sshd_config will be automatically modified to its original state following any "
"update or major upgrade to the operating system.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"Si SSHD est activé, il _DOIT_ être configuré avec la session ChannelTime out réglé sur $ODV.\n"
"\n"
"Cela définira le délai lorsque la session est inactive.\n"
"\n"
"NOTE: /etc/ssh/shd_config sera automatiquement modifié à son état d'origine après toute mise à "
"jour ou mise à niveau majeure du système d'exploitation.\n"
"\n"
"NOTE: Sur macOS 15.2 et supérieur, la configuration SSH peut être réinitialisée à la valeur par "
"défaut de macOS en exécutant /usr/libexec/reset-ssh-configuration."

msgid "Protect Against Denial of Service Attacks by Ensuring Rate-Limiting Measures on Network Interfaces"
msgstr ""
"Protéger contre les attaques par déni de service en assurant des mesures de limitation de débit "
"sur les interfaces réseau"

msgid "Ensure Warn When Visiting A Fraudulent Website in Safari Is Enabled"
msgstr ""
"Assurez-vous que l'avertissement lorsque vous visitez un site Web frauduleux dans Safari est "
"activé"

msgid ""
"Smartcard authentication _MUST_ be enforced.\n"
"\n"
"The use of smartcard credentials facilitates standardization and reduces the risk of unauthorized"
" access.\n"
"\n"
"When enforceSmartCard is set to \"true\", the smartcard must be used for login, authorization, "
"and unlocking the screensaver.\n"
"\n"
"CAUTION: enforceSmartCard will apply to the whole system. No users will be able to login with "
"their password unless the profile is removed or a user is exempt from smartcard enforcement.\n"
"\n"
"NOTE: enforceSmartcard requires allowSmartcard to be set to true in order to work.\n"
msgstr ""
"L'authentification par carte à puce _DOIT_ être appliquée.\n"
"\n"
"L'utilisation des identifiants de carte à puce facilite la normalisation et réduit le risque "
"d'accès non autorisé.\n"
"\n"
"Lorsque enforceSmartCard est défini sur \"true\", la carte à puce doit être utilisée pour la "
"connexion, l'autorisation et le déverrouillage de l'économiseur d'écran.\n"
"\n"
"CAUTION: enforceSmartCard s'appliquera à l'ensemble du système. Aucun utilisateur ne pourra se "
"connecter avec son mot de passe à moins que le profil ne soit supprimé ou qu'un utilisateur ne "
"soit exempté de l'application de la carte à puce.\n"
"\n"
"NOTE: enforceSmartcard nécessite que la Smartcard soit définie sur true pour fonctionner."

msgid ""
"TouchID enables the ability to unlock a Mac system with a user's fingerprint.\n"
"\n"
"TouchID _MUST_ be disabled for \"Unlocking your Mac\" on all macOS devices that are capable of "
"using Touch ID.\n"
"\n"
"The system _MUST_ remain locked until the user establishes access using an authorized "
"identification and authentication method.\n"
"\n"
"NOTE: TouchID is not an approved biometric authenticator for US Federal Government usage as it "
"has not been verified to meet the strength requirements outlined in NIST SP 800-63.\n"
msgstr ""
"TouchID permet de déverrouiller un système Mac avec l'empreinte digitale d'un utilisateur.\n"
"\n"
"TouchID _DOIT_ être désactivé pour \"Déverrouiller votre Mac\" sur tous les appareils macOS "
"capables d'utiliser Touch ID.\n"
"\n"
"Le système _MUST_ reste verrouillé jusqu'à ce que l'utilisateur établisse l'accès à l'aide d'une "
"méthode d'identification et d'authentification autorisée.\n"
"\n"
"NOTE: TouchID n'est pas un authentificateur biométrique approuvé pour l'utilisation du "
"gouvernement fédéral américain car il n'a pas été vérifié pour répondre aux exigences de force "
"décrites dans NIST SP 800-63."

msgid "Allow Smartcard Authentication"
msgstr "Autoriser l'authentification par carte à puce"

msgid ""
"Without the ability to immediately disconnect or disable remote access, an attack or other "
"compromise taking place would not be immediately stopped.Operating system remote access "
"functionality must have the capability to immediately disconnect current users remotely accessing"
" the information system and/or disable further remote access. The speed of disconnect or "
"disablement varies based on the criticality of missions functions and the need to eliminate "
"immediate or future remote access to organizational information systems.The remote access "
"functionality (e.g., SSH) may implement features such as automatic disconnect (or user-initiated "
"disconnect) in case of adverse information based on an indicator of compromise or attack.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Sans la possibilité de déconnecter ou de désactiver immédiatement l'accès à distance, une attaque"
" ou un autre compromis qui se produirait ne serait pas immédiatement arrêté. La fonctionnalité "
"d'accès à distance du système d'exploitation doit avoir la capacité de déconnecter immédiatement "
"les utilisateurs actuels accédant à distance au système d'information et/ou de désactiver "
"d'autres accès à distance. La vitesse de déconnexion ou de désactivation varie en fonction de la "
"criticité des fonctions de mission et de la nécessité d'éliminer l'accès à distance immédiat ou "
"futur aux systèmes d'information organisationnels. La fonctionnalité d'accès à distance (par "
"exemple, SSH) peut mettre en œuvre des fonctionnalités telles que la déconnexion automatique (ou "
"la déconnexion initiée par l'utilisateur) en cas d'informations défavorables basées sur un "
"indicateur de compromission ou d'attaque.\n"
"\n"
"NOTE: La technologie prend en charge cette exigence et ne peut pas être configurée pour ne pas "
"être en conformité. La technologie répond intrinsèquement à cette exigence."

msgid ""
"The macOS built-in Safari.app bookmark synchronization via the iCloud service _MUST_ be disabled."
"\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, automated bookmark synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"La synchronisation des signets Safari.app intégrée à macOS via le service iCloud _DOIT_ être "
"désactivée.\n"
"\n"
"Le service iCloud d'Apple ne fournit pas à une organisation un contrôle suffisant sur le stockage"
" et l'accès aux données et, par conséquent, la synchronisation automatisée des signets _DOIT_ "
"être contrôlée par un service approuvé par l'organisation."

msgid "SSH service _MUST_ be disabled for remote access.\n"
msgstr "Le service SSH _DOIT_ être désactivé pour l'accès à distance."

msgid ""
"If SSHD is enabled it _MUST_ be configured with the Client Alive Maximum Count set to $ODV.\n"
"\n"
"This will set the number of client alive messages which may be sent without the SSH server "
"receiving any messages back from the client.  If this threshold is reached while client alive "
"messages are being sent, the SSH server will disconnect the client, terminating the session.  The"
" client alive messages are sent through the encrypted channel and therefore will not be "
"spoofable.  The client alive mechanism is valuable when the client or server depend on knowing "
"when a connection has become unresponsive.\n"
"\n"
"NOTE: This setting is not intended to manage idle user sessions where there is no input from the "
"client. Its purpose is to monitor for interruptions in network connectivity and force the session"
" to terminate after the connection appears to be broken.\n"
"\n"
"NOTE: /etc/ssh/sshd_config will be automatically modified to its original state following any "
"update or major upgrade to the operating system.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"Si SSHD est activé, il _DOIT_ être configuré avec le compte maximum vivant du client défini sur "
"$ODV.\n"
"\n"
"Cela définira le nombre de messages clients vivants qui peuvent être envoyés sans que le serveur "
"SSH ne reçoive de messages du client. Si ce seuil est atteint pendant que les messages vivants du"
" client sont envoyés, le serveur SSH déconnectera le client, mettant fin à la session. Les "
"messages vivants du client sont envoyés via le canal crypté et ne seront donc pas usurpables. Le "
"mécanisme du client vivant est précieux lorsque le client ou le serveur dépend de savoir quand "
"une connexion est devenue insensible.\n"
"\n"
"NOTE: Ce paramètre n'est pas destiné à gérer les sessions utilisateur inactives où il n'y a pas "
"d'entrée du client. Son but est de surveiller les interruptions de la connectivité réseau et de "
"forcer la session à se terminer après que la connexion semble être interrompue.\n"
"\n"
"NOTE: /etc/ssh/sshd_config sera automatiquement modifié à son état d'origine après toute mise à "
"jour ou mise à niveau majeure du système d'exploitation.\n"
"\n"
"NOTE: Sur macOS 15.2 et supérieur, la configuration SSH peut être réinitialisée à la valeur par "
"défaut de macOS en exécutant /usr/libexec/reset-ssh-configuration."

msgid ""
"The macOS system _MUST_ be configured to determine the state of system components with regard to "
"flaw remediation.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Le système macOS _DOIT_ être configuré pour déterminer l'état des composants du système en ce qui"
" concerne la correction des défauts.\n"
"\n"
"NOTE: La technologie ne prend pas en charge cette exigence. Il s'agit d'un résultat applicable - "
"ne répond pas."

msgid ""
"Enterprise networks may be required to audit all network traffic by policy, therefore, iCloud "
"Private Relay _MUST_ be disabled.\n"
"\n"
"Network administrators can also prevent the use of this feature by blocking DNS resolution of "
"mask.icloud.com and mask-h2.icloud.com.\n"
msgstr ""
"Les réseaux d'entreprise peuvent être tenus d'auditer tout le trafic réseau par politique, par "
"conséquent, le relais privé iCloud _DOIT_ être désactivé.\n"
"\n"
"Les administrateurs réseau peuvent également empêcher l'utilisation de cette fonctionnalité en "
"bloquant la résolution DNS de mask.icloud.com et mask-h2.icloud.com."

msgid ""
"Provide irrefutable evidence that an individual (or process acting on behalf of an individual) "
"has performed organization-defined actions to be covered by non-repudiation.\n"
"\n"
"Types of individual actions covered by non-repudiation include creating information, sending and "
"receiving messages, and approving information. Non-repudiation protects against claims by authors"
" of not having authored certain documents, senders of not having transmitted messages, receivers "
"of not having received messages, and signatories of not having signed documents. Non-repudiation "
"services can be used to determine if information originated from an individual or if an "
"individual took specific actions (e.g., sending an email, signing a contract, approving a "
"procurement request, or receiving specific information). Organizations obtain non-repudiation "
"services by employing various techniques or mechanisms, including digital signatures and digital "
"message receipts.\n"
"\n"
"NOTE: This requirement is NA for this technology."
msgstr ""
"Fournir des preuves irréfutables qu'un individu (ou un processus agissant au nom d'un individu) a"
" effectué des actions définies par l'organisation pour être couverts par la non-répudiation.\n"
"\n"
"Les types d'actions individuelles couvertes par la non-répudiation comprennent la création "
"d'informations, l'envoi et la réception de messages et l'approbation d'informations. La non-"
"répudiation protège contre les réclamations des auteurs de ne pas avoir rédigé certains "
"documents, des expéditeurs de ne pas avoir transmis de messages, des destinataires de ne pas "
"avoir reçu de messages et des signataires de ne pas avoir signé de documents. Les services de "
"non-répudiation peuvent être utilisés pour déterminer si les informations proviennent d'un "
"individu ou si une personne a pris des mesures spécifiques (par exemple, l'envoi d'un courriel, "
"la signature d'un contrat, l'approbation d'une demande d'approvisionnement ou la réception "
"d'informations spécifiques). Les organisations obtiennent des services de non-répudiation en "
"utilisant diverses techniques ou mécanismes, y compris les signatures numériques et les reçus de "
"messages numériques.\n"
"\n"
"NOTE: Cette exigence est NA pour cette technologie."

msgid ""
"Displaying a standardized and approved use notification before granting access to the operating "
"system ensures that users are provided with privacy and security notification verbiage that is "
"consistent with applicable federal laws, Executive Orders, directives, policies, regulations, "
"standards, and guidance.\n"
"\n"
"System use notifications are required only for access via login interfaces with human users and "
"are not required when such human interfaces do not exist.\n"
"\n"
"The policy banner will show if a \"PolicyBanner.rtf\" or \"PolicyBanner.rtfd\" exists in the "
"\"/Library/Security\" folder.\n"
"\n"
"The banner text of the document _MUST_ read:\n"
"\n"
"[source,text]\n"
"----\n"
"$ODV\n"
"----\n"
msgstr ""
"L'affichage d'une notification d'utilisation standardisée et approuvée avant d'accorder l'accès "
"au système d'exploitation garantit que les utilisateurs reçoivent un libellé de notification de "
"confidentialité et de sécurité conforme aux lois fédérales applicables, aux décrets, aux "
"directives, aux politiques, aux règlements, aux normes et aux directives.\n"
"\n"
"Les notifications d'utilisation du système ne sont requises que pour l'accès via des interfaces "
"de connexion avec des utilisateurs humains et ne sont pas nécessaires lorsque de telles "
"interfaces humaines n'existent pas.\n"
"\n"
"La bannière de stratégie montrera si un \"PolicyBanner.rtf\" ou \"PolicyBanner.rtfd\" existe dans"
" le dossier \"/Library/Security\".\n"
"\n"
"Le texte de la bannière du document _DOIT_ se lit :\n"
"\n"
"[Source, texte]\n"
"\n"
"----\n"
"\n"
"$ODV\n"
"\n"
"----"

msgid "Prevent AdminHostInfo from Being Available at Login Window"
msgstr "Empêcher AdminHostInfo d'être disponible à la fenêtre de connexion"

msgid "Disable Blank DVD"
msgstr "Désactiver le DVD vierge"

msgid "Disable iCloud Mail"
msgstr "Désactiver la messagerie iCloud"

msgid ""
"The macOS Application Firewall is the built-in firewall that comes with macOS, and it _MUST_ be "
"enabled.\n"
"\n"
"When the macOS Application Firewall is enabled, the flow of information within the information "
"system and between interconnected systems will be controlled by approved authorizations.\n"
msgstr ""
"Le pare-feu d'application macOS est le pare-feu intégré qui est livré avec macOS, et il _DOIT_ "
"être activé.\n"
"\n"
"Lorsque le pare-feu d'application macOS est activé, le flux d'informations au sein du système "
"d'information et entre les systèmes interconnectés sera contrôlé par des autorisations "
"approuvées."

msgid "USB Devices Must be Authorized Before Allowing"
msgstr "Les périphériques USB doivent être autorisés avant d'autoriser"

msgid "Configure System to Audit All Administrative Action Events"
msgstr "Configurer le système pour auditer tous les événements d'action administrative"

msgid ""
"This section contains the controls that are defined in the NIST 800-53 revision 5 but are not "
"applicable when configuring a macOS system.\n"
msgstr ""
"Cette section contient les contrôles qui sont définis dans la révision 5 du NIST 800-53, mais qui"
" ne sont pas applicables lors de la configuration d'un système macOS."

msgid "Government Documents"
msgstr "Documents gouvernementaux"

msgid ""
"Remove the following elements of personally identifiable information from datasets: organization-"
"defined elements of personally identifiable information and evaluate organization-defined "
"frequency for effectiveness of de-identification.\n"
"\n"
"De-identification is the general term for the process of removing the association between a set "
"of identifying data and the data subject. Many datasets contain information about individuals "
"that can be used to distinguish or trace an individual's identity, such as name, social security "
"number, date and place of birth, mother's maiden name, or biometric records. Datasets may also "
"contain other information that is linked or linkable to an individual, such as medical, "
"educational, financial, and employment information. Personally identifiable information is "
"removed from datasets by trained individuals when such information is not (or no longer) "
"necessary to satisfy the requirements envisioned for the data. For example, if the dataset is "
"only used to produce aggregate statistics, the identifiers that are not needed for producing "
"those statistics are removed. Removing identifiers improves privacy protection since information "
"that is removed cannot be inadvertently disclosed or improperly used. Organizations may be "
"subject to specific de-identification definitions or methods under applicable laws, regulations, "
"or policies. Re-identification is a residual risk with de-identified data. Re-identification "
"attacks can vary, including combining new datasets or other improvements in data analytics. "
"Maintaining awareness of potential attacks and evaluating for the effectiveness of the de-"
"identification over time support the management of this residual risk.\n"
"\n"
"NOTE: This requirement is NA for this technology."
msgstr ""
"Supprimez les éléments suivants d'informations personnellement identifiables des ensembles de "
"données : éléments définis par l'organisation d'informations personnellement identifiables et "
"évaluez la fréquence définie par l'organisation pour l'efficacité de la désidentification.\n"
"\n"
"La désidentification est le terme général pour le processus de suppression de l'association entre"
" un ensemble de données d'identification et la personne concernée. De nombreux ensembles de "
"données contiennent des informations sur les individus qui peuvent être utilisées pour distinguer"
" ou retracer l'identité d'une personne, telles que le nom, le numéro de sécurité sociale, la date"
" et le lieu de naissance, le nom de jeune fille de la mère ou les dossiers biométriques. Les "
"ensembles de données peuvent également contenir d'autres informations liées ou liables à un "
"individu, telles que des informations médicales, éducatives, financières et d'emploi. Les "
"informations personnellement identifiables sont supprimées des ensembles de données par des "
"personnes formées lorsque ces informations ne sont pas (ou plus) nécessaires pour satisfaire aux "
"exigences envisagées pour les données. Par exemple, si l'ensemble de données n'est utilisé que "
"pour produire des statistiques agrégées, les identifiants qui ne sont pas nécessaires pour "
"produire ces statistiques sont supprimés. La suppression des identifiants améliore la protection "
"de la vie privée puisque les informations supprimées ne peuvent pas être divulguées par "
"inadvertance ou utilisées de manière inappropriée. Les organisations peuvent être soumises à des "
"définitions ou des méthodes de désidentification spécifiques en vertu des lois, règlements ou "
"politiques applicables. La réidentification est un risque résiduel avec des données "
"dépersonnalisées. Les attaques de réidentification peuvent varier, y compris la combinaison de "
"nouveaux ensembles de données ou d'autres améliorations de l'analyse des données. Le maintien de "
"la conscience des attaques potentielles et l'évaluation de l'efficacité de la désidentification "
"au fil du temps soutiennent la gestion de ce risque résiduel.\n"
"\n"
"NOTE: Cette exigence est NA pour cette technologie."

msgid "Issue or Obtain Public Key Certificates from an Approved Service Provider"
msgstr "Émettre ou obtenir des certificats de clé publique auprès d'un fournisseur de services agréé"

msgid "Clearing of browser history _MUST_ be disabled in Safari.\n"
msgstr "L'effacement de l'historique du navigateur _DOIT_ être désactivé dans Safari."

msgid ""
"Without reauthentication, users may access resources or perform tasks for which they do not have "
"authorization. When operating systems provide the capability to escalate a functional capability,"
" it is critical the user reauthenticate.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Sans réauthentification, les utilisateurs peuvent accéder aux ressources ou effectuer des tâches "
"pour lesquelles ils ne sont pas autorisés. Lorsque les systèmes d'exploitation offrent la "
"capacité d'escalader une capacité fonctionnelle, il est essentiel que l'utilisateur la "
"réauthentifie.\n"
"\n"
"NOTE: La technologie prend en charge cette exigence et ne peut pas être configurée pour être hors"
" conformité. La technologie répond intrinsèquement à cette exigence."

msgid "Siri has the ability to listen for \"Hey Siri\" or \"Siri\". Listen for _MUST_ be disabled.\n"
msgstr "Siri a la capacité d'écouter « Hey Siri » ou « Siri ». Écoutez _DOIT_ être désactivé."

msgid ""
"The audit log folder _MUST_ not contain access control lists (ACLs).\n"
"\n"
"Audit logs contain sensitive data about the system and users. This rule ensures that the audit "
"service is configured to create log folders that are readable and writable only by system "
"administrators in order to prevent normal users from reading audit logs.\n"
msgstr ""
"Le dossier du journal d'audit _MUST_ ne contient pas de listes de contrôle d'accès (ACL).\n"
"\n"
"Les journaux d'audit contiennent des données sensibles sur le système et les utilisateurs. Cette "
"règle garantit que le service d'audit est configuré pour créer des dossiers de journaux lisibles "
"et incrisibles uniquement par les administrateurs système afin d'empêcher les utilisateurs "
"normaux de lire les journaux d'audit."

msgid ""
"The macOS time synchronization daemon (timed) _MUST_ be enabled for proper time synchronization "
"to an authorized time server.\n"
"\n"
"NOTE: The time synchronization daemon is enabled by default on macOS.\n"
msgstr ""
"Le démon de synchronisation de l'heure macOS (synchronisé) _DOIT_ être activé pour une "
"synchronisation correcte de l'heure avec un serveur de temps autorisé.\n"
"\n"
"NOTE: Le démon de synchronisation du temps est activé par défaut sur macOS."

msgid "Disable Erase Content and Settings"
msgstr "Désactiver l'effacement du contenu et des paramètres"

msgid ""
"Removable media, such as USB connected external hard drives, thumb drives, and optical media, "
"_MUST_ be disabled for users.\n"
"\n"
"Disabling removable storage devices reduces the risks and known vulnerabilities of such devices "
"(e.g., malicious code insertion)\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations rely on the use of removable media for storing and sharing data. Information "
"System Security Officers (ISSOs) may make the risk-based decision not to disable external hard "
"drives to avoid losing this functionality, but they are advised to first fully weigh the "
"potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], using these controls may not work as expected. Third party software may be "
"required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"Les supports amovibles, tels que les disques durs externes connectés à l'USB, les clés USB et les"
" supports optiques, _DOIT_ être désactivés pour les utilisateurs.\n"
"\n"
"La désactivation des périphériques de stockage amovibles réduit les risques et les vulnérabilités"
" connues de ces appareils (par exemple, l'insertion malveillante de code)\n"
"\n"
"[IMPORTANT]\n"
"\n"
"====\n"
"\n"
"Certaines organisations s'appuient sur l'utilisation de supports amovibles pour stocker et "
"partager des données. Les agents de sécurité des systèmes d'information (ISSO) peuvent prendre la"
" décision fondée sur le risque de ne pas désactiver les disques durs externes afin d'éviter de "
"perdre cette fonctionnalité, mais il leur est conseillé de peser d'abord les risques potentiels "
"posés pour leur organisation.\n"
"\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"\n"
"====\n"
"\n"
"Apple a déprécié l'utilisation du lien : https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[contrôles"
" de montage multimédia], l'utilisation de ces contrôles peut ne pas fonctionner comme prévu. Un "
"logiciel tiers peut être nécessaire pour répondre aux exigences de conformité.\n"
"\n"
"===="

msgid "Prevent Software From Executing at Higher Privilege Levels than Users Executing The Software"
msgstr ""
"Empêcher le logiciel de s'exécuter à des niveaux de privilèges plus élevés que les utilisateurs "
"exécutant le logiciel"

msgid ""
"The macOS should be configured to automatically notify system administrators and Information "
"System Security Officers (ISSOs) when accounts are removed.\n"
"\n"
"When operating system accounts are disabled, user accessibility is affected. Accounts are "
"utilized for identifying individual operating system users or for identifying the operating "
"system processes themselves. To detect and respond to events that affect user accessibility and "
"system processing, operating systems should audit account removal actions and, as required, "
"notify system administrators and ISSOs so they can investigate the event. Such a capability "
"greatly reduces the risk that operating system accessibility will be negatively affected for "
"extended periods of time and also provides logging that can be used for forensic purposes.\n"
"\n"
"To enable notifications and audit logging of removed accounts, many operating systems can be "
"integrated with enterprise-level auditing mechanisms that meet or exceed this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Le macOS doit être configuré pour informer automatiquement les administrateurs système et les "
"responsables de la sécurité du système d'information (ISSO) lorsque des comptes sont supprimés.\n"
"\n"
"Lorsque les comptes du système d'exploitation sont désactivés, l'accessibilité de l'utilisateur "
"est affectée. Les comptes sont utilisés pour identifier les utilisateurs individuels du système "
"d'exploitation ou pour identifier les processus du système d'exploitation eux-mêmes. Pour "
"détecter et répondre aux événements qui affectent l'accessibilité des utilisateurs et le "
"traitement du système, les systèmes d'exploitation doivent vérifier les actions de suppression de"
" compte et, au besoin, en informer les administrateurs système et les ISSO afin qu'ils puissent "
"enquêter sur l'événement. Une telle capacité réduit considérablement le risque que "
"l'accessibilité du système d'exploitation soit affectée négativement pendant de longues périodes "
"et fournit également un journalisation qui peut être utilisée à des fins médico-légales.\n"
"\n"
"Pour permettre les notifications et la journalisation des comptes supprimés, de nombreux systèmes"
" d'exploitation peuvent être intégrés à des mécanismes d'audit au niveau de l'entreprise qui "
"répondent ou dépassent cette exigence.\n"
"\n"
"NOTE: La technologie ne prend pas en charge cette exigence. Il s'agit d'un résultat applicable - "
"ne répond pas."

msgid "Folders in /System/Volumes/Data/System _MUST_ not be world-writable.\n"
msgstr "Les dossiers dans /System/Volumes/Data/System _MUST_ ne sont pas inscribles dans le monde entier."

msgid "Employ Automated Mechanisms for Account Management Functions"
msgstr "Utiliser des mécanismes automatisés pour les fonctions de gestion de compte"

msgid ""
"The information system _IS_ configured to ensure that the unauthorized disclosure of data does "
"not occur when resources are shared.\n"
"\n"
"The inherent configuration of the macOS does not allow for resources to be shared between users "
"without authorization.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Security/Conceptual/AuthenticationAndAuthorizationGuide/Permissions/Permissions.html[]"
"\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Le système d'information _IS_ configuré pour s'assurer que la divulgation non autorisée des "
"données ne se produit pas lorsque des ressources sont partagées.\n"
"\n"
"La configuration inhérente de macOS ne permet pas de partager des ressources entre les "
"utilisateurs sans autorisation.\n"
"\n"
"Lien : "
"https://developer.apple.com/fr/library/archive/documentation/Security/Conceptual/AuthentificationAndAuthorizationGuide/Permissions/Permissions.html[]"
"\n"
"\n"
"NOTE: La technologie prend en charge cette exigence et ne peut pas être configurée pour être en "
"rupture de conformité. La technologie répond intrinsèquement à cette exigence."

msgid ""
"Access to external storage _MUST_ be managed.\n"
"\n"
"NOTE: Apple's built in method using declarative device management method only allows you to set "
"external storage management to Allowed, ReadOnly, and Disallowed."
msgstr ""
"L'accès au stockage externe _DOIT_ être géré.\n"
"\n"
"NOTE: La méthode intégrée d'Apple utilisant la méthode de gestion des appareils déclarative vous "
"permet uniquement de définir la gestion du stockage externe sur Allowed, ReadOnly et Dislowed."

msgid ""
"Airplay Receiver allows you to send content from another Apple device to be displayed on the "
"screen as it's being played from your other device.\n"
"\n"
"Support for Airplay Receiver is non-essential and _MUST_ be disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities.\n"
msgstr ""
"Le récepteur Airplay vous permet d'envoyer du contenu à partir d'un autre appareil Apple pour "
"qu'il s'affiche à l'écran pendant qu'il est lu à partir de votre autre appareil.\n"
"\n"
"La prise en charge du récepteur Airplay n'est pas essentielle et _DOIT_ être désactivée.\n"
"\n"
"Le système d'information _DOIT_ être configuré pour ne fournir que des capacités essentielles."

msgid ""
"Password Sharing _MUST_ be disabled.\n"
"\n"
"The default behavior of the operating system is to allow users to share a password over Airdrop "
"between other macOS and iOS devices. This feature _MUST_ be disabled to prevent passwords from "
"being shared.\n"
msgstr ""
"Le partage de mots de passe _DOIT_ être désactivé.\n"
"\n"
"Le comportement par défaut du système d'exploitation est de permettre aux utilisateurs de "
"partager un mot de passe sur Airdrop entre d'autres appareils macOS et iOS. Cette fonctionnalité "
"_DOIT_ être désactivée pour empêcher le partage des mots de passe."

msgid ""
"The macOS _MUST_ be configured to disable accounts after $ODV days of inactivity.\n"
"\n"
"This rule prevents malicious users from making use of unused accounts to gain access to the "
"system while avoiding detection.\n"
msgstr ""
"Le macOS _MUST_ est configuré pour désactiver les comptes après $ODV jours d'inactivité.\n"
"\n"
"Cette règle empêche les utilisateurs malveillants d'utiliser des comptes inutilisés pour accéder "
"au système tout en évitant la détection."

msgid ""
"The audit service _MUST_ be configured to create log files that are readable only by the root "
"user and group wheel. To achieve this, audit log files _MUST_ be configured to mode 440 or less "
"permissive; thereby preventing normal users from reading, modifying or deleting audit logs.\n"
msgstr ""
"Le service d'audit _DOIT_ être configuré pour créer des fichiers journaux lisibles uniquement par"
" l'utilisateur root et le groupe wheel. Pour ce faire, les fichiers de journal d'audit _DOIT_ "
"être configurés pour le mode 440 ou moins permissif, empêchant ainsi les utilisateurs normaux de "
"lire, modifier ou supprimer les journaux d'audit."

msgid "Require a Minimum Password Length of $ODV Characters"
msgstr "Nécessite une longueur minimale de mot de passe de caractères $ODV"

msgid ""
"The system _MUST_ disable account modification.\n"
"\n"
"Account modification includes adding additional or modifying internet accounts in Apple Mail, "
"Calendar, Contacts, in the Internet Account System Setting Pane, or the Apple Account System "
"Setting Pane.\n"
"\n"
"This prevents the addition of unauthorized accounts.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations may allow the use and configuration of the built-in Mail.app, Calendar.app, "
"and Contacts.app for organizational communication. Information System Security Officers (ISSOs) "
"may make the risk-based decision not to disable the Internet Accounts System Preference pane to "
"avoid losing this functionality, but they are advised to first fully weigh the potential risks "
"posed to their organization.\n"
"====\n"
msgstr ""
"Le système _DOIT_ désactiver la modification du compte.\n"
"\n"
"La modification du compte inclut l'ajout ou la modification de comptes Internet supplémentaires "
"dans Apple Mail, Calendrier, Contacts, dans le volet Paramètres du système de compte Internet ou "
"dans le volet Paramètres du système Apple Account.\n"
"\n"
"Cela empêche l'ajout de comptes non autorisés.\n"
"\n"
"[IMPORTANT]\n"
"\n"
"====\n"
"\n"
"Certaines organisations peuvent autoriser l'utilisation et la configuration de l'Mail.app, "
"Calendar.app et de l'application Contacts pour la communication organisationnelle. Les agents de "
"sécurité des systèmes d'information (ISSO) peuvent prendre la décision fondée sur le risque de ne"
" pas désactiver le volet Préférences du système des comptes Internet pour éviter de perdre cette "
"fonctionnalité, mais il leur est conseillé de peser d'abord les risques potentiels posés à leur "
"organisation.\n"
"\n"
"===="

msgid ""
"The information system implements remote disconnect verification at the termination of non-local "
"maintenance and diagnostic sessions.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Le système d'information met en œuvre la vérification de la déconnexion à distance à la fin des "
"sessions de maintenance et de diagnostic non locales.\n"
"\n"
"NOTE: La technologie prend en charge cette exigence et ne peut pas être configurée pour être en "
"rupture de conformité. La technologie répond intrinsèquement à cette exigence."

msgid ""
"The system _MUST_ not have the Unix-to-Unix Copy Protocol (UUCP) service active.\n"
"\n"
"UUCP, a set of programs that enable the sending of files between different UNIX systems as well "
"as sending commands to be executed on another system, is not essential and _MUST_ be disabled in "
"order to prevent the unauthorized connection of devices, transfer of information, and tunneling."
"\n"
"\n"
"NOTE: UUCP service is disabled at startup by default macOS.\n"
msgstr ""
"Le système _DOIT_ n'a pas le service Unix-to-Unix Copy Protocol (UUCP) actif.\n"
"\n"
"UUCP, un ensemble de programmes qui permettent l'envoi de fichiers entre différents systèmes UNIX"
" ainsi que l'envoi de commandes à exécuter sur un autre système, n'est pas essentiel et _DOIT_ "
"être désactivé afin d'empêcher la connexion non autorisée d'appareils, le transfert "
"d'informations et le tunneling.\n"
"\n"
"NOTE: Le service UUCP est désactivé au démarrage par défaut macOS."

msgid ""
"SSH _MUST_ be configured with an Active Server Alive Maximum Count set to $ODV. Terminating an "
"idle session within a short time period reduces the window of opportunity for unauthorized "
"personnel to take control of a management session enabled on the console or console port that has"
" been left unattended. In addition, quickly terminating an idle session or an incomplete login "
"attempt will also free up resources committed by the managed network element.\n"
"\n"
"NOTE: /etc/ssh/ssh_config will be automatically modified to its original state following any "
"update or major upgrade to the operating system.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"SSH _MUST_ être configuré avec un compte maximum actif de serveur vivant défini sur $ODV. La "
"résiliation d'une session inactive dans un court laps de temps réduit la fenêtre de possibilité "
"pour le personnel non autorisé de prendre le contrôle d'une session de gestion activée sur la "
"console ou le port de la console qui a été laissée sans surveillance. En outre, la résiliation "
"rapide d'une session inactive ou d'une tentative de connexion incomplète libérera également les "
"ressources engagées par l'élément réseau géré.\n"
"\n"
"NOTE: /etc/ssh/sh_config sera automatiquement modifié à son état d'origine après toute mise à "
"jour ou mise à niveau majeure du système d'exploitation.\n"
"\n"
"NOTE: Sur macOS 15.2 et supérieur, la configuration SSH peut être réinitialisée à la valeur par "
"défaut de macOS en exécutant /usr/libexec/reset-ssh-configuration."

msgid ""
"Folders in /System/Volumes/Data/Library _MUST_ not be world-writable.\n"
"\n"
"NOTE: Some vendors are known to create world-writable folders to the System Library folder. You "
"may need to add more exclusions to this check and fix to match your environment.\n"
msgstr ""
"Les dossiers en /System/Volumes/Data/Library _DOIT_ ne pas être inscrible dans le monde.\n"
"\n"
"NOTE: Certains fournisseurs sont connus pour créer des dossiers inscribles dans le dossier "
"Bibliothèque système. Vous devrez peut-être ajouter plus d'exclusions à cette vérification et "
"corriger pour qu'elles correspondent à votre environnement."

msgid "Access Control for Mobile Devices"
msgstr "Contrôle d'accès pour les appareils mobiles"

msgid ""
"Ensure all Federal Laws, Executive Orders, Directives, Policies, Regulations, Standards, and "
"Guidance for Authentication to a Cryptographic Module are Met"
msgstr ""
"S'assurer que toutes les lois fédérales, décrets, directives, politiques, règlements, normes et "
"directives pour l'authentification d'un module cryptographique sont respectés"

msgid "Document Title"
msgstr "Titre du document"

msgid ""
"The macOS is able to be configured to set an automated termination for 72 hours or less for all "
"temporary accounts upon account creation.\n"
"\n"
"If temporary user accounts remain active when no longer needed or for an excessive period, these "
"accounts may be targeted by attackers to gain unauthorized access. To mitigate this risk, "
"automated termination of all temporary accounts _MUST_ be set to 72 hours (or less) when the "
"temporary account is created.\n"
"\n"
"If no policy is enforced by a directory service, a password policy can be set with the "
"\"pwpolicy\" utility. The variable names may vary depending on how the policy was set.\n"
"\n"
"If there are no temporary accounts defined on the system, this is Not Applicable.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Le macOS peut être configuré pour définir une résiliation automatique pendant 72 heures ou moins "
"pour tous les comptes temporaires lors de la création du compte.\n"
"\n"
"Si les comptes d'utilisateurs temporaires restent actifs lorsqu'ils ne sont plus nécessaires ou "
"pendant une période excessive, ces comptes peuvent être ciblés par des attaquants pour obtenir un"
" accès non autorisé. Pour atténuer ce risque, la résiliation automatique de tous les comptes "
"temporaires _DOIT_ être fixée à 72 heures (ou moins) lors de la création du compte temporaire.\n"
"\n"
"Si aucune politique n'est appliquée par un service d'annuaire, une politique de mot de passe peut"
" être définie avec l'utilitaire \"pwpolicy\". Les noms des variables peuvent varier en fonction "
"de la façon dont la politique a été définie.\n"
"\n"
"S'il n'y a pas de comptes temporaires définis sur le système, cela ne s'applique pas.\n"
"\n"
"NOTE: La technologie prend en charge cette exigence et ne peut pas être configurée pour être hors"
" conformité. La technologie répond intrinsèquement à cette exigence."

msgid ""
"The macOS is able to be configured to set an automated termination for 72 hours or less for all "
"temporary or emergency accounts upon account creation.\n"
"\n"
"Emergency administrator accounts are privileged accounts established in response to crisis "
"situations where the need for rapid account activation is required. Therefore, emergency account "
"activation may bypass normal account authorization processes. If these accounts are disabled, "
"system maintenance during emergencies may not be possible, thus adversely affecting system "
"availability.\n"
"\n"
"Although the ability to create and use emergency administrator accounts is necessary for "
"performing system maintenance during emergencies, these accounts present vulnerabilities to the "
"system if they are not disabled and removed when they are no longer needed. Configuring the macOS"
" to automatically remove or disable emergency accounts within 72 hours of creation mitigates the "
"risks posed if one were to be created and accidentally left active once the crisis is resolved.\n"
"\n"
"Emergency administrator accounts are different from infrequently used accounts (i.e., local logon"
" accounts used by system administrators when network or normal logon is not available). "
"Infrequently used accounts also remain available and are not subject to automatic termination "
"dates. However, an emergency administrator account is normally a different account created for "
"use by vendors or system maintainers.\n"
"\n"
"To address access requirements, many operating systems can be integrated with enterprise-level "
"authentication/access mechanisms that meet or exceed access control policy requirements.\n"
"\n"
"If temporary or emergency user accounts remain active when no longer needed or for an excessive "
"period, these accounts may be targeted by attackers to gain unauthorized access. To mitigate this"
" risk, automated termination of all temporary or emergency accounts _MUST_ be set to 72 hours (or"
" less) when the temporary or emergency account is created.\n"
"\n"
"If no policy is enforced by a directory service, a password policy can be set with the "
"\"pwpolicy\" utility. The variable names may vary depending on how the policy was set.\n"
"\n"
"If there are no temporary or emergency accounts defined on the system, this is Not Applicable.\n"
msgstr ""
"Le macOS peut être configuré pour définir une résiliation automatisée pendant 72 heures ou moins "
"pour tous les comptes temporaires ou d'urgence lors de la création du compte.\n"
"\n"
"Les comptes d'administrateur d'urgence sont des comptes privilégiés créés en réponse à des "
"situations de crise où la nécessité d'une activation rapide du compte est requise. Par "
"conséquent, l'activation de compte d'urgence peut contourner les processus normaux d'autorisation"
" de compte. Si ces comptes sont désactivés, la maintenance du système en cas d'urgence peut ne "
"pas être possible, ce qui nuit à la disponibilité du système.\n"
"\n"
"Bien que la possibilité de créer et d'utiliser des comptes d'administrateur d'urgence soit "
"nécessaire pour effectuer la maintenance du système en cas d'urgence, ces comptes présentent des "
"vulnérabilités au système s'ils ne sont pas désactivés et supprimés lorsqu'ils ne sont plus "
"nécessaires. La configuration du macOS pour supprimer ou désactiver automatiquement les comptes "
"d'urgence dans les 72 heures suivant la création atténue les risques posés si l'un d'eux était "
"créé et laissé accidentellement actif une fois la crise résolue.\n"
"\n"
"Les comptes d'administrateur d'urgence sont différents des comptes rarement utilisés "
"(c'est-à-dire les comptes de connexion locaux utilisés par les administrateurs système lorsque le"
" réseau ou la connexion normale n'est pas disponible). Les comptes peu utilisés restent également"
" disponibles et ne sont pas soumis à des dates de résiliation automatiques. Cependant, un compte "
"d'administrateur d'urgence est normalement un compte différent créé pour être utilisé par les "
"fournisseurs ou les responsables du système.\n"
"\n"
"Pour répondre aux exigences d'accès, de nombreux systèmes d'exploitation peuvent être intégrés à "
"des mécanismes d'authentification/d'accès au niveau de l'entreprise qui répondent ou dépassent "
"les exigences de la politique de contrôle d'accès.\n"
"\n"
"Si les comptes d'utilisateurs temporaires ou d'urgence restent actifs lorsqu'ils ne sont plus "
"nécessaires ou pendant une période excessive, ces comptes peuvent être ciblés par des attaquants "
"pour obtenir un accès non autorisé. Pour atténuer ce risque, la résiliation automatique de tous "
"les comptes temporaires ou d'urgence _DOIT_ être fixée à 72 heures (ou moins) lors de la création"
" du compte temporaire ou d'urgence.\n"
"\n"
"Si aucune politique n'est appliquée par un service d'annuaire, une politique de mot de passe peut"
" être définie avec l'utilitaire \"pwpolicy\". Les noms des variables peuvent varier en fonction "
"de la façon dont la politique a été définie.\n"
"\n"
"S'il n'y a pas de comptes temporaires ou d'urgence définis sur le système, cela ne s'applique pas."

msgid "Disable Root Login for SSH"
msgstr "Désactiver la connexion racine pour SSH"

msgid "Enforce FileVault in Setup Assistant"
msgstr "Appliquer FileVault dans Setup Assistant"

msgid ""
"Any and all risk based decisions to tailor the content produced by this project in order to meet "
"the needs of a specific organization shall be approved by the responsible Information System "
"Owner (ISO) and Authorizing Official (AO) and formally documented in their System Security Plan "
"(SSP). While the project attempts to provide settings to meet compliance requirements, it is "
"recommended that each rule be reviewed by your organization's Information System Security Officer"
" (ISSO) prior to implementation."
msgstr ""
"Toutes les décisions fondées sur le risque visant à adapter le contenu produit par ce projet afin"
" de répondre aux besoins d'une organisation spécifique seront approuvées par le propriétaire du "
"système d'information (ISO) et l'agent d'autorisation (AO) responsable et formellement "
"documentées dans leur plan de sécurité du système (SSP). Bien que le projet tente de fournir des "
"paramètres pour répondre aux exigences de conformité, il est recommandé que chaque règle soit "
"examinée par le délégué à la sécurité des systèmes d'information (ISSO) de votre organisation "
"avant sa mise en œuvre."

msgid "Disable iCloud Storage Setup during Setup Assistant"
msgstr "Désactiver la configuration du stockage iCloud pendant Setup Assistant"

msgid "Restrict Maximum Password Lifetime to $ODV Days"
msgstr "Restreindre la durée de vie maximale du mot de passe à $ODV Days"

msgid "Private browsing _MUST_ be disabled in Safari.\n"
msgstr "La navigation privée _DOIT_ être désactivée dans Safari."

msgid "/etc/security/audit_control _MUST_ have the group set to wheel.\n"
msgstr "/Etc/security/audit_control _MUST_ a le groupe réglé sur wheel."

msgid ""
"Apple Intelligence features such as Safari Reader Summary that use off device AI _MUST_ be "
"disabled."
msgstr ""
"Apple Intelligence fonctionnalités telles que Safari Reader Summary qui utilisent l'appareil AI "
"_DOIT_ être désactivé."

msgid ""
"If SSHD is enabled then it _MUST_ be configured to wait only $ODV seconds before timing out logon"
" attempts.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"Si SSHD est activé, il _DOIT_ être configuré pour n'attendre que $ODV secondes avant de "
"chronométrer les tentatives de connexion.\n"
"\n"
"NOTE: Sur macOS 15.2 et supérieur, la configuration SSH peut être réinitialisée à la valeur par "
"défaut de macOS en exécutant /usr/libexec/reset-ssh-configuration."

msgid ""
"This section contains the configuration and enforcement of iCloud and the Apple ID service "
"settings.\n"
"\n"
"NOTE: \tThe check/fix commands outlined in this section _MUST_ be run by a user with with "
"elevated privileges.\n"
msgstr ""
"Cette section contient la configuration et l'application d'iCloud et des paramètres de service de"
" l'identifiant Apple.\n"
"\n"
"NOTE: Les commandes de vérification/correction décrites dans cette section _DOIVENT_ être "
"exécutées par un utilisateur ayant des privilèges élevés."

msgid "iCloud"
msgstr "iCloud"

msgid ""
"The Find My service _MUST_ be disabled.\n"
"\n"
"A Mobile Device Management (MDM) solution _MUST_ be used to carry out remote locking and wiping "
"instead of Apple's Find My service.\n"
"\n"
"Apple's Find My service uses a personal AppleID for authentication. Organizations should rely on "
"MDM solutions, which have much more secure authentication requirements, to perform remote lock "
"and remote wipe.\n"
msgstr ""
"Le service Find My _DOIT_ être désactivé.\n"
"\n"
"Une solution de gestion des appareils mobiles (MDM) _DOIT_ être utilisée pour effectuer le "
"verrouillage et l'effacement à distance au lieu du service Find My d'Apple.\n"
"\n"
"Le service Find My d'Apple utilise un identifiant Apple personnel pour l'authentification. Les "
"organisations devraient s'appuyer sur des solutions MDM, qui ont des exigences d'authentification"
" beaucoup plus sécurisées, pour effectuer le verrouillage et l'effacement à distance."

msgid ""
"CD media _MUST_ be set to read only.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations rely on the use of removable media for storing and sharing data. Information "
"System Security Officers (ISSOs) may make the risk-based decision not to disable external hard "
"drives to avoid losing this functionality, but they are advised to first fully weigh the "
"potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], using these controls may not work as expected. Third party software may be "
"required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"Le support CD _DOIT_ être réglé en lecture seule.\n"
"\n"
"[IMPORTANT]\n"
"\n"
"====\n"
"\n"
"Certaines organisations s'appuient sur l'utilisation de supports amovibles pour stocker et "
"partager des données. Les agents de sécurité des systèmes d'information (ISSO) peuvent prendre la"
" décision fondée sur le risque de ne pas désactiver les disques durs externes afin d'éviter de "
"perdre cette fonctionnalité, mais il leur est conseillé de peser d'abord les risques potentiels "
"posés pour leur organisation.\n"
"\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"\n"
"====\n"
"\n"
"Apple a déprécié l'utilisation du lien : https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[contrôles"
" de montage multimédia], l'utilisation de ces contrôles peut ne pas fonctionner comme prévu. Un "
"logiciel tiers peut être nécessaire pour répondre aux exigences de conformité.\n"
"\n"
"===="

msgid "Require Administrator Password to Modify System-Wide Preferences"
msgstr "Exiger le mot de passe administrateur pour modifier les préférences à l'échelle du système"

msgid "Disable Login to Other User's Active and Locked Sessions"
msgstr "Désactiver la connexion aux sessions actives et verrouillées d'un autre utilisateur"

msgid ""
"This section contains the configuration and enforcement of the settings within the macOS System "
"Settings application.\n"
"\n"
"NOTE: The check/fix commands outlined in this section _MUST_ be run by a user with elevated "
"privileges.\n"
msgstr ""
"Cette section contient la configuration et l'application des paramètres dans l'application macOS "
"System Settings.\n"
"\n"
"NOTE: Les commandes de vérification/correction décrites dans cette section _DOIVENT_ être "
"exécutées par un utilisateur ayant des privilèges élevés."

msgid ""
"The auditing system _MUST_ be configured to flag administrative action (ad) events.\n"
"\n"
"Administrative action events include changes made to the system (e.g. modifying authentication "
"policies). If audit records do not include ad events, it is difficult to identify incidents and "
"to correlate incidents to subsequent events.\n"
"\n"
"Audit records can be generated from various components within the information system (e.g., via a"
" module or policy filter).\n"
"\n"
"The information system audits the execution of privileged functions.\n"
"\n"
"NOTE: We recommend changing the line \"43127:AUE_MAC_SYSCALL:mac_syscall(2):ad\" to "
"\"43127:AUE_MAC_SYSCALL:mac_syscall(2):zz\" in the file /etc/security/audit_event. This will "
"prevent sandbox violations from being audited by the ad flag.\n"
msgstr ""
"Le système d'audit _MUST_ est configuré pour signaler les événements d'action administrative "
"(ad).\n"
"\n"
"Les événements d'action administrative comprennent les modifications apportées au système (par "
"exemple, la modification des politiques d'authentification). Si les dossiers d'audit n'incluent "
"pas d'événements publicitaires, il est difficile d'identifier les incidents et de corréler les "
"incidents avec les événements ultérieurs.\n"
"\n"
"Les enregistrements d'audit peuvent être générés à partir de divers composants du système "
"d'information (par exemple, via un module ou un filtre de politique).\n"
"\n"
"Le système d'information audite l'exécution des fonctions privilégiées.\n"
"\n"
"NOTE: Nous recommandons de changer la ligne \"43127:AUE_MAC_SYSCALL:mac_syscall(2):ad\" en "
"\"43127:AUE_MAC_SYSCALL:mac_syscall(2):zz\" dans le fichier /etc/security/audit_event. Cela "
"empêchera les violations du bac à sable d'être auditées par le drapeau publicitaire."

msgid "Require Passwords Contain a Minimum of One Lowercase Character"
msgstr "Exiger que les mots de passe contiennent un minimum d'un caractère minuscule"

msgid "This section provides additional information to support the guidance provided by the baselines.\n"
msgstr ""
"Cette section fournit des informations supplémentaires pour soutenir les conseils fournis par les"
" lignes de base."

msgid "Disable the Guest Account"
msgstr "Désactiver le compte invité"

msgid ""
"Support for Siri is non-essential and _MUST_ be disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities.\n"
msgstr ""
"La prise en charge de Siri n'est pas essentielle et _DOIT_ être désactivée.\n"
"\n"
"Le système d'information _DOIT_ être configuré pour ne fournir que des capacités essentielles."

msgid ""
"The prompt for Apple Watch unlock setup during Setup Assistant _MUST_ be disabled.\n"
"\n"
"Disabling Apple watches is a necessary step to ensuring that the information system retains a "
"session lock until the user reestablishes access using an authorized identification and "
"authentication procedures.\n"
msgstr ""
"L'invite pour la configuration de déverrouillage Apple Watch pendant 91E072FD-A246-46C198BC-"
"4F08663C1822 _DOIT_ être désactivée.\n"
"\n"
"La désactivation des montres Apple est une étape nécessaire pour s'assurer que le système "
"d'information conserve un verrouillage de session jusqu'à ce que l'utilisateur rétablisse l'accès"
" à l'aide de procédures d'identification et d'authentification autorisées."

msgid "Disable TouchID for Unlocking the Device"
msgstr "Désactiver TouchID pour déverrouiller l'appareil"

msgid "Configure System to Audit All Failed Read Actions on the System"
msgstr "Configurer le système pour auditer toutes les actions de lecture ayant échoué sur le système"

msgid "Configure Login Window to Show A Custom Message"
msgstr "Configurer la fenêtre de connexion pour assi Afficher un message personnalisé"

msgid ""
"A deny-all and allow-by-exception firewall policy _MUST_ be employed for managing connections to "
"other systems.\n"
"\n"
"Organizations _MUST_ ensure the built-in packet filter firewall is configured correctly to employ"
" the default deny rule.\n"
"\n"
"Failure to restrict network connectivity to authorized systems permits inbound connections from "
"malicious systems. It also permits outbound connections that may facilitate the exfiltration of "
"data.\n"
"\n"
"If you are using a third-party firewall solution, this setting does not apply.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Configuring the built-in packet filter firewall to employ the default deny rule has the potential"
" to interfere with applications on the system in an unpredictable manner. Information System "
"Security Officers (ISSOs) may make the risk-based decision not to configure the built-in packet "
"filter firewall to employ the default deny rule to avoid losing functionality, but they are "
"advised to first fully weigh the potential risks posed to their organization.\n"
"====\n"
msgstr ""
"Une politique de pare-feu de déni de tout et d'autorisation d'exception _DOIT_ être utilisée pour"
" gérer les connexions à d'autres systèmes.\n"
"\n"
"Les organisations _DOIT_ s'assurer que le pare-feu de filtre de paquets intégré est correctement "
"configuré pour utiliser la règle de refus par défaut.\n"
"\n"
"Le fait de ne pas restreindre la connectivité du réseau aux systèmes autorisés permet les "
"connexions entrantes à partir de systèmes malveillants. Il permet également des connexions "
"sortantes qui peuvent faciliter l'exfiltration des données.\n"
"\n"
"Si vous utilisez une solution de pare-feu tierce, ce paramètre ne s'applique pas.\n"
"\n"
"[IMPORTANT]\n"
"\n"
"====\n"
"\n"
"La configuration du pare-feu de filtre de paquets intégré pour utiliser la règle de refus par "
"défaut a le potentiel d'interférer avec les applications sur le système d'une manière "
"imprévisible. Les agents de sécurité du système d'information (ISSO) peuvent prendre la décision "
"basée sur le risque de ne pas configurer le pare-feu de filtre de paquets intégré pour utiliser "
"la règle de refus par défaut afin d'éviter de perdre des fonctionnalités, mais il leur est "
"conseillé de peser d'abord les risques potentiels posés pour leur organisation.\n"
"\n"
"===="

msgid "Run the following command(s)"
msgstr "Exécutez la ou les commandes suivantes"

msgid ""
"Software updates _MUST_ be deferred for $ODV days or less.\n"
"\n"
"If you need to defer software updates, create a Restrictions profile using the "
"com.apple.applicationaccess domain and the key enforcedSoftwareUpdateDelay.\n"
msgstr ""
"Les mises à jour du logiciel _DOIT_ être reportées pour $ODV jours ou moins.\n"
"\n"
"Si vous devez différer les mises à jour logicielles, créez un profil Restrictions à l'aide du "
"domaine com.apple.applicationaccess et de la clé enforcedSoftwareUpdateDelay."

msgid ""
"Provides a logout capability for user-initiated communications sessions whenever authentication "
"is used to gain access to the system.\n"
"\n"
"Displays an explicit logout message to users indicating the reliable termination of authenticated"
" communications sessions.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Fournit une capacité de déconnexion pour les sessions de communication initiées par l'utilisateur"
" chaque fois que l'authentification est utilisée pour accéder au système.\n"
"\n"
"Affiche un message de déconnexion explicite aux utilisateurs indiquant la fin fiable des sessions"
" de communication authentifiées.\n"
"\n"
"NOTE: La technologie prend en charge cette exigence et ne peut pas être configurée pour être hors"
" conformité. La technologie répond intrinsèquement à cette exigence."

msgid "Enable Authenticated Root"
msgstr "Activer la racine authentifiée"

msgid ""
"The information system behaves in a predictable and documented manner that reflects "
"organizational and system objectives when invalid inputs are received.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Le système d'information se comporte de manière prévisible et documentée qui reflète les "
"objectifs organisationnels et systémiques lorsque des entrées non valides sont reçues.\n"
"\n"
"NOTE: La technologie prend en charge cette exigence et ne peut pas être configurée pour être hors"
" conformité. La technologie répond intrinsèquement à cette exigence."

msgid ""
"The information system _IS_ configured to obscure feedback of authentication information during "
"the authentication process to protect the information from possible exploitation by unauthorized "
"individuals.\n"
"\n"
"The inherent configuration of a macOS uses NSSecureTextField for any text field that receives a "
"password, which automatically obscures text which is entered.\n"
"\n"
"link:https://developer.apple.com/documentation/appkit/nssecuretextfield[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Le système d'information _EST_ configuré pour masquer les commentaires des informations "
"d'authentification pendant le processus d'authentification afin de protéger les informations "
"contre une éventuelle exploitation par des personnes non autorisées.\n"
"\n"
"La configuration inhérente à un macOS utilise NSSecureTextField pour tout champ de texte qui "
"reçoit un mot de passe, ce qui masque automatiquement le texte qui est entré.\n"
"\n"
"Lien : https://developer.apple.com/com/documentation/appkit/nssecuretextfield[]\n"
"\n"
"NOTE: La technologie prend en charge cette exigence et ne peut pas être configurée pour être hors"
" conformité. La technologie répond intrinsèquement à cette exigence."

msgid ""
"The install.log _MUST_ be configured to require records be kept for a organizational defined "
"value before deletion, unless the system uses a central audit record storage facility.\n"
msgstr ""
"Le install.log _MUST_ est configuré pour exiger que les enregistrements soient conservés pour une"
" valeur définie par organisation avant la suppression, à moins que le système n'utilise une "
"installation centrale de stockage d'enregistrement d'audit."

msgid ""
"Proximity based password sharing requests _MUST_ be disabled.\n"
"\n"
"The default behavior of macOS and iOS is to allow users to request passwords from other known "
"devices. This feature _MUST_ be disabled to prevent passwords from being shared.\n"
msgstr ""
"Les demandes de partage de mots de passe basées sur la proximité _DOIT_ être désactivées.\n"
"\n"
"Le comportement par défaut de macOS et iOS est de permettre aux utilisateurs de demander des mots"
" de passe à partir d'autres appareils connus. Cette fonctionnalité _DOIT_ être désactivée pour "
"empêcher le partage des mots de passe."

msgid ""
"If SSH is enabled to assure individual accountability and prevent unauthorized access, logging in"
" as root via SSH _MUST_ be disabled.\n"
"\n"
"The macOS system _MUST_ require individuals to be authenticated with an individual authenticator "
"prior to using a group authenticator, and administrator users _MUST_ never log in directly as "
"root.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"Si SSH est activé pour assurer la responsabilité individuelle et empêcher l'accès non autorisé, "
"la connexion en tant que root via SSH _DOIT_ être désactivée.\n"
"\n"
"Le système macOS _MUST_ exige que les individus s'authentifient auprès d'un authentificateur "
"individuel avant d'utiliser un authentificateur de groupe, et les utilisateurs administrateurs "
"_MUST_ ne se connectent jamais directement en tant que root.\n"
"\n"
"NOTE: Sur macOS 15.2 et supérieur, la configuration SSH peut être réinitialisée à la valeur par "
"défaut de macOS en exécutant /usr/libexec/reset-ssh-configuration."

msgid "Configure Audit Log Folders to Mode 700 or Less Permissive"
msgstr "Configurer les dossiers du journal d'audit en mode 700 ou moins permissif"

msgid "Configure the System to Implement Approved Cryptography to Protect Information"
msgstr "Configurer le système pour mettre en œuvre une cryptographie approuvée pour protéger l'information"

msgid ""
"Audit log files _MUST_ have the group set to wheel.\n"
"\n"
"The audit service _MUST_ be configured to create log files with the correct group ownership to "
"prevent normal users from reading audit logs.\n"
"\n"
"Audit logs contain sensitive data about the system and users. If log files are set to be readable"
" and writable only by system administrators, the risk is mitigated.\n"
msgstr ""
"Les fichiers du journal d'audit _DOIT_ ont le groupe réglé sur wheel.\n"
"\n"
"Le service d'audit _MUST_ est configuré pour créer des fichiers journaux avec la bonne propriété "
"du groupe afin d'empêcher les utilisateurs normaux de lire les journaux d'audit.\n"
"\n"
"Les journaux d'audit contiennent des données sensibles sur le système et les utilisateurs. Si les"
" fichiers journaux sont configurés pour être lisibles et incrivables uniquement par les "
"administrateurs système, le risque est atténué."

msgid ""
"The login window _MUST_ be configured to prompt all users for both a username and a password.\n"
"\n"
"By default, the system displays a list of known users on the login window, which can make it "
"easier for a malicious user to gain access to someone else's account. Requiring users to type in "
"both their username and password mitigates the risk of unauthorized users gaining access to the "
"information system.\n"
msgstr ""
"La fenêtre de connexion _DOIT_ être configurée pour demander à tous les utilisateurs à la fois un"
" nom d'utilisateur et un mot de passe.\n"
"\n"
"Par défaut, le système affiche une liste d'utilisateurs connus sur la fenêtre de connexion, ce "
"qui peut permettre à un utilisateur malveillant d'accéder plus facilement au compte de quelqu'un "
"d'autre. Exiger des utilisateurs qu'ils saisissent à la fois leur nom d'utilisateur et leur mot "
"de passe atténue le risque que les utilisateurs non autorisés aient accès au système "
"d'information."

msgid ""
"The ability to sign into an external intelligence systems _MUST_ be disabled unless approved by "
"the organization. Disabling external intelligence integration will mitigate the risk of data "
"being sent to unapproved third party.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities.\n"
msgstr ""
"La possibilité de se connecter à un système de renseignement externe _DOIT_ être désactivée à "
"moins d'être approuvée par l'organisation. La désactivation de l'intégration du renseignement "
"externe atténuera le risque d'envoi de données à des tiers non approuvés.\n"
"\n"
"Le système d'information _DOIT_ être configuré pour ne fournir que des capacités essentielles."

msgid ""
"The system _MUST_ be configured such that, when the su command is used, multifactor "
"authentication is enforced.\n"
"\n"
"All users _MUST_ go through multifactor authentication to prevent unauthenticated access and "
"potential compromise to the system.\n"
"\n"
"IMPORTANT: Modification of Pluggable Authentication Modules (PAM) now require user authorization,"
" or use of a Privacy Preferences Policy Control (PPPC) profile from MDM that authorizes modifying"
" system administrator files or full disk access.\n"
"\n"
"NOTE: /etc/pam.d/su will be automatically modified to its original state following any update or "
"major upgrade to the operating system.\n"
msgstr ""
"Le système _MUST_ être configuré de manière à ce que, lorsque la commande su est utilisée, "
"l'authentification multifactorielle soit appliquée.\n"
"\n"
"Tous les utilisateurs _MUST_ passent par une authentification multifactorielle pour éviter un "
"accès non authentifié et une compromission potentielle du système.\n"
"\n"
"IMPORTANT: La modification des modules d'authentification enfichables (PAM) nécessite désormais "
"l'autorisation de l'utilisateur, ou l'utilisation d'un profil de contrôle de la politique de "
"préférences de confidentialité (PPPC) de MDM qui autorise la modification des fichiers "
"d'administrateur système ou l'accès complet au disque.\n"
"\n"
"NOTE: /etc/pam.d/su sera automatiquement modifié à son état d'origine après toute mise à jour ou "
"mise à niveau majeure du système d'exploitation."

msgid ""
"Without the capability to restrict which roles and individuals can select which events are "
"audited, unauthorized personnel may be able to prevent the auditing of critical events. "
"Misconfigured audits may degrade the system's performance by overwhelming the audit log. "
"Misconfigured audits may also make it more difficult to establish, correlate, and investigate the"
" events relating to an incident or identify those responsible for one.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Sans la possibilité de restreindre les rôles et les personnes qui peuvent sélectionner les "
"événements qui sont audités, le personnel non autorisé peut être en mesure d'empêcher l'audit des"
" événements critiques. Les audits mal configurés peuvent dégrader les performances du système en "
"surchargeant le journal d'audit. Des audits mal configurés peuvent également rendre plus "
"difficile l'établissement, la corrélation et l'enquête sur les événements liés à un incident ou "
"l'identification des responsables d'un incident.\n"
"\n"
"NOTE: La technologie prend en charge cette exigence et ne peut pas être configurée pour être hors"
" conformité. La technologie répond intrinsèquement à cette exigence."

msgid "Not Applicable"
msgstr "Non applicable"

msgid ""
"Check the accuracy, relevance, timeliness, and completeness of personally identifiable "
"information across the information life cycle organization-defined frequency; and correct or "
"delete inaccurate or outdated personally identifiable information.\n"
"\n"
"Personally identifiable information quality operations include the steps that organizations take "
"to confirm the accuracy and relevance of personally identifiable information throughout the "
"information life cycle. The information life cycle includes the creation, collection, use, "
"processing, storage, maintenance, dissemination, disclosure, and disposal of personally "
"identifiable information. Personally identifiable information quality operations include editing "
"and validating addresses as they are collected or entered into systems using automated address "
"verification look-up application programming interfaces. Checking personally identifiable "
"information quality includes the tracking of updates or changes to data over time, which enables "
"organizations to know how and what personally identifiable information was changed should "
"erroneous information be identified. The measures taken to protect personally identifiable "
"information quality are based on the nature and context of the personally identifiable "
"information, how it is to be used, how it was obtained, and the potential de-identification "
"methods employed. The measures taken to validate the accuracy of personally identifiable "
"information used to make determinations about the rights, benefits, or privileges of individuals "
"covered under federal programs may be more comprehensive than the measures used to validate "
"personally identifiable information used for less sensitive purposes.\n"
"\n"
"NOTE: This requirement is NA for this technology."
msgstr ""
"Vérifiez l'exactitude, la pertinence, l'actualité et l'exhaustivité des informations "
"personnellement identifiables sur la fréquence définie par l'organisation du cycle de vie de "
"l'information ; et corrigez ou supprimez les informations personnelles identifiables inexactes ou"
" obsolètes.\n"
"\n"
"Les opérations de qualité des informations personnellement identifiables comprennent les mesures "
"que les organisations prennent pour confirmer l'exactitude et la pertinence des informations "
"personnellement identifiables tout au long du cycle de vie de l'information. Le cycle de vie de "
"l'information comprend la création, la collecte, l'utilisation, le traitement, le stockage, la "
"maintenance, la diffusion, la divulgation et l'élimination des informations personnellement "
"identifiables. Les opérations de qualité des informations personnellement identifiables "
"comprennent l'édition et la validation des adresses au fur et à mesure qu'elles sont collectées "
"ou saisies dans des systèmes à l'aide d'interfaces automatisées de programmation d'applications "
"de recherche de vérification d'adresse. La vérification de la qualité des informations "
"personnellement identifiables comprend le suivi des mises à jour ou des modifications des données"
" au fil du temps, ce qui permet aux organisations de savoir comment et quelles informations "
"personnellement identifiables ont été modifiées si des informations erronées étaient identifiées."
" Les mesures prises pour protéger la qualité des informations personnellement identifiables sont "
"basées sur la nature et le contexte des informations personnellement identifiables, sur la façon "
"dont elles sont utilisées, sur la façon dont elles ont été obtenues et sur les méthodes "
"potentielles de désidentification utilisées. Les mesures prises pour valider l'exactitude des "
"informations personnellement identifiables utilisées pour déterminer les droits, les avantages ou"
" les privilèges des personnes couvertes par les programmes fédéraux peuvent être plus complètes "
"que les mesures utilisées pour valider les informations personnellement identifiables utilisées à"
" des fins moins sensibles.\n"
"\n"
"NOTE: Cette exigence est NA pour cette technologie."

msgid ""
"Network Storage _MUST_ be restricted.\n"
"\n"
"NOTE: Apple's built in method using declarative device management method only allows you to set "
"network storage management to Allowed, ReadOnly, and Disallowed."
msgstr ""
"Le stockage réseau _DOIT_ être restreint.\n"
"\n"
"NOTE: La méthode intégrée d'Apple utilisant la méthode de gestion des périphériques déclarative "
"vous permet uniquement de définir la gestion du stockage réseau sur Allowed, ReadOnly et Dis "
"Allowed."

msgid "Remediation Description"
msgstr "Description de l'assainissement"

msgid ""
"The audit service _MUST_ be configured to require records be kept for a organizational defined "
"value before deletion, unless the system uses a central audit record storage facility.\n"
"\n"
"When \"expire-after\" is set to \"$ODV\", the audit service will not delete audit logs until the "
"log data criteria is met.\n"
msgstr ""
"Le service d'audit _DOIT_ être configuré pour exiger que les enregistrements soient conservés "
"pour une valeur définie par organisation avant la suppression, à moins que le système n'utilise "
"une installation centrale de stockage d'enregistrement d'audit.\n"
"\n"
"Lorsque \"expire-after\" est défini sur \"$ODV\", le service d'audit ne supprimera pas les "
"journaux d'audit tant que les critères de données de journal ne seront pas respectés."

msgid ""
"In certain situations, software applications/programs need to execute with elevated privileges to"
" perform required functions. However, if the privileges required for execution are at a higher "
"level than the privileges assigned to organizational users invoking such applications/programs, "
"those users are indirectly provided with greater privileges than assigned by the "
"organizations.Some programs and processes are required to operate at a higher privilege level and"
" therefore should be excluded from the organization-defined software list after review.\n"
"\n"
"The inherent configuration of the macOS does not allow for non-privileged users to be able to "
"execute functions requiring privilege.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Security/Conceptual/AuthenticationAndAuthorizationGuide/Permissions/Permissions.html[]"
"\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Dans certaines situations, les applications/programmes logiciels doivent s'exécuter avec des "
"privilèges élevés pour exécuter les fonctions requises. Cependant, si les privilèges requis pour "
"l'exécution sont à un niveau plus élevé que les privilèges attribués aux utilisateurs de "
"l'organisation qui invoquent ces applications/programmes, ces utilisateurs reçoivent "
"indirectement des privilèges plus importants que ceux attribués par les organisations. Certains "
"programmes et processus doivent fonctionner à un niveau de privilège plus élevé et doivent donc "
"être exclus de la liste des logiciels définis par l'organisation après examen.\n"
"\n"
"La configuration inhérente de macOS ne permet pas aux utilisateurs non privilégiés de pouvoir "
"exécuter des fonctions nécessitant des privilèges.\n"
"\n"
"Lien : "
"https://developer.apple.com/fr/library/archive/documentation/Security/Conceptual/AuthentificationAndAuthorizationGuide/Permissions/Permissions.html[]"
"\n"
"\n"
"NOTE: La technologie prend en charge cette exigence et ne peut pas être configurée pour être hors"
" conformité. La technologie répond intrinsèquement à cette exigence."

msgid "Ensure Sleep and Display Sleep Is Enabled on Apple Silicon Devices"
msgstr "Assurez-vous que le veille et l'affichage du sommeil sont activés sur les appareils Apple Silicon"

msgid "Disable Dictation"
msgstr "Désactiver la dictée"

msgid ""
"The macOS should be configured to require users to reauthenticate when the device authenticator "
"is changed.\n"
"\n"
"Without reauthentication, users may access resources or perform tasks for which they are not "
"authorization. When operating systems provide the capability to change device authenticators, it "
"is critical the device reauthenticate.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Le macOS doit être configuré pour obliger les utilisateurs à reauthentifier lorsque "
"l'authentificateur de l'appareil est modifié.\n"
"\n"
"Sans réauthentification, les utilisateurs peuvent accéder aux ressources ou effectuer des tâches "
"pour lesquelles ils ne sont pas autorisés. Lorsque les systèmes d'exploitation permettent de "
"modifier les authentificateurs de l'appareil, il est essentiel que l'appareil soit réauthentifié."
"\n"
"\n"
"NOTE: La technologie ne prend pas en charge cette exigence. Il s'agit d'un résultat applicable - "
"ne répond pas."

msgid "Configure User Session Lock When a Smart Token is Removed"
msgstr "Configurer le verrouillage de la session de l'utilisateur lorsqu'un Smart Token est supprimé"

msgid ""
"The information system implements multifactor authentication for network access to non-privileged"
" accounts.\n"
"\n"
"NOTE: For directory bound systems:\n"
"The technology supports this requirement and cannot be configured to be out of compliance. The "
"technology inherently meets this requirement."
msgstr ""
"Le système d'information met en œuvre l'authentification multifactorielle pour l'accès réseau aux"
" comptes non privilèges.\n"
"\n"
"NOTE: Pour les systèmes liés aux répertoires :\n"
"\n"
"La technologie prend en charge cette exigence et ne peut pas être configurée pour ne pas être "
"conforme. La technologie répond intrinsèquement à cette exigence."

msgid "Display logoff capability and message to prevent exploitation"
msgstr "Afficher la capacité de déconnexion et le message pour éviter l'exploitation"

msgid ""
"Time synchronization _MUST_ be enforced on all networked systems.\n"
"\n"
"This rule ensures the uniformity of time stamps for information systems with multiple system "
"clocks and systems connected over a network.\n"
msgstr ""
"La synchronisation du temps _DOIT_ être appliquée sur tous les systèmes en réseau.\n"
"\n"
"Cette règle assure l'uniformité des horodatages pour les systèmes d'information avec plusieurs "
"horloges système et systèmes connectés sur un réseau."

msgid "Configure SSHD PerSourcePenalties"
msgstr "Configurer SSHD PerSourcePenalties"

msgid "Ensure Location Services Is In the Menu Bar"
msgstr "Assurez-vous que les services de localisation sont dans la barre de menu"

msgid ""
"The macOS _MUST_ be configured to enforce a lockout time period of at least $ODV minutes when the"
" maximum number of failed logon attempts is reached.\n"
"\n"
"This rule protects against malicious users attempting to gain access to the system via brute-"
"force hacking methods.\n"
msgstr ""
"Le _MUST_ de macOS est configuré pour appliquer une période de verrouillage d'au moins $ODV "
"minutes lorsque le nombre maximum de tentatives de connexion infructueuses est atteint.\n"
"\n"
"Cette règle protège contre les utilisateurs malveillants qui tentent d'accéder au système via des"
" méthodes de piratage par force brute."

msgid "Configure macOS to Use an Authorized Time Server"
msgstr "Configurer macOS pour utiliser un serveur de temps autorisé"

msgid ""
"If FileVault is enabled, automatic login _MUST_ be disabled, so that both FileVault and login "
"window authentication are required.\n"
"\n"
"The default behavior of macOS when FileVault is enabled is to automatically log in to the "
"computer once successfully passing your FileVault credentials.\n"
"\n"
"NOTE: DisableFDEAutoLogin does not have to be set on Apple Silicon based macOS systems that are "
"smartcard enforced as smartcards are available at pre-boot.\n"
msgstr ""
"Si FileVault est activé, la connexion automatique _DOIT_ être désactivée, de sorte que "
"l'authentification FileVault et la fenêtre de connexion sont requises.\n"
"\n"
"Le comportement par défaut de macOS lorsque FileVault est activé est de se connecter "
"automatiquement à l'ordinateur une fois que vous avez réussi à passer vos informations "
"d'identification FileVault.\n"
"\n"
"NOTE: DisableFDEAutoLogin n'a pas besoin d'être configuré sur les systèmes macOS basés sur Apple "
"Silicon qui sont appliqués par carte à puce car les cartes à puce sont disponibles au "
"pré-démarrage."

msgid "system against the"
msgstr "Système contre le"

msgid ""
"The macOS should be configured to automatically notify system administrators and Information "
"System Security Officers (ISSOs) when new accounts are created.\n"
"\n"
"Once an attacker establishes initial access to a system, the attacker often attempts to create a "
"persistent method of reestablishing and maintaining access by creating a new account. Configuring"
" the information system to send a notification when new accounts are created is one method for "
"mitigating this risk. A comprehensive account management process should not only notify when new "
"accounts are created, but also maintain an audit record of accounts made. Such a process greatly "
"reduces the risk that accounts will be surreptitiously created and provides logging that can be "
"used for forensic purposes.\n"
"\n"
"To enable notifications and audit logging of accounts created, many operating systems can be "
"integrated with enterprise-level auditing mechanisms that meet or exceed this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Le macOS doit être configuré pour informer automatiquement les administrateurs système et les "
"responsables de la sécurité des systèmes d'information (ISSO) lorsque de nouveaux comptes sont "
"créés.\n"
"\n"
"Une fois qu'un attaquant établit un accès initial à un système, l'attaquant tente souvent de "
"créer une méthode persistante pour rétablir et maintenir l'accès en créant un nouveau compte. "
"Configurer le système d'information pour envoyer une notification lorsque de nouveaux comptes "
"sont créés est une méthode pour atténuer ce risque. Un processus complet de gestion des comptes "
"doit non seulement notifier lorsque de nouveaux comptes sont créés, mais aussi tenir un registre "
"d'audit des comptes créés. Un tel processus réduit considérablement le risque que des comptes "
"soient créés subrepticement et fournit un journal qui peut être utilisé à des fins médico-"
"légales.\n"
"\n"
"Pour permettre les notifications et la journalisation des comptes créés, de nombreux systèmes "
"d'exploitation peuvent être intégrés à des mécanismes d'audit au niveau de l'entreprise qui "
"répondent ou dépassent cette exigence.\n"
"\n"
"NOTE: La technologie ne prend pas en charge cette exigence. Il s'agit d'un résultat applicable - "
"ne répond pas."

msgid ""
"The Apple System Logs (ASL) _MUST_ be configured to be writable by root and readable only by the "
"root user and group wheel. To achieve this, ASL log files _MUST_ be configured to mode 640 "
"permissive or less; thereby preventing normal users from reading, modifying or deleting audit "
"logs. System logs frequently contain sensitive information that could be used by an attacker. "
"Setting the correct permissions mitigates this risk.\n"
msgstr ""
"Les journaux système Apple (ASL) _DOIENT_ être configurés pour être inscrivables par root et "
"lisibles uniquement par l'utilisateur root et le groupe wheel. Pour y parvenir, les fichiers "
"journaux ASL _MUST_ sont configurés pour être configurés en mode 640 permissifs ou moins ; "
"empêchant ainsi les utilisateurs normaux de lire, modifier ou supprimer les journaux d'audit. Les"
" journaux système contiennent fréquemment des informations sensibles qui pourraient être "
"utilisées par un attaquant. Définir les autorisations correctes atténue ce risque."

msgid ""
"The ability to log in to another user's active or locked session _MUST_ be disabled.\n"
"\n"
"macOS has a privilege that can be granted to any user that will allow that user to unlock active "
"user's sessions. Disabling the admins and/or user's ability to log into another user's active and"
" locked session prevents unauthorized persons from viewing potentially sensitive and/or personal "
"information.\n"
"\n"
"NOTE: Configuring this setting will change the user experience and disable TouchID from unlocking"
" the screensaver. A configuration profile will be generated to include the setting that restores "
"the expected behavior. You can also apply the settings using `/usr/bin/sudo /usr/bin/defaults "
"write /Library/Preferences/com.apple.loginwindow screenUnlockMode -int 1`.\n"
"\n"
"WARNING: Do not apply this rule if your organization uses smartcards and Platform Single Sign-On "
"(PSSO).\n"
msgstr ""
"La possibilité de se connecter à la session active ou verrouillée d'un autre utilisateur _DOIT_ "
"être désactivée.\n"
"\n"
"macOS a un privilège qui peut être accordé à tout utilisateur qui permettra à cet utilisateur de "
"déverrouiller les sessions de l'utilisateur actif. La désactivation des administrateurs et/ou la "
"capacité de l'utilisateur à se connecter à la session active et verrouillée d'un autre "
"utilisateur empêche les personnes non autorisées de consulter des informations potentiellement "
"sensibles et/ou personnelles.\n"
"\n"
"NOTE: La configuration de ce paramètre modifiera l'expérience utilisateur et empêchera TouchID de"
" déverrouiller l'économiseur d'écran. Un profil de configuration sera généré pour inclure le "
"paramètre qui restaure le comportement attendu. Vous pouvez également appliquer les paramètres en"
" utilisant `/usr/bin/sudo /usr/bin/defaults write /Library/Preferences/com.apple.loginwindow "
"screenUnlockMode -int 1`.\n"
"\n"
"WARNING: N'appliquez pas cette règle si votre organisation utilise des cartes à puce et une "
"connexion unique (PSSO)."

msgid ""
"The macOS should be configured to forbid users to use dictionary words for passwords.\n"
"\n"
"If the operating system allows users to select passwords based on dictionary words, this "
"increases the window of opportunity for a malicious user to guess the password.\n"
"\n"
"To prevent users from using dictionary words for passwords, many operating systems can be "
"integrated with an enterprise-level directory service that meets or exceeds this requirement.\n"
"\n"
"NOTE: To comply with Executive Order 14028, “Improving the Nation's Cybersecurity”, OMB M-22-09, "
"“Moving the U.S. Government Toward Zero Trust Cybersecurity Principles”, and NIST SP-800-63b, "
"“Digital Identity Guidelines: Authentication and Lifecycle Management” federal, military, and "
"intelligence communities must adopt the following configuration settings. Password policies must "
"not require the use of complexity policies such as upper characters, lower characters, or special"
" characters. Password policies must also not require the use of regular rotation. Password "
"policies should define a minimum length. Multifactor authentication should be used where ever "
"possible.\n"
msgstr ""
"Le macOS devrait être configuré pour interdire aux utilisateurs d'utiliser des mots de "
"dictionnaire pour les mots de passe.\n"
"\n"
"Si le système d'exploitation permet aux utilisateurs de sélectionner des mots de passe en "
"fonction des mots du dictionnaire, cela augmente la fenêtre d'opportunité pour un utilisateur "
"malveillant de deviner le mot de passe.\n"
"\n"
"Pour empêcher les utilisateurs d'utiliser des mots de dictionnaire pour les mots de passe, de "
"nombreux systèmes d'exploitation peuvent être intégrés à un service d'annuaire au niveau de "
"l'entreprise qui répond ou dépasse cette exigence.\n"
"\n"
"NOTE: Pour se conformer au décret 14028, « Améliorer la cybersécurité de la nation », OMB "
"M-22-09, « Déplacer le gouvernement américain vers les principes de cybersécurité sans confiance "
"zéro » et NIST SP-800-63b, « Directives sur l'identité numérique : authentification et gestion du"
" cycle de vie », les communautés fédérales, militaires et de renseignement doivent adopter les "
"paramètres de configuration suivants. Les politiques de mot de passe ne doivent pas nécessiter "
"l'utilisation de politiques de complexité telles que des caractères supérieurs, inférieurs ou "
"spéciaux. Les politiques de mots de passe ne doivent pas non plus nécessiter l'utilisation d'une "
"rotation régulière. Les politiques de mot de passe doivent définir une longueur minimale. "
"L'authentification multifactorielle doit être utilisée dans la mesure du possible."

msgid ""
"This section contains rules and controls that are associated with DISA's security requirements "
"guide for general purpose operating systems.\n"
"\n"
"NOTE: The check/fix commands outlined in this section _MUST_ be run by a user with elevated "
"privileges.\n"
msgstr ""
"Cette section contient des règles et des contrôles associés au guide des exigences de sécurité de"
" DISA pour les systèmes d'exploitation à usage général.\n"
"\n"
"NOTE: Les commandes de vérification/réparation décrites dans cette section _DOIVENT_ être "
"exécutées par un utilisateur disposant de privilèges élevés."

msgid "Protect Audit Integrity with Cryptographic Mechanisms"
msgstr "Protéger l'intégrité de l'audit avec des mécanismes cryptographiques"

msgid ""
"Disk images _MUST_ be disabled.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations rely on the use of removable media for storing and sharing data. Information "
"System Security Officers (ISSOs) may make the risk-based decision not to disable external hard "
"drives to avoid losing this functionality, but they are advised to first fully weigh the "
"potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], using these controls may not work as expected. Third party software may be "
"required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"Les images de disque _DOIT_ être désactivées.\n"
"\n"
"[IMPORTANT]\n"
"\n"
"====\n"
"\n"
"Certaines organisations s'appuient sur l'utilisation de supports amovibles pour stocker et "
"partager des données. Les agents de sécurité des systèmes d'information (ISSO) peuvent prendre la"
" décision fondée sur le risque de ne pas désactiver les disques durs externes afin d'éviter de "
"perdre cette fonctionnalité, mais il leur est conseillé de peser d'abord les risques potentiels "
"posés pour leur organisation.\n"
"\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"\n"
"====\n"
"\n"
"Apple a déprécié l'utilisation du lien : https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[contrôles"
" de montage multimédia], l'utilisation de ces contrôles peut ne pas fonctionner comme prévu. Un "
"logiciel tiers peut être nécessaire pour répondre aux exigences de conformité.\n"
"\n"
"===="

msgid "Configure Audit Failure Notification"
msgstr "Configurer la notification d'échec de l'audit"

msgid "Prevent Apple Watch from Terminating a Session Lock"
msgstr "Empêcher Apple Watch de terminer un verrouillage de session"

msgid ""
"The macOS system _MUST_ be integrated into a directory services infrastructure.\n"
"\n"
"A directory service infrastructure enables centralized user and rights management, as well as "
"centralized control over computer and user configurations. Integrating the macOS systems used "
"throughout an organization into a directory services infrastructure ensures more administrator "
"oversight and security than allowing distinct user account databases to exist on each separate "
"system.\n"
msgstr ""
"Le système macOS _DOIT_ être intégré dans une infrastructure de services d'annuaire.\n"
"\n"
"Une infrastructure de service d'annuaire permet une gestion centralisée des utilisateurs et des "
"droits, ainsi qu'un contrôle centralisé sur les configurations d'ordinateurs et d'utilisateurs. "
"L'intégration des systèmes macOS utilisés dans l'ensemble d'une organisation dans une "
"infrastructure de services d'annuaire garantit plus de surveillance et de sécurité de "
"l'administrateur que d'autoriser l'existence de bases de données de comptes d'utilisateurs "
"distinctes sur chaque système distinct."

msgid ""
"The macOS is a UNIX 03-compliant operating system. The system uniquely identifies and "
"authenticates organizational users or processes.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Le macOS est un système d'exploitation conforme à UNIX 03. Le système identifie et authentifie de"
" manière unique les utilisateurs ou les processus organisationnels.\n"
"\n"
"NOTE: La technologie prend en charge cette exigence et ne peut pas être configurée pour ne pas "
"être en conformité. La technologie répond intrinsèquement à cette exigence."

msgid ""
"The system _MUST_ be configured to prevent access to other user's home folders.\n"
"\n"
"The default behavior of macOS is to allow all valid users access to the top level of every other "
"user's home folder while restricting access only to the Apple default folders within.\n"
msgstr ""
"Le système _DOIT_ être configuré pour empêcher l'accès aux dossiers personnels d'autres "
"utilisateurs.\n"
"\n"
"Le comportement par défaut de macOS est de permettre à tous les utilisateurs valides d'accéder au"
" niveau supérieur du dossier d'accueil de chaque autre utilisateur tout en limitant l'accès "
"uniquement aux dossiers Apple par défaut à l'intérieur."

msgid "Must Use ESS"
msgstr "Doit utiliser l'ESS"

msgid ""
"Approved time server _MUST_ be the only server configured for use.\n"
"\n"
"This rule ensures the uniformity of time stamps for information systems with multiple system "
"clocks and systems connected over a network.\n"
"\n"
"NOTE: As of macOS 10.13 only one time server is supported.\n"
msgstr ""
"Le serveur de temps approuvé _DOIT_ être le seul serveur configuré pour l'utilisation.\n"
"\n"
"Cette règle assure l'uniformité des horodatages pour les systèmes d'information avec plusieurs "
"horloges système et systèmes connectés sur un réseau.\n"
"\n"
"NOTE: À partir de macOS 10.13, un seul serveur à temps est pris en charge."

#, python-format
msgid ""
"The macOS should be configured to require users to change at least 50% of the characters when "
"setting a new password.\n"
"\n"
"If the operating system allows users to consecutively reuse extensive portions of passwords, this"
" increases the window of opportunity for a malicious user to guess the password. The number of "
"changed characters refers to the number of changes required with respect to the total number of "
"positions in the current password. In other words, characters may be the same within the two "
"passwords; however, the positions of the like characters must be different.\n"
"\n"
"To enforce a 50% character change when new passwords are created, many operating systems can be "
"integrated with an enterprise-level directory service that meets or exceeds this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Le macOS doit être configuré pour obliger les utilisateurs à modifier au moins 50 % des "
"caractères lors de la définition d'un nouveau mot de passe.\n"
"\n"
"Si le système d'exploitation permet aux utilisateurs de réutiliser consécutivement de grandes "
"parties de mots de passe, cela augmente la fenêtre d'opportunité pour un utilisateur malveillant "
"de deviner le mot de passe. Le nombre de caractères modifiés fait référence au nombre de "
"modifications requises par rapport au nombre total de positions dans le mot de passe actuel. En "
"d'autres termes, les caractères peuvent être les mêmes dans les deux mots de passe ; cependant, "
"les positions des caractères similaires doivent être différentes.\n"
"\n"
"Pour appliquer un changement de caractères de 50 % lorsque de nouveaux mots de passe sont créés, "
"de nombreux systèmes d'exploitation peuvent être intégrés à un service d'annuaire de niveau "
"entreprise qui répond ou dépasse cette exigence.\n"
"\n"
"NOTE: La technologie ne prend pas en charge cette exigence. Il s'agit d'un résultat applicable - "
"ne répond pas."

msgid "Supplemental"
msgstr "Supplemental"

msgid "Configure System to Audit All Failed Change of Object Attributes"
msgstr "Configurer le système pour auditer tous les changements d'attributs d'objet ayant échoué"

msgid "Managed Access Control Points"
msgstr "Points de contrôle d'accès gérés"

msgid ""
"The macOS should be configured to limit the impact of Denial of Service (DoS) attacks.\n"
"\n"
"DoS attacks leave authorized users unable to access information systems, devices, or other "
"network resources due to the actions of a malicious cyber threat actor. When this occurs, the "
"organization must operate at degraded capacity; often resulting in an inability to accomplish its"
" mission.\n"
"\n"
"To limit the impact of DoS attacks, organizations may choose to employ increased capacity and "
"service redundancy, which has the potential to reduce systems' susceptibility to some DoS "
"attacks. Managing excess capacity may include, for example, establishing selected usage "
"priorities, quotas, or partitioning. Many operating systems can be integrated with enterprise-"
"level firewalls and networking equipment that meet or exceed this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Le macOS doit être configuré pour limiter l'impact des attaques par déni de service (DoS).\n"
"\n"
"Les attaques DoS empêchent les utilisateurs autorisés d'accéder aux systèmes d'information, aux "
"appareils ou à d'autres ressources réseau en raison des actions d'un acteur malveillant de la "
"cybermenace. Lorsque cela se produit, l'organisation doit fonctionner à une capacité dégradée, ce"
" qui entraîne souvent une incapacité à accomplir sa mission.\n"
"\n"
"Pour limiter l'impact des attaques DoS, les organisations peuvent choisir d'utiliser une capacité"
" accrue et une redondance de service, ce qui a le potentiel de réduire la sensibilité des "
"systèmes à certaines attaques DoS. La gestion de la capacité excédentaire peut inclure, par "
"exemple, l'établissement de priorités d'utilisation, de quotas ou de partitionnement "
"sélectionnés. De nombreux systèmes d'exploitation peuvent être intégrés à des pare-feu de niveau "
"entreprise et à des équipements de mise en réseau qui répondent ou dépassent cette exigence.\n"
"\n"
"NOTE: La technologie ne prend pas en charge cette exigence. Il s'agit d'un résultat applicable - "
"ne répond pas."

msgid "Wake for network access _MUST_ be disabled.\n"
msgstr "Le réveil pour l'accès au réseau _DOIT_ être désactivé."

msgid "Disable Content Caching Service"
msgstr "Désactiver Le Service De Mise En Cache De Contenu"

msgid "Disable AirDrop"
msgstr "Désactiver AirDrop"

msgid "Ensure Time Machine Volumes are Encrypted"
msgstr "Assurez-vous que les volumes Time Machine sont cryptés"

msgid ""
"Installation of configuration profiles through the user interface _MUST_ be disabled and only be "
"permitted through an authorized MDM server.\n"
msgstr ""
"L'installation de profils de configuration via l'interface utilisateur _MUST_ est désactivée et "
"n'est autorisée que par le biais d'un serveur MDM autorisé."

msgid ""
"A screen saver _MUST_ be enabled and the system _MUST_ be configured to require a password to "
"unlock once the screensaver has been on for a maximum of $ODV seconds.\n"
"\n"
"An unattended system with an excessive grace period is vulnerable to a malicious user.\n"
msgstr ""
"Un économiseur d'écran _DOIT_ être activé et le système _DOIT_ être configuré pour exiger un mot "
"de passe à déverrouiller une fois que l'économiseur d'écran a été activé pendant un maximum de "
"$ODV secondes.\n"
"\n"
"Un système sans surveillance avec un délai de grâce excessif est vulnérable à un utilisateur "
"malveillant."

msgid "Disable Bluetooth When no Approved Device is Connected"
msgstr "Désactiver Bluetooth lorsqu'aucun appareil approuvé n'est connecté"

msgid ""
"The macOS _MUST_ be configured to require at least one lower-case character be used when a "
"password is created.\n"
"\n"
"This rule enforces password complexity by requiring users to set passwords that are less "
"vulnerable to malicious users.\n"
"\n"
"NOTE: To comply with Executive Order 14028, \"Improving the Nation's Cybersecurity\", OMB "
"M-22-09, \"Moving the U.S. Government Toward Zero Trust Cybersecurity Principles\", and NIST "
"SP-800-63b, \"Digital Identity Guidelines: Authentication and Lifecycle Management\" federal, "
"military, and intelligence communities must adopt the following configuration settings. Password "
"policies must not require the use of complexity policies such as upper characters, lower "
"characters, or special characters. Password policies must also not require the use of regular "
"rotation. Password policies should define a minimum length. Multifactor authentication should be "
"used where ever possible.\n"
"\n"
"NOTE: macOS 14 supports password policy complexity with custom regex deployed with a mobileconfig"
" file. To use a mobileconfig file use *pwpolicy_custom_regex_enforce*.\n"
msgstr ""
"Le macOS _MUST_ est configuré pour exiger qu'au moins un caractère minuscule soit utilisé lors de"
" la création d'un mot de passe.\n"
"\n"
"Cette règle impose la complexité du mot de passe en exigeant que les utilisateurs définissent des"
" mots de passe moins vulnérables aux utilisateurs malveillants.\n"
"\n"
"NOTE: Pour se conformer au décret exécutif 14028, \"Améliorer la cybersécurité de la nation\", "
"OMB M-22-09, \"Démouvoir le gouvernement américain vers les principes de cybersécurité sans "
"confiance\", et NIST SP-800-63b, \"Directives sur l'identité numérique : authentification et "
"gestion du cycle de vie\", les communautés fédérales, militaires et de renseignement doivent "
"adopter les paramètres de configuration suivants. Les politiques de mot de passe ne doivent pas "
"nécessiter l'utilisation de politiques de complexité telles que des caractères supérieurs, "
"inférieurs ou spéciaux. Les politiques de mots de passe ne doivent pas non plus nécessiter "
"l'utilisation d'une rotation régulière. Les politiques de mot de passe doivent définir une "
"longueur minimale. L'authentification multifactorielle doit être utilisée dans la mesure du "
"possible.\n"
"\n"
"NOTE: macOS 14 prend en charge la complexité de la politique de mot de passe avec une regex "
"personnalisée déployée avec un fichier mobileconfig. Pour utiliser un fichier mobileconfig, "
"utilisez *pwpolicy_custom_regex_enforce*."

msgid "Disable Find My Service"
msgstr "Désactiver le service Find My"

msgid ""
"The system _MUST_ be configured to limit the number of failed login attempts to a maximum of "
"$ODV. When the maximum number of failed attempts is reached, the system _MUST_ prevent logins for"
" a period of time after.\n"
"\n"
"This rule protects against malicious users attempting to gain access to the system via brute-"
"force hacking methods.\n"
msgstr ""
"Le système _DOIT_ être configuré pour limiter le nombre de tentatives de connexion infructueuses "
"à un maximum de $ODV. Lorsque le nombre maximum de tentatives infructueuses est atteint, le "
"système _DOIT_ empêcher les connexions pendant une période de temps après.\n"
"\n"
"Cette règle protège contre les utilisateurs malveillants qui tentent d'accéder au système via des"
" méthodes de piratage par force brute."

msgid "Enforce On Device Dictation"
msgstr "Appliquer La Dictée De L'Appareil"

msgid "Limit SSH to FIPS Compliant Connections"
msgstr "Limiter les connexions conformes SSH à FIPS"

msgid "Ensure No World Writable Files Exist in the Library Folder"
msgstr "Assurez-vous qu'il n'y a pas de World Writable dans le dossier de la bibliothèque"

msgid ""
"The system log files _MUST_ be owned by root.\n"
"\n"
"System logs contain sensitive data about the system and users. If log files are set to only be "
"readable and writable by system administrators, the risk is mitigated.\n"
msgstr ""
"Les fichiers journaux système _DOIT_ appartenir à root.\n"
"\n"
"Les journaux système contiennent des données sensibles sur le système et les utilisateurs. Si les"
" fichiers journaux sont configurés pour qu'ils ne soient lisibles et inscrivables que par les "
"administrateurs système, le risque est atténué."

msgid ""
"Auto logout _MUST_ be configured to automatically terminate a user session and log out the after "
"$ODV seconds of inactivity.\n"
"\n"
"NOTE:The maximum that macOS can be configured for autologoff is $ODV seconds.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"The automatic logout may cause disruptions to an organization's workflow and/or loss of data. "
"Information System Security Officers (ISSOs) are advised to first fully weigh the potential risks"
" posed to their organization before opting to disable the automatic logout setting.\n"
"====\n"
msgstr ""
"La déconnexion automatique _MUST_ est configurée pour mettre fin automatiquement à une session "
"utilisateur et se déconnecter après les secondes d'inactivité de $ODV.\n"
"\n"
"NOTE:Le maximum que macOS peut être configuré pour l'autoconnexion est de $ODV secondes.\n"
"\n"
"[IMPORTANT]\n"
"\n"
"====\n"
"\n"
"La déconnexion automatique peut perturber le flux de travail d'une organisation et/ou la perte de"
" données. Il est conseillé aux responsables de la sécurité des systèmes d'information (ISSO) de "
"peser d'abord les risques potentiels posés pour leur organisation avant de choisir de désactiver "
"le paramètre de déconnexion automatique.\n"
"\n"
"===="

msgid "To check the state of the system, run the following command(s)"
msgstr "Pour vérifier l'état du système, exécutez la ou les commandes suivantes"

msgid "Severity"
msgstr "Gravité"

msgid ""
"Software Update _MUST_ be configured to update XProtect Remediator and Gatekeeper automatically.\n"
"\n"
"This setting enforces definition updates for XProtect Remediator and Gatekeeper; with this "
"setting in place, new malware and adware that Apple has added to the list of malware or untrusted"
" software will not execute. These updates do not require the computer to be restarted.\n"
"\n"
"link:https://support.apple.com/en-us/HT207005[]\n"
"\n"
"NOTE: Software update will automatically update XProtect Remediator and Gatekeeper by default in "
"the macOS.\n"
msgstr ""
"La mise à jour du logiciel _DOIT_ être configurée pour mettre à jour automatiquement XProtect "
"Remediator et Gatekeeper.\n"
"\n"
"Ce paramètre applique les mises à jour de la définition pour XProtect Remediator et Gatekeeper ; "
"avec ce paramètre en place, les nouveaux logiciels malveillants et logiciels publicitaires "
"qu'Apple a ajoutés à la liste des logiciels malveillants ou des logiciels non fiables ne "
"s'exécuteront pas. Ces mises à jour ne nécessitent pas le redémarrage de l'ordinateur.\n"
"\n"
"Lien : https://support.apple.com/fr-fr/HT207005[]\n"
"\n"
"NOTE: La mise à jour du logiciel mettra automatiquement à jour XProtect Remediator et Gatekeeper "
"par défaut dans macOS."

msgid ""
"A recovery lock password _MUST_ be enabled and set.\n"
"\n"
"Single user mode, recovery mode, the Startup Manager, and several other tools are available on "
"macOS by holding down specific key combinations during startup. Setting a recovery lock restricts"
" access to these tools.\n"
"\n"
"IMPORTANT: Recovery lock passwords are not supported on Intel devices. This rule is only "
"applicable to Apple Silicon devices.\n"
msgstr ""
"Un mot de passe de verrouillage de récupération _DOIT_ être activé et défini.\n"
"\n"
"Le mode utilisateur unique, le mode de récupération, le gestionnaire de démarrage et plusieurs "
"autres outils sont disponibles sur macOS en maintenant des combinaisons de touches spécifiques "
"enfoncées pendant le démarrage. La définition d'un verrou de récupération restreint l'accès à ces"
" outils.\n"
"\n"
"IMPORTANT: Les mots de passe de verrouillage de récupération ne sont pas pris en charge sur les "
"appareils Intel. Cette règle ne s'applique qu'aux appareils Apple Silicon."

msgid "Auditing"
msgstr "Audit"

msgid "Disable iCloud Document Sync"
msgstr "Désactiver la synchronisation des documents iCloud"

msgid "Software Update _MUST_ be configured to enforce automatic downloads of updates is enabled.\n"
msgstr ""
"La mise à jour logicielle _DOIT_ être configurée pour appliquer l'activation des téléchargements "
"automatiques des mises à jour."

msgid "Ensure No World Writable Files Exist in the System Folder"
msgstr "Assurez-vous qu'il n'existe pas de fichiers World Writable dans le dossier système"

msgid ""
"A mobile device is a computing device that has a small form factor such that it can easily be "
"carried by a single individual; is designed to operate without a physical connection; possesses "
"local, non-removable or removable data storage; and includes a self-contained power source. "
"Mobile device functionality may also include voice communication capabilities, on-board sensors "
"that allow the device to capture information, and/or built-in features for synchronizing local "
"data with remote locations. Examples include smart phones and tablets. Mobile devices are "
"typically associated with a single individual. The processing, storage, and transmission "
"capability of the mobile device may be comparable to or merely a subset of notebook/desktop "
"systems, depending on the nature and intended purpose of the device. Protection and control of "
"mobile devices is behavior or policy-based and requires users to take physical action to protect "
"and control such devices when outside of controlled areas. Controlled areas are spaces for which "
"organizations provide physical or procedural controls to meet the requirements established for "
"protecting information and systems.\n"
"\n"
"Due to the large variety of mobile devices with different characteristics and capabilities, "
"organizational restrictions may vary for the different classes or types of such devices. Usage "
"restrictions and specific implementation guidance for mobile devices include configuration "
"management, device identification and authentication, implementation of mandatory protective "
"software, scanning devices for malicious code, updating virus protection software, scanning for "
"critical software updates and patches, conducting primary operating system (and possibly other "
"resident software) integrity checks, and disabling unnecessary hardware.\n"
"\n"
"Usage restrictions and authorization to connect may vary among organizational systems. For "
"example, the organization may authorize the connection of mobile devices to its network and "
"impose a set of usage restrictions, while a system owner may withhold authorization for mobile "
"device connection to specific applications or impose additional usage restrictions before "
"allowing mobile device connections to a system.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Un appareil mobile est un appareil informatique qui a un petit facteur de forme tel qu'il peut "
"facilement être porté par un seul individu ; est conçu pour fonctionner sans connexion physique ;"
" possède un stockage de données local, non amovible ou amovible ; et comprend une source "
"d'alimentation autonome. La fonctionnalité de l'appareil mobile peut également inclure des "
"capacités de communication vocale, des capteurs embarqués qui permettent à l'appareil de capturer"
" des informations et/ou des fonctionnalités intégrées pour synchroniser les données locales avec "
"des emplacements distants. Les exemples incluent les téléphones intelligents et les tablettes. "
"Les appareils mobiles sont généralement associés à un seul individu. La capacité de traitement, "
"de stockage et de transmission de l'appareil mobile peut être comparable ou simplement à un sous-"
"ensemble de systèmes d'ordinateurs portables/de bureau, en fonction de la nature et de l'objectif"
" prévu de l'appareil. La protection et le contrôle des appareils mobiles sont basés sur le "
"comportement ou la politique et obligent les utilisateurs à prendre des mesures physiques pour "
"protéger et contrôler ces appareils lorsqu'ils sont en dehors des zones contrôlées. Les zones "
"contrôlées sont des espaces pour lesquels les organisations fournissent des contrôles physiques "
"ou procéduraux afin de répondre aux exigences établies pour la protection de l'information et des"
" systèmes.\n"
"\n"
"En raison de la grande variété d'appareils mobiles avec des caractéristiques et des capacités "
"différentes, les restrictions organisationnelles peuvent varier pour les différentes classes ou "
"types de ces appareils. Les restrictions d'utilisation et les directives de mise en œuvre "
"spécifiques pour les appareils mobiles comprennent la gestion de la configuration, "
"l'identification et l'authentification des appareils, la mise en œuvre de logiciels de protection"
" obligatoires, l'analyse des appareils à la recherche de code malveillant, la mise à jour du "
"logiciel de protection antivirus, la numérisation des mises à jour et de correctifs logiciels "
"critiques, la réalisation de contrôles d'intégrité du système d'exploitation principal (et "
"éventuellement d'autres logiciels résidents) et la désactivation du matériel inutile.\n"
"\n"
"Les restrictions d'utilisation et l'autorisation de connexion peuvent varier selon les systèmes "
"organisationnels. Par exemple, l'organisation peut autoriser la connexion d'appareils mobiles à "
"son réseau et imposer un ensemble de restrictions d'utilisation, tandis qu'un propriétaire de "
"système peut retenir l'autorisation de connexion d'appareils mobiles à des applications "
"spécifiques ou imposer des restrictions d'utilisation supplémentaires avant d'autoriser les "
"connexions d'appareils mobiles à un système.\n"
"\n"
"NOTE: La technologie ne prend pas en charge cette exigence. Il s'agit d'un résultat applicable - "
"ne répond pas."

msgid "Disable iCloud Keychain Sync"
msgstr "Désactiver la synchronisation du trousseau iCloud"

msgid ""
"The inherent configuration of the macOS _IS_ in compliance by implementing mechanisms for "
"authentication to a cryptographic module that meet the requirements of all applicable federal "
"laws, Executive Orders, directives, policies, regulations, standards, and guidance for such "
"authentication\n"
"\n"
"macOS contains many open source projects that may use their own cryptographic libraries typically"
" for the purposes of maintaining platform independence. These services are not covered by the "
"Apple FIPS Validation of the CoreCrypto and CoreCrypto Kernel modules.\n"
"\n"
"Apple is committed to the FIPS validation process and historically has always submitted and "
"validated the cryptographic modules in macOS.\n"
"\n"
"link:https://csrc.nist.gov/Projects/cryptographic-module-validation-program/validated-modules[]\n"
"\n"
"link:https://support.apple.com/en-us/HT201159[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"La configuration inhérente du macOS _IS_ en conformité en mettant en œuvre des mécanismes "
"d'authentification à un module cryptographique qui répondent aux exigences de toutes les lois "
"fédérales, décrets, directives, politiques, règlements, normes et directives applicables pour une"
" telle authentification\n"
"\n"
"macOS contient de nombreux projets open source qui peuvent utiliser leurs propres bibliothèques "
"cryptographiques généralement dans le but de maintenir l'indépendance de la plate-forme. Ces "
"services ne sont pas couverts par la validation Apple FIPS des modules CoreCrypto et CoreCrypto "
"Kernel.\n"
"\n"
"Apple s'engage dans le processus de validation FIPS et a toujours soumis et validé les modules "
"cryptographiques dans macOS.\n"
"\n"
"Lien : https://csrc.nist.gov/Projects/cryptographic-module-validation-program/validated-modules[]"
"\n"
"\n"
"Lien : https://support.apple.com/fr-fr/HT201159[]\n"
"\n"
"NOTE: La technologie prend en charge cette exigence et ne peut pas être configurée pour être en "
"rupture de conformité. La technologie répond intrinsèquement à cette exigence."

msgid "Ensure Advertising Privacy Protection in Safari Is Enabled"
msgstr "Assurez-vous que la protection de la confidentialité des publicités dans Safari est activée"

msgid "Disable iCloud Bookmarks"
msgstr "Désactiver les signets iCloud"

msgid "The guest folder _MUST_ be deleted if present.\n"
msgstr "Le dossier invité _DOIT_ être supprimé s'il est présent."

msgid "Require users to reauthenticate when changing authenticators"
msgstr "Exiger que les utilisateurs se réauthentifient lorsqu'ils changent d'authentificateurs"

msgid "Disable iCloud Game Center"
msgstr "Désactiver iCloud Game Center"

msgid "Secure Hot Corners"
msgstr "Sécurisé Hot Corners"

msgid "security benchmark"
msgstr "Référence de sécurité"

msgid ""
"The prompt for Apple ID setup during Setup Assistant _MUST_ be disabled.\n"
"\n"
"macOS will automatically prompt new users to set up an Apple ID while they are going through "
"Setup Assistant if this is not disabled, misleading new users to think they need to create Apple "
"ID accounts upon their first login.\n"
msgstr ""
"L'invite de configuration de l'identifiant Apple pendant Setup Assistant _DOIT_ être désactivée.\n"
"\n"
"macOS invitera automatiquement les nouveaux utilisateurs à configurer un identifiant Apple "
"pendant qu'ils passent par Setup Assistant si cela n'est pas désactivé, ce qui induit les "
"nouveaux utilisateurs en erreur en leur faisant croire qu'ils doivent créer des comptes "
"d'identifiant Apple lors de leur première connexion."

msgid "Password Policy"
msgstr "Politique de mot de passe"

msgid "Prohibit Repeating, Ascending, and Descending Character Sequences"
msgstr "Interdire les séquences de caractères répétitives, ascendantes et descendantes"

msgid "Authentication"
msgstr "Authentification"

msgid "Disable Remote Apple Events"
msgstr "Désactiver Remote Apple Events"

msgid ""
"The screen saver timeout _MUST_ be set to $ODV seconds or a shorter length of time.\n"
"\n"
"This rule ensures that a full session lock is triggered within no more than $ODV seconds of "
"inactivity.\n"
msgstr ""
"Le délai d'attente de l'économiseur d'écran _MUST_ est réglé sur $ODV secondes ou une durée plus "
"courte.\n"
"\n"
"Cette règle garantit qu'un verrouillage complet de la session n'est pas déclenché en plus de $ODV"
" secondes d'inactivité."

msgid ""
"If remote login through SSH is enabled, password based authentication _MUST_ be disabled for user"
" login.\n"
"\n"
"All users _MUST_ go through multifactor authentication to prevent unauthenticated access and "
"potential compromise to the system.\n"
"\n"
"NOTE: /etc/ssh/sshd_config will be automatically modified to its original state following any "
"update or major upgrade to the operating system.\n"
msgstr ""
"Si la connexion à distance via SSH est activée, l'authentification par mot de passe _DOIT_ être "
"désactivée pour la connexion de l'utilisateur.\n"
"\n"
"Tous les utilisateurs _MUST_ passent par une authentification multifactorielle pour éviter un "
"accès non authentifié et une compromission potentielle du système.\n"
"\n"
"NOTE: /etc/ssh/sshd_config sera automatiquement modifié à son état d'origine après toute mise à "
"jour ou mise à niveau majeure du système d'exploitation."

msgid "Secure Name Address Resolution Service"
msgstr "Secure Name Address Resolution Service"

msgid "Only allow authorized users to select auditable events"
msgstr "Autoriser uniquement les utilisateurs autorisés à sélectionner des événements vérifiables"

msgid "Ensure System Volume is Read Only"
msgstr "Assurez-vous que le volume du système est en lecture seule"

msgid "Remote Management _MUST_ be disabled.\n"
msgstr "La gestion à distance _DOIT_ être désactivée."

msgid "Map identity for PKI based authentication"
msgstr "Carte d'identité pour l'authentification basée sur PKI"

msgid ""
"Apple Intelligence features such as Notes Transcription Summary that use off device AI _MUST_ be "
"disabled."
msgstr ""
"Apple Intelligence fonctionnalités telles que le résumé de la transcription des notes qui "
"utilisent l'appareil AI _MUST_ être désactivé."

msgid ""
"Content caching _MUST_ be disabled.\n"
"\n"
"Content caching is a macOS service that helps reduce Internet data usage and speed up software "
"installation on Mac computers. It is not recommended for devices furnished to employees to act as"
" a caching server.\n"
msgstr ""
"La mise en cache de contenu _DOIT_ être désactivée.\n"
"\n"
"La mise en cache de contenu est un service macOS qui permet de réduire l'utilisation des données "
"Internet et d'accélérer l'installation de logiciels sur les ordinateurs Mac. Il n'est pas "
"recommandé que les appareils fournis aux employés agissent comme un serveur de mise en cache."

msgid "Disable Mail App"
msgstr "Désactiver l'application Mail"

msgid "Access to External Storage Must Be Defined"
msgstr "L'accès au stockage externe doit être défini"

msgid ""
"The Bluetooth System Setting pane _MUST_ be disabled to prevent access to the bluetooth "
"configuration.\n"
msgstr ""
"Le volet Paramètres du système Bluetooth _DOIT_ être désactivé pour empêcher l'accès à la "
"configuration Bluetooth."

msgid "Disable Burn Support"
msgstr "Désactiver le support de brûlure"

msgid "Apply Gatekeeper Settings to Block Applications from Unidentified Developers"
msgstr "Appliquer les paramètres Gatekeeper pour bloquer les applications des développeurs non identifiés"

msgid "Disable Power Nap"
msgstr "Désactiver Power Nap"

msgid "Disable Media Sharing"
msgstr "Désactiver le partage multimédia"

msgid ""
"Password hints _MUST_ be disabled.\n"
"\n"
"Password hints leak information about passwords that are currently in use and can lead to loss of"
" confidentiality.\n"
msgstr ""
"Les indices de mot de passe _DOIT_ être désactivé.\n"
"\n"
"Le mot de passe laisse échapper des informations sur les mots de passe qui sont actuellement "
"utilisés et peuvent entraîner une perte de confidentialité."

msgid ""
"This section contains the configuration and enforcement of manual security settings that can not "
"be set by automated means.\n"
"\n"
"These settings are typically enforced through user education, administrative procedures, or "
"manual configuration by system administrators. They may include policies that require user action"
" to implement, such as disabling Wi-Fi when not connected to a trusted network, or ensuring that "
"mobile devices are properly managed and secured."
msgstr ""
"Cette section contient la configuration et l'application des paramètres de sécurité manuels qui "
"ne peuvent pas être définis par des moyens automatisés.\n"
"\n"
"Ces paramètres sont généralement appliqués par le biais de l'éducation des utilisateurs, des "
"procédures administratives ou de la configuration manuelle par les administrateurs système. Ils "
"peuvent inclure des politiques qui nécessitent une action de l'utilisateur pour être mise en "
"œuvre, comme la désactivation du Wi-Fi lorsqu'il n'est pas connecté à un réseau de confiance, ou "
"s'assurer que les appareils mobiles sont correctement gérés et sécurisés."

msgid "Configure Audit_Control to Not Contain Access Control Lists"
msgstr "Configurer Audit_Control pour ne pas contenir de listes de contrôle d'accès"

msgid ""
"Smartcard authentication _MUST_ be allowed.\n"
"\n"
"The use of smartcard credentials facilitates standardization and reduces the risk of unauthorized"
" access.\n"
"\n"
"When enabled, the smartcard can be used for login, authorization, and screen saver unlocking.\n"
msgstr ""
"L'authentification par carte à puce _DOIT_ être autorisée.\n"
"\n"
"L'utilisation des identifiants de carte à puce facilite la normalisation et réduit le risque "
"d'accès non autorisé.\n"
"\n"
"Lorsqu'elle est activée, la carte à puce peut être utilisée pour la connexion, l'autorisation et "
"le déverrouillage de l'économiseur d'écran."

msgid "Disable Remote Management"
msgstr "Désactiver la gestion à distance"

msgid ""
"Ad tracking and targeted ads _MUST_ be disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling ad "
"tracking ensures that applications and advertisers are unable to track users' interests and "
"deliver targeted advertisements.\n"
msgstr ""
"Le suivi des publicités et les publicités ciblées _DOIT_ être désactivé.\n"
"\n"
"Le système d'information _DOIT_ être configuré pour ne fournir que des capacités essentielles. La"
" désactivation du suivi des publicités garantit que les applications et les annonceurs ne sont "
"pas en mesure de suivre les intérêts des utilisateurs et de diffuser des publicités ciblées."

msgid "Prohibit Password Reuse for a Minimum of $ODV Generations"
msgstr "Interdire la réutilisation du mot de passe pour un minimum de générations $ODV"

msgid ""
"The macOS is able to be configured to automatically remove or disable emergency accounts within "
"72 hours or less.\n"
"\n"
"Emergency administrator accounts are privileged accounts established in response to crisis "
"situations where the need for rapid account activation is required. Therefore, emergency account "
"activation may bypass normal account authorization processes. If these accounts are disabled, "
"system maintenance during emergencies may not be possible, thus adversely affecting system "
"availability.\n"
"\n"
"Although the ability to create and use emergency administrator accounts is necessary for "
"performing system maintenance during emergencies, these accounts present vulnerabilities to the "
"system if they are not disabled and removed when they are no longer needed. Configuring the macOS"
" to automatically remove or disable emergency accounts within 72 hours of creation mitigates the "
"risks posed if one were to be created and accidentally left active once the crisis is resolved.\n"
"\n"
"Emergency administrator accounts are different from infrequently used accounts (i.e., local logon"
" accounts used by system administrators when network or normal logon is not available). "
"Infrequently used accounts also remain available and are not subject to automatic termination "
"dates. However, an emergency administrator account is normally a different account created for "
"use by vendors or system maintainers.\n"
"\n"
"To address access requirements, many operating systems can be integrated with enterprise-level "
"authentication/access mechanisms that meet or exceed access control policy requirements.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Le macOS peut être configuré pour supprimer ou désactiver automatiquement les comptes d'urgence "
"dans les 72 heures ou moins.\n"
"\n"
"Les comptes d'administrateur d'urgence sont des comptes privilégiés créés en réponse à des "
"situations de crise où la nécessité d'une activation rapide du compte est requise. Par "
"conséquent, l'activation de compte d'urgence peut contourner les processus normaux d'autorisation"
" de compte. Si ces comptes sont désactivés, la maintenance du système en cas d'urgence peut ne "
"pas être possible, ce qui nuit à la disponibilité du système.\n"
"\n"
"Bien que la possibilité de créer et d'utiliser des comptes d'administrateur d'urgence soit "
"nécessaire pour effectuer la maintenance du système en cas d'urgence, ces comptes présentent des "
"vulnérabilités au système s'ils ne sont pas désactivés et supprimés lorsqu'ils ne sont plus "
"nécessaires. La configuration du macOS pour supprimer ou désactiver automatiquement les comptes "
"d'urgence dans les 72 heures suivant la création atténue les risques posés si l'un d'eux était "
"créé et laissé accidentellement actif une fois la crise résolue.\n"
"\n"
"Les comptes d'administrateur d'urgence sont différents des comptes rarement utilisés "
"(c'est-à-dire les comptes de connexion locaux utilisés par les administrateurs système lorsque le"
" réseau ou la connexion normale n'est pas disponible). Les comptes peu utilisés restent également"
" disponibles et ne sont pas soumis à des dates de résiliation automatiques. Cependant, un compte "
"d'administrateur d'urgence est normalement un compte différent créé pour être utilisé par les "
"fournisseurs ou les responsables du système.\n"
"\n"
"Pour répondre aux exigences d'accès, de nombreux systèmes d'exploitation peuvent être intégrés à "
"des mécanismes d'authentification/d'accès au niveau de l'entreprise qui répondent ou dépassent "
"les exigences de la politique de contrôle d'accès.\n"
"\n"
"NOTE: La technologie prend en charge cette exigence et ne peut pas être configurée pour être en "
"rupture de conformité. La technologie répond intrinsèquement à cette exigence."

msgid ""
"Without identifying devices, unidentified or unknown devices may be introduced, thereby "
"facilitating malicious activity.\n"
"\n"
"Peripherals include, but are not limited to, such devices as flash drives, external storage, and "
"printers.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Sans dispositifs d'identification, des dispositifs non identifiés ou inconnus peuvent être "
"introduits, facilitant ainsi les activités malveillantes.\n"
"\n"
"Les périphériques comprennent, sans s'y limiter, des périphériques tels que des clés USB, des "
"stockages externes et des imprimantes.\n"
"\n"
"NOTE: La technologie prend en charge cette exigence et ne peut pas être configurée pour ne pas "
"être en conformité. La technologie répond intrinsèquement à cette exigence."

msgid "Display Policy Banner at Login Window"
msgstr "Afficher la bannière de politique à la fenêtre de connexion"

msgid "Disable Wi-Fi Interface"
msgstr "Désactiver l'interface Wi-Fi"

msgid "The file /etc/sudoers _MUST_ include a timestamp_timeout of $ODV.\n"
msgstr "Le fichier /etc/sudoers _MUST_ inclut un timestamp_timeout de $ODV."

msgid ""
"The audit service _MUST_ be configured to immediately print messages to the console or email "
"administrator users when an auditing failure occurs.\n"
"\n"
"It is critical for the appropriate personnel to be made aware immediately if a system is at risk "
"of failing to process audit logs as required. Without a real-time alert, security personnel may "
"be unaware of a potentially harmful failure in the auditing system's capability, and system "
"operation may be adversely affected.\n"
msgstr ""
"Le service d'audit _DOIT_ être configuré pour imprimer immédiatement des messages sur la console "
"ou les utilisateurs administrateurs de courrier électronique en cas d'échec d'audit.\n"
"\n"
"Il est essentiel que le personnel approprié soit informé immédiatement si un système risque de ne"
" pas traiter les journaux d'audit comme requis. Sans alerte en temps réel, le personnel de "
"sécurité peut être au courant d'une défaillance potentiellement préjudiciable dans la capacité du"
" système d'audit, et le fonctionnement du système peut être affecté négativement."

msgid ""
"Remote login service _MUST_ be configured to display a policy banner at login.\n"
"\n"
"Displaying a standardized and approved use notification before granting access to the operating "
"system ensures that users are provided with privacy and security notification verbiage that is "
"consistent with applicable federal laws, Executive Orders, directives, policies, regulations, "
"standards, and guidance.\n"
"\n"
"System use notifications are required only for access via login interfaces with human users and "
"are not required when such human interfaces do not exist.\n"
msgstr ""
"Le service de connexion à distance _DOIT_ être configuré pour afficher une bannière de politique "
"lors de la connexion.\n"
"\n"
"L'affichage d'une notification d'utilisation standardisée et approuvée avant d'accorder l'accès "
"au système d'exploitation garantit que les utilisateurs reçoivent un libellé de notification de "
"confidentialité et de sécurité conforme aux lois fédérales applicables, aux décrets, aux "
"directives, aux politiques, aux règlements, aux normes et aux directives.\n"
"\n"
"Les notifications d'utilisation du système ne sont requises que pour l'accès via des interfaces "
"de connexion avec des utilisateurs humains et ne sont pas nécessaires lorsque de telles "
"interfaces humaines n'existent pas."

msgid "Disable Apple Intelligence Writing Tools"
msgstr "Désactiver les outils d'écriture Apple Intelligence"

msgid "Configure Audit Log Files to Mode 440 or Less Permissive"
msgstr "Configurer les fichiers journaux d'audit en mode 440 ou moins permissif"

msgid "Disable Wi-Fi When Connected to Ethernet"
msgstr "Désactiver le Wi-Fi lorsqu'il est connecté à Ethernet"

msgid "Apple Intelligence features such as Image Playground _MUST_ be disabled."
msgstr ""
"F9CFE47D-2BDD-4B56-9445-58C9C811011Les fonctionnalités telles que Image Playground _MUST_ sont "
"désactivées."

msgid "Configure Audit_Control Owner to Root"
msgstr "Configurer le propriétaire d'Audit_Control à Root"

msgid "Configure Audit Log Folders to be Owned by Root"
msgstr "Configurer les dossiers du journal d'audit pour être la Propriété de Root"

msgid "Set Minimum Password Lifetime to $ODV Hours"
msgstr "Définir la durée de vie minimale du mot de passe sur $ODV heures"

msgid "If the result is not"
msgstr "Si le résultat n'est pas"

msgid ""
"The macOS system _MUST_ be configured to disable Bluetooth unless there is an approved device "
"connected.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Information System Security Officers (ISSOs) may make the risk-based decision not to disable "
"Bluetooth, so as to maintain necessary functionality, but they are advised to first fully weigh "
"the potential risks posed to their organization.\n"
"====\n"
msgstr ""
"Le système macOS _DOIT_ être configuré pour désactiver le Bluetooth à moins qu'un appareil "
"approuvé ne soit connecté.\n"
"\n"
"[IMPORTANT]\n"
"\n"
"====\n"
"\n"
"Les agents de sécurité des systèmes d'information (ISSO) peuvent prendre la décision fondée sur "
"le risque de ne pas désactiver le Bluetooth, afin de maintenir les fonctionnalités nécessaires, "
"mais il leur est conseillé de peser d'abord pleinement les risques potentiels posés pour leur "
"organisation.\n"
"\n"
"===="

msgid "Operating System"
msgstr "Système d'exploitation"

msgid ""
"Support for both Screen Sharing and Apple Remote Desktop (ARD) is non-essential and _MUST_ be "
"disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling "
"screen sharing and ARD helps prevent the unauthorized connection of devices, the unauthorized "
"transfer of information, and unauthorized tunneling.\n"
msgstr ""
"La prise en charge du Screen Sharing et de l'Apple Remote Desktop (ARD) n'est pas essentielle et "
"_DOIT_ être désactivée.\n"
"\n"
"Le système d'information _DOIT_ être configuré pour ne fournir que des capacités essentielles. La"
" désactivation du partage d'écran et de l'ARD permet d'empêcher la connexion non autorisée des "
"appareils, le transfert non autorisé d'informations et le tunneling non autorisé."

msgid "DestroyFVKeyOnStandby on hibernate _MUST_ be enabled.\n"
msgstr "DestroyFVKeyOnStandby en hibernation _DOIT_ être activé."

msgid ""
"Without mapping the certificate used to authenticate to the user account, the ability to "
"determine the identity of the individual user or group will not be available for forensic "
"analysis.\n"
"\n"
"NOTE: For directory bound systems, the technology supports this requirement and cannot be "
"configured to be out of compliance. The technology inherently meets this requirement."
msgstr ""
"Sans cartographier le certificat utilisé pour s'authentifier sur le compte utilisateur, la "
"possibilité de déterminer l'identité de l'utilisateur individuel ou du groupe ne sera pas "
"disponible pour l'analyse médico-légale.\n"
"\n"
"NOTE: Pour les systèmes liés aux répertoires, la technologie prend en charge cette exigence et ne"
" peut pas être configurée pour ne pas être en conformité. La technologie répond intrinsèquement à"
" cette exigence."

msgid "Perform the following to configure the system to meet the requirements"
msgstr "Effectuez ce qui suit pour configurer le système pour répondre aux exigences"

msgid ""
"Enhanced Visual Search _MUST_ be disabled in the Photos app.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling "
"Enhanced Visual Search will mitigate the risk of unwanted data being sent to Apple."
msgstr ""
"Recherche visuelle améliorée _DOIT_ être désactivé dans l'application Photos.\n"
"\n"
"Le système d'information _DOIT_ être configuré pour ne fournir que des capacités essentielles. La"
" désactivation de la recherche visuelle améliorée atténuera le risque d'envoi de données "
"indésirables à Apple."

msgid "Configure SSHD Channel Timeout to $ODV"
msgstr "Configurer le délai d'attente du canal SSHD sur $ODV"

msgid "Enforce Software Update App Update Updates Automatically"
msgstr "Appliquer automatiquement les mises à jour de l'application de mise à jour du logiciel"

msgid "Ensure Separate Execution Domain for Processes"
msgstr "Assurer un domaine d'exécution séparé pour les processus"

msgid "Enforce Multifactor Authentication for Privilege Escalation Through the sudo Command"
msgstr "Appliquer l'authentification multifactorielle pour l'escalade des privilèges via la commande sudo"

msgid "Must behave in predictable and documented manner"
msgstr "Doit se comporter de manière prévisible et documentée"

msgid "Enable Time Synchronization Daemon"
msgstr "Activer le démon de synchronisation du temps"

msgid "Apple Intelligence features such as Apple Mail Summary that use off device AI _MUST_ be disabled."
msgstr ""
"Apple Intelligence fonctionnalités telles que Apple Mail Summary qui utilisent l'IA hors "
"périphérique _MUST_ être désactivé."

msgid ""
"This works only with supervised devices (MDM) and allows to disable Apple Game Center. The "
"rationale is Game Center is using Apple ID and will shared data on AppleID based services, "
"therefore, Game Center _MUST_ be disabled.\n"
"This setting also prohibits functionality of adding friends to Game Center.\n"
msgstr ""
"Cela ne fonctionne qu'avec les appareils supervisés (MDM) et permet de désactiver Apple Game "
"Center. La raison d'être est que Game Center utilise l'identifiant Apple et partagera des données"
" sur les services basés sur AppleID, par conséquent, Game Center _MUST_ être désactivé.\n"
"\n"
"Ce paramètre interdit également la fonctionnalité d'ajout d'amis à Game Center."

msgid "Disable Privacy Setup Services During Setup Assistant"
msgstr "Désactiver Les Services De Configuration De La Confidentialité Pendant Setup Assistant"

msgid "Personally Identifiable Information Quality Operations"
msgstr "Opérations de qualité des informations personnellement identifiables"

msgid "Require Passwords to Match the Defined Custom Regular Expression"
msgstr "Exiger que les mots de passe correspondent à l'expression régulière personnalisée définie"

msgid "Integrate System into a Directory Services Infrastructure"
msgstr "Intégrer le système dans une infrastructure de services d'annuaire"

msgid "Document Number or Descriptor"
msgstr "Numéro de document ou descripteur"

msgid "The prompt for Screen Time setup during Setup Assistant _MUST_ be disabled."
msgstr "L'invite de configuration du temps d'écran pendant Setup Assistant _DOIT_ être désactivée."

msgid "Ensure Time Offset Within Limits"
msgstr "S'assurer que le décalage temporel est dans les limites"

msgid "Require Passwords Contain a Minimum of One Uppercase Character"
msgstr "Exiger que les mots de passe contiennent un minimum d'un caractère majuscule"

msgid ""
"It is detrimental for operating systems to provide, or install by default, functionality "
"exceeding requirements or mission objectives. These unnecessary capabilities or services are "
"often overlooked and therefore may remain unsecured. They increase the risk to the platform by "
"providing additional attack vectors.\n"
"\n"
"Failing to disconnect from collaborative computing devices (i.e., cameras) can result in "
"subsequent compromises of organizational information. Providing easy methods to physically "
"disconnect from such devices after a collaborative computing session helps to ensure that "
"participants carry out the disconnect activity without having to go through complex and tedious "
"procedures.\n"
"\n"
"This requirement is not applicable to mobile devices (smartphones and tablets), where the use of "
"the camera is a local AO decision.\n"
"\n"
"This requirement is not applicable to dedicated VTC suites located in approved VTC locations that"
" are centrally managed.\n"
"\n"
"For an external camera, if there is not a method for the operator to manually disconnect camera "
"at the end of collaborative computing sessions, this is a finding.\n"
"\n"
"For a built-in camera, the camera must be protected by a camera cover (e.g., laptop camera cover "
"slide) when not in use. If the built-in camera is not protected with a camera cover, or is not "
"physically disabled, this is a finding.\n"
"\n"
"If the camera is not disconnected, covered, or physically disabled, the following configuration "
"is required.\n"
msgstr ""
"Il est préjudiciable aux systèmes d'exploitation de fournir, ou d'installer par défaut, des "
"fonctionnalités dépassant les exigences ou les objectifs de mission. Ces capacités ou services "
"inutiles sont souvent négligés et peuvent donc rester non sécurisés. Ils augmentent le risque "
"pour la plate-forme en fournissant des vecteurs d'attaque supplémentaires.\n"
"\n"
"Le fait de ne pas se déconnecter des dispositifs informatiques collaboratifs (c'est-à-dire les "
"caméras) peut entraîner des compromissions ultérieures de l'information organisationnelle. "
"Fournir des méthodes faciles pour se déconnecter physiquement de ces appareils après une session "
"de calcul collaborative permet de s'assurer que les participants effectuent l'activité de "
"déconnexion sans avoir à passer par des procédures complexes et fastidieuses.\n"
"\n"
"Cette exigence ne s'applique pas aux appareils mobiles (smartphones et tablettes), où "
"l'utilisation de l'appareil photo est une décision locale de l'AO.\n"
"\n"
"Cette exigence ne s'applique pas aux suites VTC dédiées situées dans des emplacements VTC "
"approuvés qui sont gérés de manière centralisée.\n"
"\n"
"Pour une caméra externe, s'il n'y a pas de méthode permettant à l'opérateur de déconnecter "
"manuellement la caméra à la fin des sessions de calcul collaboratives, il s'agit d'une "
"constatation.\n"
"\n"
"Pour une caméra intégrée, la caméra doit être protégée par un couvercle de caméra (par exemple, "
"une glissière de couvercle d'appareil photo pour ordinateur portable) lorsqu'elle n'est pas "
"utilisée. Si la caméra intégrée n'est pas protégée par un couvercle de caméra ou n'est pas "
"physiquement désactivée, il s'agit d'une découverte.\n"
"\n"
"Si la caméra n'est pas déconnectée, couverte ou physiquement désactivée, la configuration "
"suivante est requise."

msgid ""
"Ensure that available security updates and Background Security Improvements are installed as soon"
" as they are available from Apple and that the user cannot modify the setting within System "
"Settings.\n"
msgstr ""
"Assurez-vous que les mises à jour de sécurité disponibles et Background Security Improvements "
"sont installées dès qu'elles sont disponibles auprès d'Apple et que l'utilisateur ne peut pas "
"modifier le paramètre dans le cadre de System Settings."

msgid "Disable Password Hints"
msgstr "Désactiver les asts de mot de passe"

msgid "Applications in the System Applications Directory (/Applications) _MUST_ not be world-writable.\n"
msgstr ""
"Les applications dans le répertoire des applications système (/Applications) _DOIT_ ne pas être "
"inscrible dans le monde entier."

msgid ""
"Bonjour multicast advertising _MUST_ be disabled to prevent the system from broadcasting its "
"presence and available services over network interfaces.\n"
msgstr ""
"Bonjour la publicité multidiffusion _DOIT_ être désactivée pour empêcher le système de diffuser "
"sa présence et les services disponibles sur les interfaces réseau."

msgid "Configure the System to Prevent the Unauthorized Disclosure of Data via Shared Resources"
msgstr ""
"Configurer le système pour empêcher la divulgation non autorisée de données via des ressources "
"partagées"

msgid "Ensure Prevent Cross-site Tracking in Safari Is Enabled"
msgstr "Assurez-vous que la prévention du suivi intersite dans Safari est activée"

msgid "Configure System to Fail to a Known Safe State if System Initialization, Shutdown, or Abort Fails"
msgstr ""
"Configurer le système pour qu'il échoue à un état de sécurité connu en cas d'échec de "
"l'initialisation, d'arrêt ou d'abandon du système"

msgid "Enable Firewall Stealth Mode"
msgstr "Activer le mode furtif du pare-feu"

msgid "Disable iCloud Address Book"
msgstr "Désactiver le carnet d'adresses iCloud"

msgid "Configure Audit Log Folders Group to Wheel"
msgstr "Configurer le groupe de dossiers du journal d'audit sur la roue"

msgid ""
"The audit service _MUST_ be configured to notify the system administrator when the amount of free"
" disk space remaining reaches an organization defined value.\n"
"\n"
"This rule ensures that the system administrator is notified in advance that action is required to"
" free up more disk space for audit logs.\n"
msgstr ""
"Le service d'audit _DOIT_ être configuré pour informer l'administrateur système lorsque la "
"quantité d'espace disque libre restant atteint une valeur définie par l'organisation.\n"
"\n"
"Cette règle garantit que l'administrateur système est informé à l'avance que l'action est "
"nécessaire pour libérer plus d'espace disque pour les journaux d'audit."

msgid "The macOS system must uniquely identify peripherals before establishing a connection."
msgstr ""
"Le système macOS doit identifier de manière unique les périphériques avant d'établir une "
"connexion."

msgid ""
"The macOS built-in iCloud document synchronization service _MUST_ be disabled to prevent "
"organizational data from being synchronized to personal or non-approved storage.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, automated document synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"Le service de synchronisation de documents iCloud intégré à macOS _DOIT_ être désactivé pour "
"empêcher la synchronisation des données organisationnelles avec un stockage personnel ou non "
"approuvé.\n"
"\n"
"Le service iCloud d'Apple ne fournit pas à une organisation un contrôle suffisant sur le stockage"
" et l'accès aux données et, par conséquent, la synchronisation automatisée des documents doit "
"être contrôlée par un service approuvé par l'organisation."

msgid "Enforce macOS Updates are Automatically Installed"
msgstr "Appliquer les mises à jour macOS sont automatiquement installées"

msgid "Disable the Internet Accounts System Preference Pane"
msgstr "Désactiver la sous-susie des préférences du système des comptes Internet"

msgid "Disable Calendar.app"
msgstr "Désactiver Calendar.app"

msgid "Enable Security Auditing"
msgstr "Activer l'audit de sécurité"

msgid ""
"If SSHD is enabled it _MUST_ be configured with unused connection timeout set to $ODV.\n"
"\n"
"This will set the time out when there are no open channels within an session.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"Si SSHD est activé, il _DOIT_ être configuré avec un délai d'attente de connexion inutilisé réglé"
" sur $ODV.\n"
"\n"
"Cela définira le délai d'attente lorsqu'il n'y aura pas de canaux ouverts au sein d'une session.\n"
"\n"
"NOTE: Sur macOS 15.2 et supérieur, la configuration SSH peut être réinitialisée à la valeur par "
"défaut de macOS en exécutant /usr/libexec/reset-ssh-configuration."

msgid "Disable Apple Intelligence Safari Reader Summary"
msgstr "Désactiver Apple Intelligence Safari Reader Summary"

msgid ""
"The audit log files _MUST_ not contain access control lists (ACLs).\n"
"\n"
"This rule ensures that audit information and audit files are configured to be readable and "
"writable only by system administrators, thereby preventing unauthorized access, modification, and"
" deletion of files.\n"
msgstr ""
"Les fichiers du journal d'audit _MUST_ ne contiennent pas de listes de contrôle d'accès (ACL).\n"
"\n"
"Cette règle garantit que les informations d'audit et les fichiers d'audit sont configurés pour "
"être lisibles et incrivables uniquement par les administrateurs système, empêchant ainsi l'accès,"
" la modification et la suppression non autorisés des fichiers."

msgid "Must Authenticate Before Establishing a Connection"
msgstr "Doit s'authentifier avant d'établir une connexion"

msgid "Disable Internet Sharing"
msgstr "Désactiver le partage Internet"

msgid "Mobile file integrity _MUST_ be enabled."
msgstr "L'intégrité des fichiers mobiles _DOIT_ être activée."

msgid ""
"The information system _IS_ configured to isolate security functions from non-security functions."
"\n"
"\n"
"link:https://support.apple.com/guide/security/welcome/web[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Le système d'information _IS_ est configuré pour isoler les fonctions de sécurité des fonctions "
"non sécurisées.\n"
"\n"
"Lien:https://support.apple.com/fr/guide/security/welcome/web[]\n"
"\n"
"NOTE: La technologie prend en charge cette exigence et ne peut pas être configurée pour ne pas "
"être en conformité. La technologie répond intrinsèquement à cette exigence."

msgid "Ensure Private Browsing in Safari Is Disabled"
msgstr "Assurez-vous que la navigation privée dans Safari est désactivée"

msgid ""
"Support for Network File Systems (NFS) services is non-essential and, therefore, _MUST_ be "
"disabled.\n"
msgstr ""
"La prise en charge des services de systèmes de fichiers réseau (NFS) n'est pas essentielle et, "
"par conséquent, _DOIT_ être désactivée."

msgid "Printer Sharing _MUST_ be disabled.\n"
msgstr "Le partage de l'imprimante _DOIT_ être désactivé."

msgid ""
"This section contains the configuration and enforcement of the OpenBSM settings.\n"
"\n"
"NOTE: The BSM Audit subsystem has been marked as deprecated by Apple.\n"
"\n"
"NOTE: The check/fix commands outlined in this section _MUST_ be run with elevated privileges.\n"
msgstr ""
"Cette section contient la configuration et l'application des paramètres OpenBSM.\n"
"\n"
"NOTE: Le sous-système BSM Audit a été marqué comme obsolète par Apple.\n"
"\n"
"NOTE: Les commandes de vérification/correction décrites dans cette section _DOIVENT_ être "
"exécutées avec des privilèges élevés."

msgid "Require Passwords Contain a Minimum of One Special Character"
msgstr "Exiger que les mots de passe contiennent un minimum d'un caractère spécial"

msgid "Configure the System to Notify upon Account Created Actions"
msgstr "Configurer le système pour notifier les actions créées par le compte"

msgid ""
"The information system _IS_ configured to limit the number of concurrent graphical user interface"
" (GUI) sessions to a maximum of ten for all users.\n"
"\n"
"Operating system management includes the ability to control the number of users and user sessions"
" that utilize an operating system. Limiting the number of allowed users and sessions per user "
"helps reduce the risks related to Denial-of-Service (DoS) attacks. This requirement addresses "
"concurrent sessions for information system accounts and does not address concurrent sessions by "
"single users via multiple system accounts. The maximum number of concurrent sessions should be "
"defined based upon mission needs and the operational environment for each system.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Le système d'information _IS_ est configuré pour limiter le nombre de sessions d'interface "
"utilisateur graphique (GUI) simultanées à un maximum de dix pour tous les utilisateurs.\n"
"\n"
"La gestion du système d'exploitation comprend la capacité de contrôler le nombre d'utilisateurs "
"et de sessions d'utilisateurs qui utilisent un système d'exploitation. Limiter le nombre "
"d'utilisateurs autorisés et de sessions par utilisateur permet de réduire les risques liés aux "
"attaques par déni de service (DoS). Cette exigence s'adresse aux sessions simultanées pour les "
"comptes du système d'information et ne s'adresse pas aux sessions simultanées par des "
"utilisateurs uniques via plusieurs comptes système. Le nombre maximum de sessions simultanées "
"doit être défini en fonction des besoins de la mission et de l'environnement opérationnel de "
"chaque système.\n"
"\n"
"1BB00A0E-661E-4EB6-B27E-8451B842251 La technologie prend en charge cette exigence et ne peut pas "
"être configurée pour être hors conformité. La technologie répond intrinsèquement à cette "
"exigence."

msgid "Secure User's Home Folders"
msgstr "Sécuriser les dossiers d'accueil de l'utilisateur"

msgid ""
"Password Autofill _MUST_ be disabled.\n"
"\n"
"The operating system allows users to save passwords and use the Password Autofill feature in "
"Safari and compatible apps. To protect against malicious users gaining access to the system, this"
" feature _MUST_ be disabled to prevent users from being prompted to save passwords in "
"applications.\n"
msgstr ""
"Le remplissage automatique du mot de passe _DOIT_ être désactivé.\n"
"\n"
"Le système d'exploitation permet aux utilisateurs d'enregistrer des mots de passe et d'utiliser "
"la fonction de remplissage automatique du mot de passe dans Safari et les applications "
"compatibles. Pour se protéger contre les utilisateurs malveillants ayant accès au système, cette "
"fonctionnalité _DOIT_ être désactivée pour éviter que les utilisateurs ne soient invités à "
"enregistrer des mots de passe dans les applications."

msgid "Configure System to Audit All Deletions of Object Attributes"
msgstr "Configurer le système pour auditer toutes les suppressions d'attributs d'objet"

msgid "Disable Siri Setup during Setup Assistant"
msgstr "Désactiver la configuration de Siri pendant Setup Assistant"

msgid "Disable Blank Blu Ray"
msgstr "Désactiver Le Blu Ray Vide"

msgid "Disable Password Authentication for SSH"
msgstr "Désactiver l'authentification par mot de passe pour SSH"

msgid "Require a Minimum of Fifty Percent Character Change in New Passwords"
msgstr ""
"Nécessite un minimum de cinquante pour cent de changement de caractère dans les nouveaux mots de "
"passe"

msgid "Ensure Software Update Deferment Is Less Than or Equal to $ODV Days"
msgstr "Assurez-vous que le report de mise à jour du logiciel est Inférieur ou égal à $ODV Days"

msgid "The macOS Version Must Be Supported by the Vendor"
msgstr "La version de macOS doit être prise en charge par le fournisseur"

msgid ""
"This section contains the configuration and enforcement of settings pertaining to password "
"policies in macOS.\n"
"\n"
"NOTE: The check/fix commands outlined in this section _MUST_ be run by a user with elevated "
"privileges.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"The password policy recommendations in the NIST 800-53 (Rev 5) and NIST 800-63B state that "
"complexity rules should be organizationally defined. The values defined are based off of common "
"complexity values. But your organization may define its own password complexity rules.\n"
"====\n"
"\n"
"NOTE: The settings outlined in this section adhere to the recommendations provided in this "
"document for systems that utilize passwords for local accounts. If systems are integrated with a "
"directory service, local password policies should align with domain password policies to the "
"fullest extent feasible.\n"
msgstr ""
"Cette section contient la configuration et l'application des paramètres relatifs aux politiques "
"de mot de passe dans macOS.\n"
"\n"
"NOTE: Les commandes de vérification/réparation décrites dans cette section _DOIVENT_ être "
"exécutées par un utilisateur disposant de privilèges élevés.\n"
"\n"
"[IMPORTANT]\n"
"\n"
"====\n"
"\n"
"Les recommandations de politique de mot de passe du NIST 800-53 (Rev 5) et du NIST 800-63B "
"stipulent que les règles de complexité doivent être définies sur le plan organisationnel. Les "
"valeurs définies sont basées sur des valeurs de complexité communes. Mais votre organisation peut"
" définir ses propres règles de complexité de mot de passe.\n"
"\n"
"====\n"
"\n"
"NOTE: Les paramètres décrits dans cette section sont conformes aux recommandations fournies dans "
"ce document pour les systèmes qui utilisent des mots de passe pour les comptes locaux. Si les "
"systèmes sont intégrés à un service d'annuaire, les politiques de mot de passe locales doivent "
"s'aligner sur les politiques de mot de passe de domaine dans toute la mesure du possible."

msgid "Enforce multifactor authentication for network access to privileged accounts"
msgstr "Appliquer l'authentification multifacteur pour l'accès réseau aux comptes privilégiés"

msgid ""
"Authenticated Root _MUST_ be enabled.\n"
"\n"
"When Authenticated Root is enabled the macOS is booted from a signed volume that is "
"cryptographically protected to prevent tampering with the system volume.\n"
"\n"
"NOTE: Authenticated Root is enabled by default on macOS systems.\n"
"\n"
"WARNING: If more than one partition with macOS is detected, the csrutil command will hang "
"awaiting input.\n"
msgstr ""
"Racine authentifiée _DOIT_ être activé.\n"
"\n"
"Lorsque la racine d'authentification est activée, macOS démarre à partir d'un volume signé qui "
"est protégé cryptographiquement pour éviter la falsification du volume système.\n"
"\n"
"NOTE: La racine authentifiée est activée par défaut sur les systèmes macOS.\n"
"\n"
"WARNING: Si plus d'une partition avec macOS est détectée, la commande csrutil se verra en attente"
" d'entrée."

msgid "Enforce Dual Authorization for Movement and Deletion of Audit Information"
msgstr "Appliquer la double autorisation pour le déplacement et la suppression des informations d'audit"

msgid "Disable Proximity Based Password Sharing Requests"
msgstr "Désactiver les demandes de partage de mots de passe basées sur la proximité"

msgid ""
"The system _MUST_ be configured to prohibit the use of repeating, ascending, and descending "
"character sequences when a password is created.\n"
"\n"
"This rule enforces password complexity by requiring users to set passwords that are less "
"vulnerable to malicious users.\n"
"\n"
"NOTE: To comply with Executive Order 14028, “Improving the Nation's Cybersecurity”, OMB M-22-09, "
"“Moving the U.S. Government Toward Zero Trust Cybersecurity Principles”, and NIST SP-800-63b, "
"“Digital Identity Guidelines: Authentication and Lifecycle Management” federal, military, and "
"intelligence communities must adopt the following configuration settings. Password policies must "
"not require the use of complexity policies such as upper characters, lower characters, or special"
" characters. Password policies must also not require the use of regular rotation. Password "
"policies should define a minimum length. Multifactor authentication should be used where ever "
"possible.\n"
"\n"
"NOTE: pwpolicy_simple_sequence_disable prevents use of passwords which are regularly found in "
"compromised password lists.\n"
msgstr ""
"Le système _DOIT_ être configuré pour interdire l'utilisation de séquences de caractères "
"répétitives, ascendantes et décroissantes lorsqu'un mot de passe est créé.\n"
"\n"
"Cette règle impose la complexité du mot de passe en exigeant que les utilisateurs définissent des"
" mots de passe moins vulnérables aux utilisateurs malveillants.\n"
"\n"
"NOTE: Pour se conformer au décret 14028, « Améliorer la cybersécurité de la nation », OMB "
"M-22-09, « Déplacer le gouvernement américain vers les principes de cybersécurité Zero Trust », "
"et NIST SP-800-63b, « Directives sur l'identité numérique : authentification et gestion du cycle "
"de vie », les communautés fédérales, militaires et de renseignement doivent adopter les "
"paramètres de configuration suivants. Les politiques de mot de passe ne doivent pas nécessiter "
"l'utilisation de politiques de complexité telles que des caractères supérieurs, inférieurs ou "
"spéciaux. Les politiques de mots de passe ne doivent pas non plus nécessiter l'utilisation d'une "
"rotation régulière. Les politiques de mot de passe doivent définir une longueur minimale. "
"L'authentification multifactorielle doit être utilisée dans la mesure du possible.\n"
"\n"
"NOTE: pwpolicy_simple_sequence_disable empêche l'utilisation de mots de passe qui se trouvent "
"régulièrement dans les listes de mots de passe compromis."

msgid "Set Login Grace Time to $ODV"
msgstr "Définir le délai de grâce de connexion sur $ODV"

msgid ""
"The macOS _MUST_ be configured to require a minimum of $ODV characters be used when a password is"
" created.\n"
"\n"
"This rule enforces password complexity by requiring users to set passwords that are less "
"vulnerable to malicious users.\n"
"\n"
"NOTE: To comply with Executive Order 14028, \"Improving the Nation's Cybersecurity\", OMB "
"M-22-09, \"Moving the U.S. Government Toward Zero Trust Cybersecurity Principles\", and NIST "
"SP-800-63b, \"Digital Identity Guidelines: Authentication and Lifecycle Management\" federal, "
"military, and intelligence communities must adopt the following configuration settings. Password "
"policies must not require the use of complexity policies such as upper characters, lower "
"characters, or special characters. Password policies must also not require the use of regular "
"rotation. Password policies should define a minimum length. Multifactor authentication should be "
"used where ever possible.\n"
msgstr ""
"Le macOS _MUST_ est configuré pour exiger l'utilisation d'un minimum de caractères $ODV lors de "
"la création d'un mot de passe.\n"
"\n"
"Cette règle impose la complexité du mot de passe en exigeant que les utilisateurs définissent des"
" mots de passe moins vulnérables aux utilisateurs malveillants.\n"
"\n"
"NOTE: Pour se conformer au décret 14028, \"Améliorer la cybersécurité de la nation\", OMB "
"M-22-09, \"Déméant le gouvernement américain vers les principes de cybersécurité zéro "
"confiance\", et NIST SP-800-63b, \"Directives sur l'identité numérique : authentification et "
"gestion du cycle de vie\", les communautés fédérales, militaires et de renseignement doivent "
"adopter les paramètres de configuration suivants. Les politiques de mot de passe ne doivent pas "
"nécessiter l'utilisation de politiques de complexité telles que des caractères supérieurs, "
"inférieurs ou spéciaux. Les politiques de mots de passe ne doivent pas non plus nécessiter "
"l'utilisation d'une rotation régulière. Les politiques de mot de passe doivent définir une "
"longueur minimale. L'authentification multifactorielle doit être utilisée dans la mesure du "
"possible."

msgid "Provide Ability to Disconnect or Disable Remote Access"
msgstr "Fournir la possibilité de déconnecter ou de désactiver l'accès à distance"

msgid "Enforce Auto Logout After $ODV Seconds of Inactivity"
msgstr "Appliquer la déconnexion automatique après $ODV secondes d'inactivité"

msgid "Disable Messages App"
msgstr "Désactiver l'application Messages"

msgid "Must Use an Approved Antivirus Program"
msgstr "Doit utiliser un programme antivirus approuvé"

msgid "Disable iCloud Notes"
msgstr "Désactiver les notes iCloud"

msgid "Ensure Secure Keyboard Entry Terminal.app is Enabled"
msgstr "Assurez-vous que l'entrée sécurisée du clavier Terminal.app est activé"

msgid "Configure System to Audit All Log In and Log Out Events"
msgstr "Configurer le système pour auditer tous les événements de connexion et de déconnexion"

msgid "Disable Apple Intelligence Notes Transcription"
msgstr "Désactiver Apple Intelligence Transcription des notes"

msgid "Configure System Log Files Owned by Root and Group to Wheel"
msgstr "Configurer les fichiers journaux du système appartenant à Root et Group to Wheel"

msgid "Enforce Software Update Downloads Updates Automatically using DDM."
msgstr ""
"Appliquer les mises à jour logicielles téléchargent automatiquement les mises à jour à l'aide de "
"DDM."

msgid ""
"The information system _IS_ configured to allow current administrators to promote standard users "
"to administrator user status.\n"
"\n"
"The macOS is a UNIX 03-compliant operating system which allows administrators of the system to "
"grant privileges to other users.\n"
"\n"
"link:https://support.apple.com/guide/mac-help/set-up-other-users-on-your-mac-mtusr001/mac[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Le système d'information _IS_ est configuré pour permettre aux administrateurs actuels de "
"promouvoir les utilisateurs standard au statut d'utilisateur administrateur.\n"
"\n"
"Le macOS est un système d'exploitation conforme à UNIX 03 qui permet aux administrateurs du "
"système d'accorder des privilèges à d'autres utilisateurs.\n"
"\n"
"Lien : https://support.apple.com/guide/mac-help/set-up-up-other-users-on-your-mac-mtusr001/mac[]\n"
"\n"
"NOTE: La technologie prend en charge cette exigence et ne peut pas être configurée pour être hors"
" conformité. La technologie répond intrinsèquement à cette exigence."

msgid ""
"Location Services _MUST_ be disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities.  Disabling "
"Location Services helps prevent the unauthorized connection of devices, unauthorized transfer of "
"information, and unauthorized tunneling.\n"
msgstr ""
"Les services de localisation _DOIT_ être désactivés.\n"
"\n"
"Le système d'information _DOIT_ être configuré pour ne fournir que des capacités essentielles. La"
" désactivation des services de localisation permet d'empêcher la connexion non autorisée des "
"appareils, le transfert non autorisé d'informations et les tunnels non autorisés."

msgid "Remove Password Hint From User Accounts"
msgstr "Supprimer L'Indice De Mot De Passe Des Comptes d'utilisateurs"

msgid "Configure Apple System Log Files To Mode 640 or Less Permissive"
msgstr "Configurer les fichiers journaux du système Apple en mode 640 ou moins permissif"

msgid ""
"Support for Server Message Block (SMB) file sharing is non-essential and _MUST_ be disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities.\n"
msgstr ""
"La prise en charge du partage de fichiers Server Message Block (SMB) n'est pas essentielle et "
"_DOIT_ être désactivé.\n"
"\n"
"Le système d'information _DOIT_ être configuré pour ne fournir que des capacités essentielles."

msgid "Disable Camera"
msgstr "Désactiver la caméra"

msgid ""
"The macOS _MUST_ be configured to enforce a minimum password lifetime limit of $ODV hours.\n"
"\n"
"This rule discourages users from cycling through their previous passwords to get back to a "
"preferred one.\n"
"\n"
"NOTE: To comply with Executive Order 14028, “Improving the Nation's Cybersecurity”, OMB M-22-09, "
"“Moving the U.S. Government Toward Zero Trust Cybersecurity Principles”, and NIST SP-800-63b, "
"“Digital Identity Guidelines: Authentication and Lifecycle Management” federal, military, and "
"intelligence communities must adopt the following configuration settings. Password policies must "
"not require the use of complexity policies such as upper characters, lower characters, or special"
" characters. Password policies must also not require the use of regular rotation. Password "
"policies should define a minimum length. Multifactor authentication should be used where ever "
"possible.\n"
msgstr ""
"Le macOS _MUST_ est configuré pour appliquer une limite minimale de durée de vie du mot de passe "
"de $ODV heures.\n"
"\n"
"Cette règle décourage les utilisateurs de parcourir leurs mots de passe précédents pour revenir à"
" un mot de passe préféré.\n"
"\n"
"NOTE: Pour se conformer au décret exécutif 14028, « Améliorer la cybersécurité de la nation », "
"OMB M-22-09, « Déplacer le gouvernement américain vers les principes de cybersécurité de la "
"confiance zéro », et NIST SP-800-63b, « Directives d'identité numérique : authentification et "
"gestion du cycle de vie », les communautés fédérales, militaires et de renseignement doivent "
"adopter les paramètres de configuration suivants. Les politiques de mot de passe ne doivent pas "
"nécessiter l'utilisation de politiques de complexité telles que des caractères supérieurs, "
"inférieurs ou spéciaux. Les politiques de mots de passe ne doivent pas non plus nécessiter "
"l'utilisation d'une rotation régulière. Les politiques de mot de passe doivent définir une "
"longueur minimale. L'authentification multifactorielle doit être utilisée dans la mesure du "
"possible."

msgid "Disable Siri"
msgstr "Désactiver Siri"

msgid ""
"The macOS should be configured to provide and implement the capability to process, sort, and "
"search audit records for events of interest based on organizationally defined fields.\n"
"\n"
"Events of interest can be identified by the content of audit records, including system resources "
"involved, information objects accessed, identities of individuals, event types, event locations, "
"event dates and times, Internet Protocol addresses involved, or event success or failure. "
"Organizations may define event criteria to any degree of granularity required, such as locations "
"selectable by a general networking location or by specific system component.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Le macOS doit être configuré pour fournir et mettre en œuvre la capacité de traiter, de trier et "
"de rechercher des enregistrements d'audit pour les événements d'intérêt en fonction de champs "
"définis par l'organisation.\n"
"\n"
"Les événements d'intérêt peuvent être identifiés par le contenu des dossiers d'audit, y compris "
"les ressources système impliquées, les objets d'information consultés, l'identité des individus, "
"les types d'événements, les lieux d'événements, les dates et heures d'événements, les adresses de"
" protocole Internet impliquées, ou le succès ou l'échec de l'événement. Les organisations peuvent"
" définir des critères d'événement à tout degré de granularité requis, tels que des emplacements "
"sélectionnables par un emplacement de réseau général ou par un composant système spécifique.\n"
"\n"
"NOTE: La technologie ne prend pas en charge cette exigence. Il s'agit d'un résultat applicable - "
"ne répond pas."

msgid ""
"The device _MUST_ be configured to enforce a password history of at least $ODV previous passwords"
" when a password is created.\n"
"\n"
"This rule ensures that users are not allowed to re-use a password that was used in any of the "
"$ODV previous password generations.\n"
"\n"
"Limiting password reuse protects against malicious users attempting to gain access to the system "
"via brute-force hacking methods.\n"
msgstr ""
"L'appareil _DOIT_ être configuré pour appliquer un historique de mots de passe d'au moins $ODV "
"mots de passe précédents lorsqu'un mot de passe est créé.\n"
"\n"
"Cette règle garantit que les utilisateurs ne sont pas autorisés à réutiliser un mot de passe qui "
"a été utilisé dans l'une des générations de mots de passe précédentes de $ODV.\n"
"\n"
"Limiter la réutilisation des mots de passe protège contre les utilisateurs malveillants qui "
"tentent d'accéder au système via des méthodes de piratage par force brute."

msgid "Configure Apple System Log Files Owned by Root and Group to Wheel"
msgstr "Configurer les fichiers journaux du système Apple appartenant à Root et regrouper à Wheel"

msgid "Enforce macOS Time Synchronization"
msgstr "Appliquer la synchronisation de l'heure macOS"

msgid "Library validation  _MUST_ be enabled."
msgstr "La validation de la bibliothèque _DOIT_ être activée."

msgid ""
"The macOS should be configured to automatically notify system administrators and Information "
"System Security Officers (ISSOs) when accounts are modified.\n"
"\n"
"Once an attacker establishes initial access to a system, the attacker often attempts to create a "
"persistent method of reestablishing and maintaining access by modifying an existing account. "
"Configuring the information system to send a notification when accounts are modified is one "
"method for mitigating this risk. A comprehensive account management process should not only "
"notify when new accounts are modified, but also maintain an audit record of these actions. Such a"
" process greatly reduces the risk that accounts will be surreptitiously created and provides "
"logging that can be used for forensic purposes.\n"
"\n"
"To enable notifications and audit logging of modified account, many operating systems can be "
"integrated with enterprise-level auditing mechanisms that meet or exceed this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Le macOS doit être configuré pour informer automatiquement les administrateurs système et les "
"responsables de la sécurité du système d'information (ISSO) lorsque les comptes sont modifiés.\n"
"\n"
"Une fois qu'un attaquant a établi un accès initial à un système, l'attaquant tente souvent de "
"créer une méthode persistante pour rétablir et maintenir l'accès en modifiant un compte existant."
" Configurer le système d'information pour envoyer une notification lorsque les comptes sont "
"modifiés est une méthode pour atténuer ce risque. Un processus complet de gestion de compte doit "
"non seulement notifier lorsque de nouveaux comptes sont modifiés, mais aussi tenir un registre "
"d'audit de ces actions. Un tel processus réduit considérablement le risque que des comptes soient"
" créés subrepticement et fournit un journal qui peut être utilisé à des fins médico-légales.\n"
"\n"
"Pour permettre les notifications et la journalisation d'audit des comptes modifiés, de nombreux "
"systèmes d'exploitation peuvent être intégrés à des mécanismes d'audit au niveau de l'entreprise "
"qui répondent ou dépassent cette exigence.\n"
"\n"
"NOTE: La technologie ne prend pas en charge cette exigence. Il s'agit d'un résultat applicable - "
"ne répond pas."

msgid ""
"The system _MUST_ be configured to not display sensitive information at the login window. If the "
"key `AdminHostInfo` is configured with a string value, it will allow the HostName, IP Address, "
"and operating system version and build to be displayed when clicking on the clock area of the "
"login window.\n"
"\n"
"Configuring this key to be an integer value, since it expects a string value, will effectively "
"disable the behavior.\n"
"\n"
"NOTE: This configuration requires it to be deployed via Managed Preferences rather than directly "
"to com.apple.loginwindow.\n"
msgstr ""
"Le système _DOIT_ être configuré pour ne pas afficher d'informations sensibles à la fenêtre de "
"connexion. Si la clé `AdminHostInfo` est configurée avec une valeur de chaîne, elle permettra "
"d'afficher le nom d'hôte, l'adresse IP et la version et la construction du système d'exploitation"
" lorsque vous cliquez sur la zone d'horloge de la fenêtre de connexion.\n"
"\n"
"La configuration de cette clé pour qu'elle soit une valeur entière, puisqu'elle s'attend à une "
"valeur de chaîne, désactivera efficacement le comportement.\n"
"\n"
"NOTE: Cette configuration nécessite qu'elle soit déployée via les préférences gérées plutôt que "
"directement sur com.apple.loginwindow."

msgid ""
"The macOS Security Compliance Project is an open source effort to provide a programmatic approach"
" to generating security guidance. The configuration settings in this document were derived from "
"National Institute of Standards and Technology (NIST) Special Publication (SP) 800-53, _Security "
"and Privacy Controls for Information Systems and Organizations_, Revision 5."
msgstr ""
"Le projet de conformité à la sécurité macOS est un effort open source visant à fournir une "
"approche programmatique pour générer des conseils de sécurité. Les paramètres de configuration de"
" ce document ont été dérivés de la publication spéciale (SP) 800-53 de l'Institut national des "
"normes et de la technologie (NIST), _Contrôles de sécurité et de confidentialité pour les "
"systèmes d'information et les organisations_, révision 5."

msgid "The prompt for setting up Apple Intelligence during Setup Assistant _MUST_ be disabled.\n"
msgstr "L'invite de configuration Apple Intelligence pendant Setup Assistant _DOIT_ être désactivée."

msgid ""
"The built-in web server which is managed by launchd is a non-essential service built into macOS "
"and _MUST_ be disabled and not running.\n"
"\n"
"NOTE: The built in web server service is disabled at startup by default macOS.\n"
msgstr ""
"Le serveur Web intégré géré par launchd est un service non essentiel intégré à macOS et _DOIT_ "
"être désactivé et ne fonctionne pas.\n"
"\n"
"NOTE: Le service de serveur Web intégré est désactivé au démarrage par défaut macOS."

msgid "References"
msgstr "Références"

msgid "Disable Bonjour Multicast"
msgstr "Désactiver Bonjour Multicast"

msgid "Disable the Touch ID System Settings Pane"
msgstr "Désactiver le panneau Touch ID System Settings"

msgid ""
"The Internet Accounts System Setting _MUST_ be disabled to prevent the addition of unauthorized "
"internet accounts.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations may allow the use and configuration of the built-in Mail.app, Calendar.app, "
"and Contacts.app for organizational communication. Information System Security Officers (ISSOs) "
"may make the risk-based decision not to disable the Internet Accounts System Preference pane to "
"avoid losing this functionality, but they are advised to first fully weigh the potential risks "
"posed to their organization.\n"
"====\n"
msgstr ""
"Le paramètre système de comptes Internet _DOIT_ être désactivé pour empêcher l'ajout de comptes "
"Internet non autorisés.\n"
"\n"
"[IMPORTANT]\n"
"\n"
"====\n"
"\n"
"Certaines organisations peuvent autoriser l'utilisation et la configuration du Mail.app, "
"Calendar.app et Contacts.app pour la communication organisationnelle. Les agents de sécurité des "
"systèmes d'information (ISSO) peuvent prendre la décision fondée sur le risque de ne pas "
"désactiver le volet Préférences du système des comptes Internet pour éviter de perdre cette "
"fonctionnalité, mais il leur est conseillé de peser d'abord les risques potentiels posés à leur "
"organisation.\n"
"\n"
"===="

msgid ""
"Blank CD media _MUST_ be disabled.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations rely on the use of removable media for storing and sharing data. Information "
"System Security Officers (ISSOs) may make the risk-based decision not to disable external hard "
"drives to avoid losing this functionality, but they are advised to first fully weigh the "
"potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], using these controls may not work as expected. Third party software may be "
"required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"Les supports CD vierges _DOIENT_ être désactivés.\n"
"\n"
"[IMPORTANT]\n"
"\n"
"====\n"
"\n"
"Certaines organisations s'appuient sur l'utilisation de supports amovibles pour stocker et "
"partager des données. Les agents de sécurité des systèmes d'information (ISSO) peuvent prendre la"
" décision fondée sur le risque de ne pas désactiver les disques durs externes afin d'éviter de "
"perdre cette fonctionnalité, mais il leur est conseillé de peser d'abord les risques potentiels "
"posés pour leur organisation.\n"
"\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"\n"
"====\n"
"\n"
"Apple a déprécié l'utilisation du lien : https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[contrôles"
" de montage multimédia], l'utilisation de ces contrôles peut ne pas fonctionner comme prévu. Un "
"logiciel tiers peut être nécessaire pour répondre aux exigences de conformité.\n"
"\n"
"===="

msgid ""
"The prompt for TouchID during Setup Assistant _MUST_ be disabled.\n"
"\n"
"macOS prompts new users through enabling TouchID during Setup Assistant; this is not essential "
"and, therefore, _MUST_ be disabled to prevent against the risk of individuals electing to enable "
"TouchID to override organization-wide settings.\n"
msgstr ""
"L'invite pour TouchID pendant Setup Assistant _DOIT_ être désactivée.\n"
"\n"
"macOS invite les nouveaux utilisateurs en activant TouchID pendant Setup Assistant ; ce n'est pas"
" essentiel et, par conséquent, _DOIT_ être désactivé pour éviter le risque que les individus "
"choisissent d'activer TouchID pour remplacer les paramètres à l'échelle de l'organisation."

msgid "Ensure that security updates are installed as soon as they are available from Apple.\n"
msgstr ""
"Assurez-vous que les mises à jour de sécurité sont installées dès qu'elles sont disponibles "
"auprès d'Apple."

msgid ""
"Media sharing _MUST_ be disabled.\n"
"\n"
"When Media Sharing is enabled, the computer starts a network listening service that shares the "
"contents of the user's music collection with other users in the same subnet.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling "
"Media Sharing helps prevent the unauthorized connection of devices and the unauthorized transfer "
"of information. Disabling Media Sharing mitigates this risk.\n"
"\n"
"Note: On macOS versions prior to 15, the Media Sharing settings panel may still allow you to "
"check \"Home Sharing\" and \"Share media with guests,\" but the service itself will not be "
"activated.\n"
msgstr ""
"Le partage de médias _DOIT_ être désactivé.\n"
"\n"
"Lorsque le partage multimédia est activé, l'ordinateur lance un service d'écoute réseau qui "
"partage le contenu de la collection de musique de l'utilisateur avec d'autres utilisateurs du "
"même sous-réseau.\n"
"\n"
"Le système d'information _DOIT_ être configuré pour ne fournir que des capacités essentielles. La"
" désactivation du partage de médias permet d'empêcher la connexion non autorisée des appareils et"
" le transfert non autorisé d'informations. La désactivation du partage de médias atténue ce "
"risque.\n"
"\n"
"Remarque : sur les versions de macOS antérieures à 15, le panneau des paramètres de partage de "
"médias peut toujours vous permettre de cocher \"Partage à domicile\" et \"Partager les médias "
"avec les invités\", mais le service lui-même ne sera pas activé."

msgid ""
"It is critical for the appropriate personnel to be aware if a system is at risk of failing to "
"process audit logs as required. Without this notification, the security personnel may be unaware "
"of an impending failure of the audit capability, and system operation may be adversely affected. "
"Audit processing failures include software/hardware errors, failures in the audit capturing "
"mechanisms, and audit storage capacity being reached or exceeded. This requirement applies to "
"each audit data storage repository (i.e., distinct information system component where audit "
"records are stored), the centralized audit storage capacity of organizations (i.e., all audit "
"data storage repositories combined), or both.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Il est essentiel que le personnel approprié soit au courant si un système risque de ne pas "
"traiter les journaux d'audit comme requis. Sans cette notification, le personnel de sécurité peut"
" ne pas être au courant d'une défaillance imminente de la capacité d'audit, et le fonctionnement "
"du système peut être affecté négativement. Les échecs de traitement de l'audit comprennent des "
"erreurs logicielles/matérielles, des défaillances dans les mécanismes de capture de l'audit et la"
" capacité de stockage de l'audit atteinte ou dépassée. Cette exigence s'applique à chaque "
"référentiel de stockage de données d'audit (c'est-à-dire à un composant distinct du système "
"d'information où les enregistrements d'audit sont stockés), à la capacité de stockage d'audit "
"centralisée des organisations (c'est-à-dire tous les référentiels de stockage de données d'audit "
"combinés), ou les deux.\n"
"\n"
"NOTE: La technologie ne prend pas en charge cette exigence. Il s'agit d'un résultat applicable - "
"ne répond pas."

msgid "Disable Airplay Receiver"
msgstr "Désactiver le récepteur Airplay"

msgid "FileVault Authorized Users"
msgstr "FileVault Utilisateurs autorisés"

msgid "Disable Root Login"
msgstr "Désactiver la connexion racine"

msgid "Configure the System for Non-local Maintenance"
msgstr "Configurer le système pour la maintenance non locale"

msgid ""
"Users _MUST_ not be allowed to install software.\n"
"\n"
"Allowing regular users to install software, without explicit privileges, presents the risk of "
"untested and potentially malicious software being installed on the system. Explicit privileges "
"(escalated or administrative privileges) provide the regular user with explicit capabilities and "
"control that exceeds the rights of a regular user.\n"
"\n"
"On macOS, restrict users from installing and running software from the /Users/ folder.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"For macOS, Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[application"
" restriction controls], using these controls may not work as expected. Third party software may "
"be required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"Les utilisateurs _DOIT_ ne pas être autorisés à installer des logiciels.\n"
"\n"
"Permettre aux utilisateurs réguliers d'installer des logiciels, sans privilèges explicites, "
"présente le risque que des logiciels non testés et potentiellement malveillants soient installés "
"sur le système. Les privilèges explicites (proprivilèges échelonnés ou administratifs) offrent à "
"l'utilisateur régulier des capacités et un contrôle explicites qui dépassent les droits d'un "
"utilisateur régulier.\n"
"\n"
"Sur macOS, empêchez les utilisateurs d'installer et d'exécuter des logiciels à partir du dossier "
"/Users/.\n"
"\n"
"[IMPORTANT]\n"
"\n"
"====\n"
"\n"
"Pour macOS, Apple a déprécié l'utilisation du lien : https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[contrôles"
" de restriction d'application], l'utilisation de ces contrôles peut ne pas fonctionner comme "
"prévu. Un logiciel tiers peut être nécessaire pour répondre aux exigences de conformité.\n"
"\n"
"===="

msgid ""
"The macOS should be configured to automatically notify system administrators and Information "
"System Security Officers (ISSOs) when accounts are enabled.\n"
"\n"
"Once an attacker establishes initial access to a system, the attacker often attempts to create a "
"persistent method of reestablishing and maintaining access by enabling a new or previously "
"disabled account.  Configuring the information system to send a notification when  a new or "
"disabled account is enabled is one method for mitigating this risk. A comprehensive account "
"management process should not only notify when accounts are enabled, but also maintain an audit "
"record of these actions.  Such a process greatly reduces the risk that accounts will be "
"surreptitiously enabled and provides logging that can be used for forensic purposes.\n"
"\n"
"To enable notifications and audit logging of enabled accounts, many operating systems can be "
"integrated with enterprise-level auditing mechanisms that meet or exceed this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Le macOS doit être configuré pour informer automatiquement les administrateurs système et les "
"responsables de la sécurité des systèmes d'information (ISSO) lorsque les comptes sont activés.\n"
"\n"
"Une fois qu'un attaquant a établi un accès initial à un système, l'attaquant tente souvent de "
"créer une méthode persistante pour rétablir et maintenir l'accès en activant un compte nouveau ou"
" précédemment désactivé. La configuration du système d'information pour envoyer une notification "
"lorsqu'un compte nouveau ou désactivé est activé est une méthode pour atténuer ce risque. Un "
"processus complet de gestion de compte doit non seulement notifier lorsque les comptes sont "
"activés, mais aussi tenir un registre d'audit de ces actions. Un tel processus réduit "
"considérablement le risque que les comptes soient activés de manière subreptice et fournit un "
"journalisation qui peut être utilisée à des fins médico-légales.\n"
"\n"
"Pour permettre les notifications et la journalisation des audits des comptes activés, de nombreux"
" systèmes d'exploitation peuvent être intégrés à des mécanismes d'audit au niveau de l'entreprise"
" qui répondent ou dépassent cette exigence.\n"
"\n"
"NOTE: La technologie ne prend pas en charge cette exigence. Il s'agit d'un résultat applicable - "
"ne répond pas."

msgid ""
"The system's ability to automatically synchronize a user's passwords to their iCloud account "
"_MUST_ be disabled.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, password management and synchronization _MUST_ be controlled by an"
" organization approved service.\n"
msgstr ""
"La capacité du système à synchroniser automatiquement les mots de passe d'un utilisateur sur son "
"compte iCloud _DOIT_ être désactivée.\n"
"\n"
"Le service iCloud d'Apple ne fournit pas à une organisation un contrôle suffisant sur le stockage"
" et l'accès aux données et, par conséquent, la gestion et la synchronisation des mots de passe "
"_DOIT_ être contrôlées par un service approuvé par l'organisation."

msgid ""
"The macOS _MUST_ be configured to meet complexity requirements defined in $ODV.\n"
"\n"
"This rule enforces password complexity by requiring users to set passwords that are less "
"vulnerable to malicious users.\n"
"\n"
"NOTE: To comply with Executive Order 14028, “Improving the Nation's Cybersecurity”, OMB M-22-09, "
"“Moving the U.S. Government Toward Zero Trust Cybersecurity Principles”, and NIST SP-800-63b, "
"“Digital Identity Guidelines: Authentication and Lifecycle Management” federal, military, and "
"intelligence communities must adopt the following configuration settings. Password policies must "
"not require the use of complexity policies such as upper characters, lower characters, or special"
" characters. Password policies must also not require the use of regular rotation. Password "
"policies should define a minimum length. Multifactor authentication should be used where ever "
"possible.\n"
"\n"
"NOTE: The configuration profile generated must be installed from an MDM server.\n"
msgstr ""
"Le macOS _MUST_ est configuré pour répondre aux exigences de complexité définies dans $ODV.\n"
"\n"
"Cette règle impose la complexité du mot de passe en exigeant que les utilisateurs définissent des"
" mots de passe moins vulnérables aux utilisateurs malveillants.\n"
"\n"
"NOTE: Pour se conformer au décret 14028, \"Améliorer la cybersécurité de la nation\", OMB "
"M-22-09, \"Déméner le gouvernement américain vers les principes de cybersécurité zéro confiance\""
" et NIST SP-800-63b, \"Directives sur l'identité numérique : authentification et gestion du cycle"
" de vie\", les communautés fédérales, militaires et de renseignement doivent adopter les "
"paramètres de configuration suivants. Les politiques de mot de passe ne doivent pas nécessiter "
"l'utilisation de politiques de complexité telles que des caractères supérieurs, inférieurs ou "
"spéciaux. Les politiques de mots de passe ne doivent pas non plus nécessiter l'utilisation d'une "
"rotation régulière. Les politiques de mot de passe doivent définir une longueur minimale. "
"L'authentification multifactorielle doit être utilisée dans la mesure du possible.\n"
"\n"
"NOTE: Le profil de configuration généré doit être installé à partir d'un serveur MDM."

msgid "Configure System to Audit All Changes of Object Attributes"
msgstr "Configurer le système pour auditer toutes les modifications des attributs de l'objet"

msgid ""
"Infrared (IR) support _MUST_ be disabled to prevent users from controlling the system with IR "
"devices.\n"
"\n"
"By default, if IR is enabled, the system will accept IR control from any remote device.\n"
"\n"
"NOTE: This is applicable only to models of Mac Mini systems earlier than Mac Mini8,1.\n"
msgstr ""
"La prise en charge infrarouge (IR) _DOIT_ être désactivée pour empêcher les utilisateurs de "
"contrôler le système avec des appareils IR.\n"
"\n"
"Par défaut, si IR est activé, le système acceptera le contrôle IR de n'importe quel appareil "
"distant.\n"
"\n"
"NOTE: Cela ne s'applique qu'aux modèles de systèmes Mac Mini antérieurs à Mac Mini8,1."

msgid "Disable FileVault Automatic Login"
msgstr "Désactiver FileVault Connexion automatique"

msgid "Enable macOS Application Firewall"
msgstr "Activer le pare-feu d'application macOS"

msgid ""
"This rule is marked as manual and may not be able to be automated. It is also excluded in the "
"compliance scan and will not report any results."
msgstr ""
"Cette règle est marquée comme manuelle et peut ne pas être automatisée. Il est également exclu de"
" l'analyse de conformité et ne rapportera aucun résultat."

msgid "Protected Storage for Cryptographic Keys"
msgstr "Stockage protégé pour les clés cryptographiques"

msgid "Enable Firmware Password"
msgstr "Activer le mot de passe du micrologiciel"

msgid ""
"Organizational devices requiring unique device-to-device identification and authentication may be"
" defined by type, by device, or by a combination of type/device. Information systems typically "
"use either shared known information (e.g., Media Access Control [MAC] or Transmission Control "
"Protocol/Internet Protocol [TCP/IP] addresses) for device identification or organizational "
"authentication solutions (e.g., IEEE 802.1x and Extensible Authentication Protocol [EAP], Radius "
"server with EAP-Transport Layer Security [TLS] authentication, Kerberos) to identify/authenticate"
" devices on local and/or wide area networks. Organizations determine the required strength of "
"authentication mechanisms by the security categories of information systems. Because of the "
"challenges of applying this control on large scale, organizations are encouraged to only apply "
"the control to those limited number (and type) of devices that truly need to support this "
"capability.\n"
"\n"
"NOTE: The technology does support this requirement, however, third party solutions are required "
"to implement at an infrastructure level."
msgstr ""
"Les dispositifs organisationnels nécessitant une identification et une authentification uniques "
"d'un appareil à l'autre peuvent être définis par type, par appareil ou par une combinaison de "
"type/appareil. Les systèmes d'information utilisent généralement des informations connues "
"partagées (par exemple, Media Access Control [MAC] ou Transmission Control Protocol/Internet "
"Protocol [TCP/IP] adresses) pour l'identification des appareils ou les solutions "
"d'authentification organisationnelle (par exemple, IEEE 802.1x et Extensible Authentication "
"Protocol [EAP], serveur Radius avec authentification EAP-Transport Layer Security [TLS], "
"Kerberos) pour identifier/authentifier les appareils sur des réseaux locaux et/ou étendus. Les "
"organisations déterminent la force requise des mécanismes d'authentification par les catégories "
"de sécurité des systèmes d'information. En raison des défis liés à l'application de ce contrôle à"
" grande échelle, les organisations sont encouragées à n'appliquer le contrôle qu'au nombre limité"
" (et au type) d'appareils qui ont vraiment besoin de prendre en charge cette capacité.\n"
"\n"
"NOTE: La technologie prend en charge cette exigence, cependant, des solutions tierces sont "
"nécessaires pour être mises en œuvre au niveau de l'infrastructure."

msgid "Disable iCloud Photo Library"
msgstr "Désactiver la photothèque iCloud"

msgid "Enforce Access Restrictions"
msgstr "Appliquer les restrictions d'accès"

msgid ""
"The information system _IS_ configured to implement approved cryptography to protect information."
"\n"
"\n"
"Use of weak or untested encryption algorithms undermines the purposes of utilizing encryption to "
"protect data. The operating system must implement cryptographic modules that adhere to the higher"
" standards that have been tested, validated, and approved by the federal government.\n"
"\n"
"Apple is committed to the FIPS validation process and historically has always submitted and "
"validated the cryptographic modules in macOS.\n"
"\n"
"link:https://csrc.nist.gov/Projects/cryptographic-module-validation-program/validated-modules[]\n"
"\n"
"link:https://support.apple.com/en-us/HT201159[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement using FIPS Validated Cryptographic Modules."
msgstr ""
"Le système d'information _IS_ est configuré pour mettre en œuvre une cryptographie approuvée afin"
" de protéger les informations.\n"
"\n"
"L'utilisation d'algorithmes de cryptage faibles ou non testés sape les objectifs de l'utilisation"
" du cryptage pour protéger les données. Le système d'exploitation doit mettre en œuvre des "
"modules cryptographiques qui respectent les normes plus élevées qui ont été testées, validées et "
"approuvées par le gouvernement fédéral.\n"
"\n"
"Apple s'engage dans le processus de validation FIPS et a toujours soumis et validé les modules "
"cryptographiques dans macOS.\n"
"\n"
"Lien : https://csrc.nist.gov/Projects/cryptographic-module-validation-program/validated-modules[]"
"\n"
"\n"
"Lien : https://support.apple.com/fr-fr/HT201159[]\n"
"\n"
"NOTE: La technologie prend en charge cette exigence et ne peut pas être configurée pour être hors"
" conformité. La technologie répond intrinsèquement à cette exigence en utilisant des modules "
"cryptographiques validés FIPS."

msgid ""
"The macOS system _MUST_ be configured to block access to users who are no longer authorized "
"(i.e., users with revoked certificates).\n"
"\n"
"To prevent the use of untrusted certificates, the certificates on a smartcard card _MUST_ meet "
"the following criteria: its issuer has a system-trusted certificate, the certificate is not "
"expired, its \"valid-after\" date is in the past, and it passes Certificate Revocation List (CRL)"
" and Online Certificate Status Protocol (OCSP) checking.\n"
"\n"
"By setting the smartcard certificate trust level to high, the system will execute a hard "
"revocation, i.e., a network connection is required. A verified positive response from the "
"OSCP/CRL server is required for authentication to succeed.\n"
"\n"
"NOTE: Before applying this setting, please see the smartcard supplemental guidance.\n"
msgstr ""
"Le système macOS _DOIT_ être configuré pour bloquer l'accès aux utilisateurs qui ne sont plus "
"autorisés (c'est-à-dire les utilisateurs avec des certificats révoqués).\n"
"\n"
"Pour éviter l'utilisation de certificats non fiables, les certificats sur une carte à puce _MUST_"
" répondent aux critères suivants : son émetteur a un certificat de confiance au système, le "
"certificat n'est pas expiré, sa date \"valide après\" est dans le passé, et il passe la "
"vérification de la liste de révocation des certificats (CRL) et du protocole d'état des "
"certificats en ligne (OCSP).\n"
"\n"
"En régeant le niveau de confiance du certificat de carte à puce à un niveau élevé, le système "
"exécutera une révocation dure, c'est-à-dire qu'une connexion réseau est requise. Une réponse "
"positive vérifiée du serveur OSCP/CRL est nécessaire pour que l'authentification réussisse.\n"
"\n"
"NOTE: Avant d'appliquer ce paramètre, veuillez consulter les conseils supplémentaires sur les "
"cartes à puce."

msgid "Enable Recovery Lock"
msgstr "Activer le verrouillage de récupération"

msgid "Configure Audit Log Files to be Owned by Root"
msgstr "Configurer les fichiers journaux d'audit pour être possédés par Root"

msgid ""
"The built-in Photos.app's connection to Apple's iCloud service _MUST_ be disabled.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, automated photo synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"La connexion intégrée de Photos.app au service iCloud d'Apple _DOIT_ être désactivée.\n"
"\n"
"Le service iCloud d'Apple ne fournit pas à une organisation un contrôle suffisant sur le stockage"
" et l'accès aux données et, par conséquent, la synchronisation automatisée des photos _DOIT_ être"
" contrôlée par un service approuvé par l'organisation."

msgid ""
"The information system _MUST_ be configured to generate audit records.\n"
"\n"
"Audit records establish what types of events have occurred, when they occurred, and which users "
"were involved. These records aid an organization in their efforts to establish, correlate, and "
"investigate the events leading up to an outage or attack.\n"
"\n"
"The content required to be captured in an audit record varies based on the impact level of an "
"organization's system. Content that may be necessary to satisfy this requirement includes, for "
"example, time stamps, source addresses, destination addresses, user identifiers, event "
"descriptions, success/fail indications, filenames involved, and access or flow control rules "
"invoked.\n"
"\n"
"The information system initiates session audits at system start-up.\n"
"\n"
"NOTE: Security auditing is NOT enabled by default on macOS 14 and later.\n"
msgstr ""
"Le système d'information _DOIT_ être configuré pour générer des dossiers d'audit.\n"
"\n"
"Les dossiers d'audit établissent quels types d'événements se sont produits, quand ils se sont "
"produits et quels utilisateurs ont été impliqués. Ces dossiers aident une organisation dans ses "
"efforts pour établir, corréler et enquêter sur les événements qui ont conduit à une panne ou à "
"une attaque.\n"
"\n"
"Le contenu requis pour être capturé dans un dossier d'audit varie en fonction du niveau d'impact "
"du système d'une organisation. Le contenu qui peut être nécessaire pour satisfaire à cette "
"exigence comprend, par exemple, les horodatages, les adresses sources, les adresses de "
"destination, les identifiants d'utilisateur, les descriptions d'événements, les indications de "
"succès/échec, les noms de fichiers impliqués et les règles d'accès ou de contrôle de flux "
"invoquées.\n"
"\n"
"Le système d'information lance des audits de session au démarrage du système.\n"
"\n"
"NOTE: L'audit de sécurité n'est PAS activé par défaut sur macOS 14 et versions ultérieures."

msgid "Configure Sudo To Log Events"
msgstr "Configurer Sudo Pour Enregistrer Les Événements"

msgid "Disable iCloud Reminders"
msgstr "Désactiver les rappels iCloud"

msgid "Disable Screen Time Prompt During Setup Assistant"
msgstr "Désactiver L'Invite De Temps D'Écran Pendant Setup Assistant"

msgid "Ensure System Integrity Protection is Enabled"
msgstr "Assurez-vous que la protection de l'intégrité du système est activée"

msgid "Set Account Lockout Time to $ODV Minutes"
msgstr "Définissez l'heure de verrouillage du compte à $ODV Minutes"

msgid ""
"Parental Controls _MUST_ be enabled.\n"
"\n"
"Control of program execution is a mechanism used to prevent program execution of unauthorized "
"programs, which is critical to maintaining a secure system baseline.\n"
"\n"
"Parental Controls on the macOS consist of many different payloads, which are set individually "
"depending on the type of control required. Enabling parental controls allows for further "
"configuration of these restrictions.\n"
msgstr ""
"Le contrôle parental _DOIT_ être activé.\n"
"\n"
"Le contrôle de l'exécution du programme est un mécanisme utilisé pour empêcher l'exécution de "
"programmes non autorisés, ce qui est essentiel pour maintenir une base de base de système "
"sécurisée.\n"
"\n"
"Les contrôles parentaux sur macOS se composent de nombreuses charges utiles différentes, qui sont"
" définies individuellement en fonction du type de contrôle requis. L'activation du contrôle "
"parental permet une configuration supplémentaire de ces restrictions."

msgid ""
"The information system _IS_ configured to enforce an approved authorization process before "
"granting users logical access.\n"
"\n"
"The inherent configuration of the macOS does not grant users logical access without "
"authorization. Authorization is achieved on the macOS through permissions, which are controlled "
"at many levels, from the Mach and BSD components of the kernel, through higher levels of the "
"operating system and, for networked applications, through the networking protocols. Permissions "
"can be granted at the level of directories, subdirectories, files or applications, or specific "
"data within files or functions within applications.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Security/Conceptual/AuthenticationAndAuthorizationGuide/Permissions/Permissions.html[]"
"\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Le système d'information _IS_ est configuré pour appliquer un processus d'autorisation approuvé "
"avant d'accorder aux utilisateurs un accès logique.\n"
"\n"
"La configuration inhérente de macOS n'accorde pas aux utilisateurs un accès logique sans "
"autorisation. L'autorisation est obtenue sur le macOS grâce à des autorisations, qui sont "
"contrôlées à de nombreux niveaux, à partir des composants Mach et BSD du noyau, en passant par "
"des niveaux supérieurs du système d'exploitation et, pour les applications en réseau, via les "
"protocoles de mise en réseau. Les autorisations peuvent être accordées au niveau des répertoires,"
" des sous-répertoires, des fichiers ou des applications, ou des données spécifiques dans les "
"fichiers ou les fonctions dans les applications.\n"
"\n"
"Lien : "
"https://developer.apple.com/fr/library/archive/documentation/Security/Conceptual/AuthentificationAndAuthorizationGuide/Permissions/Permissions.html[]"
"\n"
"\n"
"NOTE: La technologie prend en charge cette exigence et ne peut pas être configurée pour être en "
"rupture de conformité. La technologie répond intrinsèquement à cette exigence."

msgid "Enforce Screen Saver Password"
msgstr "Appliquer le mot de passe de l'économiseur d'écran"

msgid "Disable Apple Intelligence Image Playground"
msgstr "Désactiver Apple Intelligence Image Playground"

msgid "Enforce Automatic Installs of Available Security Updates using DDM."
msgstr "Appliquer les installations automatiques des mises à jour de sécurité disponibles à l'aide de DDM."

msgid "Generate Error Messages without Exploitable Information"
msgstr "Générer des messages d'erreur sans informations exploitables"

msgid "Automatic backups _MUST_ be enabled when using Time Machine.\n"
msgstr "Les sauvegardes automatiques _DOIT_ être activées lors de l'utilisation de Time Machine."

msgid ""
"The System Settings pane for Siri _MUST_ be hidden.\n"
"\n"
"Hiding the System Settings pane prevents the users from configuring Siri.\n"
"\n"
"NOTE: On macOS 15 and later, disabling the Siri System Settings pane blocks the user from opting "
"into Apple Intelligence.\n"
msgstr ""
"Le volet System Settings pour Siri _DOIT_ être masqué.\n"
"\n"
"La cassure du volet System Settings empêche les utilisateurs de configurer Siri.\n"
"\n"
"NOTE: Sur macOS 15 et versions ultérieures, la désactivation du volet Siri System Settings "
"empêche l'utilisateur d'opter pour Apple Intelligence."

msgid "DISA SRG"
msgstr "DISA SRG"

msgid ""
"The information system _IS_ configured to allow administrators to modify security settings and "
"system attributes.\n"
"\n"
"The macOS is a UNIX 03-compliant operating system, which allows administrators of the system to "
"change security settings and system attributes, including those which are kept within preference "
"panes that are locked for standard users. .\n"
"\n"
"link:https://support.apple.com/guide/mac-help/change-permissions-for-files-folders-or-disks-"
"mchlp1203/mac[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Le système d'information _IS_ est configuré pour permettre aux administrateurs de modifier les "
"paramètres de sécurité et les attributs du système.\n"
"\n"
"Le macOS est un système d'exploitation conforme à UNIX 03, qui permet aux administrateurs du "
"système de modifier les paramètres de sécurité et les attributs du système, y compris ceux qui "
"sont conservés dans les volets des préférences qui sont verrouillés pour les utilisateurs "
"standard.\n"
"\n"
"Lien : https://support.apple.com/com/guide/mac-help/change-permissions-for-files-folders-or-"
"disks-mchlp1203/mac[]\n"
"\n"
"NOTE: La technologie prend en charge cette exigence et ne peut pas être configurée pour être hors"
" conformité. La technologie répond intrinsèquement à cette exigence."

msgid ""
"Apple Watches are not an approved authenticator and their use _MUST_ be disabled.\n"
"\n"
"Disabling Apple watches is a necessary step to ensuring that the information system retains a "
"session lock until the user reestablishes access using an authorized identification and "
"authentication procedures.\n"
"\n"
"NOTE: Unlocking the system with an Apple Watch is not an approved authenticator for US Federal "
"Government usage as it has not been verified to meet the strength requirements outlined in NIST "
"SP 800-63.\n"
msgstr ""
"Apple Watches ne sont pas un authentificateur approuvé et leur utilisation _DOIT_ être "
"désactivée.\n"
"\n"
"La désactivation des montres Apple est une étape nécessaire pour s'assurer que le système "
"d'information conserve un verrouillage de session jusqu'à ce que l'utilisateur rétablisse l'accès"
" à l'aide de procédures d'identification et d'authentification autorisées.\n"
"\n"
"NOTE: Le déverrouillage du système avec un Apple Watch n'est pas un authentificateur approuvé "
"pour l'utilisation du gouvernement fédéral américain car il n'a pas été vérifié pour répondre aux"
" exigences de force décrites dans NIST SP 800-63."

msgid "Enforce SSH to Display Policy Banner"
msgstr "Appliquer la bannière SSH pour afficher la stratégie"

msgid "Ensure Software Update is Updated and Current"
msgstr "Assurez-vous que la mise à jour logicielle est mise à jour et à jour"

msgid "Open \"safe\" files after downloading _MUST_ be disabled in Safari.\n"
msgstr "Ouvrir les fichiers \"sûrs\" après le téléchargement _DOIT_ être désactivé dans Safari."

msgid "Enforce Enrollment in Mobile Device Management"
msgstr "Appliquer l'inscription à la gestion des appareils mobiles"

msgid "Prevent the Use of Dictionary Words for Passwords"
msgstr "Empêcher l'utilisation de mots de dictionnaire pour les mots de passe"

msgid "Foreword"
msgstr "Avant-propos"

msgid "this is a finding"
msgstr "C'est une découverte"

msgid ""
"Previous versions of software components that are not removed from the information system after "
"updates have been installed may be exploited by adversaries. Some information technology products"
" may remove older versions of software automatically from the information system.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Les versions précédentes des composants logiciels qui ne sont pas supprimés du système "
"d'information après l'installation des mises à jour peuvent être exploitées par les adversaires. "
"Certains produits informatiques peuvent supprimer automatiquement les anciennes versions du "
"logiciel du système d'information.\n"
"\n"
"NOTE: La technologie prend en charge cette exigence et ne peut pas être configurée pour être hors"
" conformité. La technologie répond intrinsèquement à cette exigence."

msgid "Deploy a configuration profile containing the following payload."
msgstr "Déployez un profil de configuration contenant la charge utile suivante."

msgid "Configure Time Machine for Automatic Backups"
msgstr "Configurer Time Machine pour les sauvegardes automatiques"

msgid ""
"The information system _IS_ configured to fail to a known safe state in the event of a failed "
"system initialization, shutdown, or abort.\n"
"\n"
"Failure to a known safe state helps prevent systems from failing to a state that may cause loss "
"of data or unauthorized access to system resources.\n"
"\n"
"Apple File System (APFS) is the default file system for Mac computers using macOS 10.13 and all "
"later versions. APFS includes native encryption, safe document saves, stable snapshots, and crash"
" protection; these features ensure that the macOS fails to safe state.\n"
"\n"
"link:https://developer.apple.com/videos/play/wwdc2017/715/[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Le système d'information _IS_ est configuré pour échouer à un état de sécurité connu en cas "
"d'échec de l'initialisation, de l'arrêt ou de l'abandon du système.\n"
"\n"
"L'échec d'un état de sécurité connu permet d'empêcher les systèmes d'échouer à un état qui peut "
"entraîner une perte de données ou un accès non autorisé aux ressources du système.\n"
"\n"
"Apple File System (APFS) est le système de fichiers par défaut pour les ordinateurs Mac utilisant"
" macOS 10.13 et toutes les versions ultérieures. APFS comprend le cryptage natif, les sauvegardes"
" de documents sécurisées, les instantanés stables et la protection contre les collisions ; ces "
"fonctionnalités garantissent que macOS échoue à l'état de sécurité.\n"
"\n"
"Lien : https://developer.apple.com/videos/play/wwdc2017/715/[]\n"
"\n"
"NOTE: La technologie prend en charge cette exigence et ne peut pas être configurée pour être en "
"rupture de conformité. La technologie répond intrinsèquement à cette exigence."

msgid "Enforce Multifactor Authentication for Login"
msgstr "Appliquer l'authentification multifactorielle pour la connexion"

msgid ""
"The macOS system time  _MUST_ be monitored to not drift more than four minutes and thirty "
"seconds.\n"
msgstr ""
"Le temps du système macOS _DOIT_ être surveillé pour ne pas dériver plus de quatre minutes et "
"trente secondes."

msgid "Set Smartcard Certificate Trust to High"
msgstr "Réglez la confiance du certificat de carte à puce sur High"

msgid "Configure Audit Capacity Warning"
msgstr "Configurer l'avertissement de capacité d'audit"

msgid ""
"The macOS built-in Calendar.app _MUST_ be disabled as this application can establish a connection"
" to non-approved services. This rule is in place to prevent inadvertent data transfers.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations allow the use of the built-in Calendar.app for organizational communication. "
"Information System Security Officers (ISSOs) may make the risk-based decision not to disable the "
"macOS built-in Calendar.app to avoid losing this functionality, but they are advised to first "
"fully weigh the potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[application"
" restriction controls], using these controls may not work as expected. Third party software may "
"be required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"Le Calendar.app _MUST_ intégré à macOS est désactivé car cette application peut établir une "
"connexion à des services non approuvés. Cette règle est en place pour empêcher les transferts de "
"données par inadvertance.\n"
"\n"
"[IMPORTANT]\n"
"\n"
"====\n"
"\n"
"Certaines organisations autorisent l'utilisation du Calendar.app intégré pour la communication "
"organisationnelle. Les agents de sécurité des systèmes d'information (ISSO) peuvent prendre la "
"décision fondée sur le risque de ne pas désactiver le Calendar.app intégré à macOS pour éviter de"
" perdre cette fonctionnalité, mais il leur est conseillé de peser d'abord les risques potentiels "
"posés pour leur organisation.\n"
"\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"\n"
"====\n"
"\n"
"Apple a supprimé l'utilisation du lien : https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[contrôles"
" de restriction d'application], l'utilisation de ces contrôles peut ne pas fonctionner comme "
"prévu. Un logiciel tiers peut être nécessaire pour répondre aux exigences de conformité.\n"
"\n"
"===="

msgid "Enable Parental Controls"
msgstr "Activer le contrôle parental"

msgid ""
"This section contains rules that have been excluded during the tailoring process. The rules are "
"part of the larger catalog of the macOS Security Compliance Project library and associated with "
"the baseline that this benchmark was sourced from.\n"
msgstr ""
"Cette section contient des règles qui ont été exclues pendant le processus d'adaptation. Les "
"règles font partie du catalogue plus large de la bibliothèque du projet de conformité de sécurité"
" macOS et sont associées à la base de référence à partir de laquelle cette référence provient."

msgid "Ensure the System Implements Malicious Code Protection Mechanisms"
msgstr "S'assurer que le système met en œuvre des mécanismes de protection du code malveillant"

msgid ""
"Audit log folders _MUST_ be owned by root.\n"
"\n"
"The audit service _MUST_ be configured to create log folders with the correct ownership to "
"prevent normal users from reading audit logs.\n"
"\n"
"Audit logs contain sensitive data about the system and users. If log folders are set to only be "
"readable and writable by system administrators, the risk is mitigated.\n"
msgstr ""
"Les dossiers du journal d'audit _DOIT_ appartenir à root.\n"
"\n"
"Le service d'audit _DOIT_ être configuré pour créer des dossiers de journaux avec la bonne "
"propriété afin d'empêcher les utilisateurs normaux de lire les journaux d'audit.\n"
"\n"
"Les journaux d'audit contiennent des données sensibles sur le système et les utilisateurs. Si les"
" dossiers journaux sont configurés pour qu'ils ne soient lisibles et incrivables que par les "
"administrateurs système, le risque est atténué."

msgid "Configure System to Audit All Failed Write Actions on the System"
msgstr "Configurer le système pour auditer toutes les actions d'écriture ayant échoué sur le système"

msgid "Safari _MUST_ be configured to show the status bar.\n"
msgstr "Safari _DOIT_ être configuré pour afficher la barre d'état."

msgid "Erase Content and Settings _MUST_ be disabled.\n"
msgstr "Effacer le contenu et les paramètres _DOIT_ être désactivé."

msgid ""
"The macOS system must be configured with Wi-Fi support software disabled if not connected to an "
"authorized trusted network.\n"
"\n"
"Allowing devices and users to connect to or from the system without first authenticating them "
"allows untrusted access and can lead to a compromise or attack. Since wireless communications can"
" be intercepted it is necessary to use encryption to protect the confidentiality of information "
"in transit. Wireless technologies include for example  microwave packet radio (UHF/VHF) 802.11x "
"and Bluetooth. Wireless networks use authentication protocols (e.g. EAP/TLS PEAP) which provide "
"credential protection and mutual authentication.\n"
"\n"
"NOTE: If the system requires Wi-Fi to connect to an authorized network, this is not applicable.\n"
msgstr ""
"Le système macOS doit être configuré avec le logiciel d'assistance Wi-Fi désactivé s'il n'est pas"
" connecté à un réseau de confiance autorisé.\n"
"\n"
"Permettre aux appareils et aux utilisateurs de se connecter au système ou à partir du système "
"sans les authentifier au préalable permet un accès non fiable et peut conduire à un compromis ou "
"à une attaque. Étant donné que les communications sans fil peuvent être interceptées, il est "
"nécessaire d'utiliser le cryptage pour protéger la confidentialité des informations en transit. "
"Les technologies sans fil comprennent par exemple la radio à paquets micro-ondes (UHF/VHF) "
"802.11x et Bluetooth. Les réseaux sans fil utilisent des protocoles d'authentification (par "
"exemple, EAP/TLS PEAP) qui offrent une protection des informations d'identification et une "
"authentification mutuelle.\n"
"\n"
"NOTE: Si le système nécessite le Wi-Fi pour se connecter à un réseau autorisé, cela ne s'applique"
" pas."

msgid "Configure Audit Log Files to Not Contain Access Control Lists"
msgstr "Configurer les fichiers journaux d'audit pour ne pas contenir de listes de contrôle d'accès"

msgid ""
"Remote access sessions _MUST_ use encrypted methods to protect unauthorized individuals from "
"gaining access.\n"
msgstr ""
"Les sessions d'accès à distance _DOIT_ utiliser des méthodes cryptées pour protéger les personnes"
" non autorisées contre l'accès."

msgid "Software Update _MUST_ be configured to enforce automatic updates of App Updates is enabled.\n"
msgstr ""
"La mise à jour logicielle _DOIT_ être configurée pour appliquer les mises à jour automatiques des"
" mises à jour de l'application sont activées."

msgid "Enable Apple Mobile File Integrity"
msgstr "Activer l'intégrité des fichiers mobiles Apple"

msgid ""
"Blank Blu Ray media _MUST_ be disabled.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations rely on the use of removable media for storing and sharing data. Information "
"System Security Officers (ISSOs) may make the risk-based decision not to disable external hard "
"drives to avoid losing this functionality, but they are advised to first fully weigh the "
"potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], using these controls may not work as expected. Third party software may be "
"required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"Les médias Blu Ray vides _DOIT_ être désactivé.\n"
"\n"
"[IMPORTANT]\n"
"\n"
"====\n"
"\n"
"Certaines organisations s'appuient sur l'utilisation de supports amovibles pour stocker et "
"partager des données. Les agents de sécurité des systèmes d'information (ISSO) peuvent prendre la"
" décision fondée sur le risque de ne pas désactiver les disques durs externes afin d'éviter de "
"perdre cette fonctionnalité, mais il leur est conseillé de peser d'abord les risques potentiels "
"posés pour leur organisation.\n"
"\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"\n"
"====\n"
"\n"
"Apple a déprécié l'utilisation du lien : https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[contrôles"
" de montage multimédia], l'utilisation de ces contrôles peut ne pas fonctionner comme prévu. Un "
"logiciel tiers peut être nécessaire pour répondre aux exigences de conformité.\n"
"\n"
"===="

msgid ""
"Non-local maintenance and diagnostic activities are those activities conducted by individuals "
"communicating through a network, either an external network or an internal network.\n"
"\n"
"NOTE: This requirement is NA for this technology."
msgstr ""
"Les activités de maintenance et de diagnostic non locales sont les activités menées par des "
"individus communiquant par le biais d'un réseau, soit un réseau externe, soit un réseau interne."
"\n"
"\n"
"NOTE: Cette exigence est NA pour cette technologie."

msgid ""
"The macOS system's ability to automatically synchronize a user's desktop and documents folder to "
"their iCloud Drive _MUST_ be disabled.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, automated file synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"La capacité du système macOS de synchroniser automatiquement le dossier de bureau et de documents"
" d'un utilisateur sur son iCloud Drive _DOIT_ être désactivée.\n"
"\n"
"Le service iCloud d'Apple ne fournit pas à une organisation un contrôle suffisant sur le stockage"
" et l'accès aux données et, par conséquent, la synchronisation automatisée des fichiers _DOIT_ "
"être contrôlée par un service approuvé par l'organisation."

msgid "Disable iPhone Mirroring"
msgstr "Désactiver la mise en miroir de l'iPhone"

msgid "Disable Apple Intelligence Mail Smart Replies"
msgstr "Désactiver Apple Intelligence Mail Smart Replies"

msgid "Allow Administrators to Promote Other Users to Administrator Status"
msgstr "Autoriser les administrateurs à promouvoir d'autres utilisateurs vers le statut d'administrateur"

msgid ""
"The macOS _MUST_ be configured to require at least one special character be used when a password "
"is created.\n"
"\n"
"Special characters are those characters that are not alphanumeric. Examples include: ~ ! @ # $ % "
"^ *.\n"
"\n"
"This rule enforces password complexity by requiring users to set passwords that are less "
"vulnerable to malicious users.\n"
"\n"
"NOTE: To comply with Executive Order 14028, \"Improving the Nation's Cybersecurity\", OMB "
"M-22-09, \"Moving the U.S. Government Toward Zero Trust Cybersecurity Principles\", and NIST "
"SP-800-63b, \"Digital Identity Guidelines: Authentication and Lifecycle Management\" federal, "
"military, and intelligence communities must adopt the following configuration settings. Password "
"policies must not require the use of complexity policies such as upper characters, lower "
"characters, or special characters. Password policies must also not require the use of regular "
"rotation. Password policies should define a minimum length. Multifactor authentication should be "
"used where ever possible.\n"
msgstr ""
"Le macOS _MUST_ est configuré pour exiger qu'au moins un caractère spécial soit utilisé lors de "
"la création d'un mot de passe.\n"
"\n"
"Les caractères spéciaux sont des caractères qui ne sont pas alphanumériques. Les exemples "
"incluent : ~ ! @ # $ % ^ *.\n"
"\n"
"Cette règle impose la complexité du mot de passe en exigeant que les utilisateurs définissent des"
" mots de passe moins vulnérables aux utilisateurs malveillants.\n"
"\n"
"NOTE: Pour se conformer au décret 14028, \"Améliorer la cybersécurité de la nation\", OMB "
"M-22-09, \"Démouvoir le gouvernement américain vers les principes de cybersécurité zéro "
"confiance\", et NIST SP-800-63b, \"Directives sur l'identité numérique : authentification et "
"gestion du cycle de vie\", les communautés fédérales, militaires et de renseignement doivent "
"adopter les paramètres de configuration suivants. Les politiques de mot de passe ne doivent pas "
"nécessiter l'utilisation de politiques de complexité telles que des caractères supérieurs, "
"inférieurs ou spéciaux. Les politiques de mots de passe ne doivent pas non plus nécessiter "
"l'utilisation d'une rotation régulière. Les politiques de mot de passe doivent définir une "
"longueur minimale. L'authentification multifactorielle doit être utilisée dans la mesure du "
"possible."

msgid ""
"The screen saver timeout at LoginWindow _MUST_ be set to $ODV seconds or a shorter length of "
"time.\n"
"\n"
"This rule ensures that a full session lock is triggered within no more than $ODV seconds of "
"inactivity.\n"
msgstr ""
"Le délai d'attente de l'économiseur d'écran à LoginWindow _MUST_ est réglé sur $ODV secondes ou "
"une durée plus courte.\n"
"\n"
"Cette règle garantit qu'un verrouillage complet de la session n'est pas déclenché en plus de $ODV"
" secondes d'inactivité."

msgid ""
"Hibernate mode _MUST_ be enabled.\n"
"\n"
"This will store a copy of memory to persistent storage, and will remove power to memory. This "
"setting will stop the potential for a cold-boot attack.\n"
msgstr ""
"Le mode d'hibernation _DOIT_ être activé.\n"
"\n"
"Cela stockera une copie de la mémoire dans le stockage persistant et supprimera l'alimentation de"
" la mémoire. Ce paramètre arrêtera le potentiel d'attaque de démarrage à froid."

msgid "Configure Audit_Control Group to Wheel"
msgstr "Configurer Audit_Control Group à Wheel"

msgid "Must remove all software components after updated versions installed"
msgstr "Doit supprimer tous les composants logiciels après l'installation des versions mises à jour"

msgid "Ensure Show Full Website Address in Safari Is Enabled"
msgstr "S'assurer que l'adresse complète du site Web dans Safari est activée"

msgid ""
"If the system does not require Trivial File Transfer Protocol (TFTP), support it is non-essential"
" and _MUST_ be disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling "
"TFTP helps prevent the unauthorized connection of devices and the unauthorized transfer of "
"information.\n"
"\n"
"NOTE: TFTP service is disabled at startup by default macOS.\n"
msgstr ""
"Si le système n'exige pas le protocole de transfert de fichiers triviaux (TFTP), sa prise en "
"charge n'est pas essentielle et _DOIT_ être désactivée.\n"
"\n"
"Le système d'information _DOIT_ être configuré pour ne fournir que des capacités essentielles. La"
" désactivation du TFTP permet d'empêcher la connexion non autorisée des appareils et le transfert"
" non autorisé d'informations.\n"
"\n"
"Le service TFTP NOTE: est désactivé au démarrage par défaut macOS."

msgid ""
"The macOS is able to be configured to force users to change their password at next logon.\n"
"\n"
"Temporary passwords are often used for new users when accounts are created. However, once logged "
"in to the system, users must be immediately prompted to change to a permanent password of their "
"creation.\n"
"\n"
"For a user to change their password at next logon, run the following command:\n"
"[source,bash]\n"
"----\n"
"/usr/bin/pwpolicy -u [USER] -setpolicy \"newPasswordRequired=1\"\n"
"----\n"
"NOTE: Replace [USER] with the username that must change the password at next logon\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Le macOS peut être configuré pour forcer les utilisateurs à changer leur mot de passe lors de la "
"prochaine connexion.\n"
"\n"
"Les mots de passe temporaires sont souvent utilisés pour les nouveaux utilisateurs lors de la "
"création de comptes. Cependant, une fois connectés au système, les utilisateurs doivent être "
"immédiatement invités à passer à un mot de passe permanent de leur création.\n"
"\n"
"Pour qu'un utilisateur modifie son mot de passe lors de la prochaine connexion, exécutez la "
"commande suivante :\n"
"\n"
"[Source,bash]\n"
"\n"
"----\n"
"\n"
"/Usr/bin/pwpolicy -u [USER] -setpolicy \"newPasswordRequired=1\"\n"
"\n"
"----\n"
"\n"
"NOTE: Remplacer [USER] par le nom d'utilisateur qui doit changer le mot de passe lors de la "
"prochaine connexion\n"
"\n"
"NOTE: La technologie prend en charge cette exigence et ne peut pas être configurée pour être en "
"rupture de conformité. La technologie répond intrinsèquement à cette exigence."

msgid ""
"Software Update _MUST_ be configured to enforce automatic downloads of updates from Apple and "
"that the user cannot modify the setting within System Settings.\n"
msgstr ""
"La mise à jour logicielle _DOIT_ être configurée pour appliquer les téléchargements automatiques "
"des mises à jour d'Apple et que l'utilisateur ne peut pas modifier le paramètre dans le cadre de "
"System Settings."

msgid ""
"Without reauthentication, users may access resources or perform tasks for which they do not have "
"authorization. When operating systems provide the capability to change user authenticators, it is"
" critical the user reauthenticate.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Sans réauthentification, les utilisateurs peuvent accéder aux ressources ou effectuer des tâches "
"pour lesquelles ils ne sont pas autorisés. Lorsque les systèmes d'exploitation offrent la "
"possibilité de changer les authentificateurs de l'utilisateur, il est essentiel que l'utilisateur"
" réauthentifie.\n"
"\n"
"NOTE: La technologie prend en charge cette exigence et ne peut pas être configurée pour être hors"
" conformité. La technologie répond intrinsèquement à cette exigence."

msgid ""
"If the system does not require Remote Apple Events, support for Apple Remote Events is non-"
"essential and _MUST_ be disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling "
"Remote Apple Events helps prevent the unauthorized connection of devices, the unauthorized "
"transfer of information, and unauthorized tunneling.\n"
msgstr ""
"Si le système n'exige pas Remote Apple Events, la prise en charge des événements Apple Remote "
"n'est pas essentielle et _DOIT_ être désactivée.\n"
"\n"
"Le système d'information _DOIT_ être configuré pour ne fournir que des capacités essentielles. La"
" désactivation de Remote Apple Events permet d'empêcher la connexion non autorisée d'appareils, "
"le transfert non autorisé d'informations et le tunneling non autorisé."

msgid "Apple Intelligence features such as writing tools that use off device AI _MUST_ be disabled.\n"
msgstr ""
"Apple Intelligence fonctionnalités telles que les outils d'écriture qui utilisent l'AI hors "
"périphérique _DOIT_ être désactivé."

msgid ""
"The system _MUST_ be configured to enforce a maximum password lifetime limit of $ODV days.\n"
"\n"
"This rule ensures that users are forced to change their passwords frequently enough to prevent "
"malicious users from gaining and maintaining access to the system.\n"
"\n"
"NOTE: To comply with Executive Order 14028, “Improving the Nation's Cybersecurity”, OMB M-22-09, "
"“Moving the U.S. Government Toward Zero Trust Cybersecurity Principles”, and NIST SP-800-63b, "
"“Digital Identity Guidelines: Authentication and Lifecycle Management” federal, military, and "
"intelligence communities must adopt the following configuration settings. Password policies must "
"not require the use of complexity policies such as upper characters, lower characters, or special"
" characters. Password policies must also not require the use of regular rotation. Password "
"policies should define a minimum length. Multifactor authentication should be used where ever "
"possible.\n"
msgstr ""
"Le système _DOIT_ être configuré pour appliquer une limite maximale de durée de vie du mot de "
"passe de $ODV jours.\n"
"\n"
"Cette règle garantit que les utilisateurs sont obligés de changer leurs mots de passe "
"suffisamment fréquemment pour empêcher les utilisateurs malveillants d'obtenir et de maintenir "
"l'accès au système.\n"
"\n"
"NOTE: Pour se conformer au décret 14028, \"Améliorer la cybersécurité du pays\", OMB M-22-09, "
"\"Démouvoir le gouvernement américain vers les principes de cybersécurité sans confiance zéro\" "
"et NIST SP-800-63b, \"Directives sur l'identité numérique : authentification et gestion du cycle "
"de vie\", les communautés fédérales, militaires et de renseignement doivent adopter les "
"paramètres de configuration suivants. Les politiques de mot de passe ne doivent pas nécessiter "
"l'utilisation de politiques de complexité telles que des caractères supérieurs, inférieurs ou "
"spéciaux. Les politiques de mots de passe ne doivent pas non plus nécessiter l'utilisation d'une "
"rotation régulière. Les politiques de mot de passe doivent définir une longueur minimale. "
"L'authentification multifactorielle doit être utilisée dans la mesure du possible."

msgid "Enforce Multifactor Authentication for the su Command"
msgstr "Appliquer l'authentification multifacteur pour la commande su"

msgid "Configure the System to Protect Memory from Unauthorized Code Execution"
msgstr "Configurer le système pour protéger la mémoire contre l'exécution de code non autorisé"

msgid "Prohibit User Installation of Software into /Users/"
msgstr "Interdire l'installation de logiciels par les utilisateurs dans /Users/"

msgid "Enforce Critical Security Updates to be Installed"
msgstr "Appliquer les mises à jour de sécurité critiques à installer"

msgid ""
"The ability for Apple to store and review audio of your Siri and Dictation interactions _MUST_ be"
" disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling the"
" submission of Siri and Dictation information will mitigate the risk of unwanted data being sent "
"to Apple.\n"
msgstr ""
"La possibilité pour Apple de stocker et d'examiner l'audio de vos interactions Siri et de dictée "
"_DOIT_ être désactivée.\n"
"\n"
"Le système d'information _DOIT_ être configuré pour ne fournir que des capacités essentielles. La"
" désactivation de la soumission des informations Siri et de la dictée atténuera le risque d'envoi"
" de données indésirables à Apple."

msgid ""
"The audit service _MUST_ be configured to shut down the computer if it is unable to audit system "
"events.\n"
"\n"
"Once audit failure occurs, user and system activity are no longer recorded, and malicious "
"activity could go undetected. Audit processing failures can occur due to software/hardware "
"errors, failures in the audit capturing mechanisms, and audit storage capacity being reached or "
"exceeded.\n"
msgstr ""
"Le service d'audit _DOIT_ être configuré pour arrêter l'ordinateur s'il est incapable d'auditer "
"les événements du système.\n"
"\n"
"Une fois l'échec de l'audit, l'activité de l'utilisateur et du système n'est plus enregistrée, et"
" l'activité malveillante peut passer inaperçue. Des échecs de traitement de l'audit peuvent "
"survenir en raison d'erreurs logicielles/matérielles, de défaillances dans les mécanismes de "
"capture d'audit et d'atteintes ou de dépassement de la capacité de stockage d'audit."

msgid "/etc/security/audit_control _MUST_ not contain Access Control Lists (ACLs).\n"
msgstr "/Etc/security/audit_control _MUST_ ne contient pas de listes de contrôle d'accès (ACL)."

msgid ""
"The information system implements cryptographic mechanisms to authenticate software prior to "
"installation.\n"
"\n"
"Gatekeeper settings must be configured correctly to only allow the system to run applications "
"downloaded from the Mac App Store or applications signed with a valid Apple Developer ID code. "
"Administrator users will still have the option to override these settings on a per-app basis. "
"Gatekeeper is a security feature that ensures that applications must be digitally signed by an "
"Apple-issued certificate in order to run. Digital signatures allow the macOS to verify that the "
"application has not been modified by a malicious third party.\n"
msgstr ""
"Le système d'information met en œuvre des mécanismes cryptographiques pour authentifier le "
"logiciel avant l'installation.\n"
"\n"
"Gatekeeper les paramètres doivent être configurés correctement pour permettre uniquement au "
"système d'exécuter des applications téléchargées depuis le Mac App Store ou des applications "
"signées avec un code d'identification Apple Developer valide. Les utilisateurs administrateurs "
"auront toujours la possibilité de remplacer ces paramètres par application. Gatekeeper est une "
"fonctionnalité de sécurité qui garantit que les applications doivent être signées numériquement "
"par un certificat émis par Apple pour s'exécuter. Les signatures numériques permettent au macOS "
"de vérifier que l'application n'a pas été modifiée par un tiers malveillant."

msgid "Disable Unlock with Apple Watch During Setup Assistant"
msgstr "Désactiver le déverrouillage avec Apple Watch pendant Setup Assistant"

msgid ""
"Firewall Stealth Mode _MUST_ be enabled.\n"
"\n"
"When stealth mode is enabled, the Mac will not respond to any probing requests, and only requests"
" from authorized applications will still be authorized.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Enabling firewall stealth mode may prevent certain remote mechanisms used for maintenance and "
"compliance scanning from properly functioning. Information System Security Officers (ISSOs) are "
"advised to first fully weigh the potential risks posed to their organization before opting not to"
" enable stealth mode.\n"
"====\n"
msgstr ""
"Le mode furtif du pare-feu _DOIT_ être activé.\n"
"\n"
"Lorsque le mode furtif est activé, le Mac ne répondra à aucune demande de sondage, et seules les "
"demandes provenant d'applications autorisées seront toujours autorisées.\n"
"\n"
"[IMPORTANT]\n"
"\n"
"====\n"
"\n"
"L'activation du mode furtif du pare-feu peut empêcher certains mécanismes à distance utilisés "
"pour la maintenance et l'analyse de conformité de fonctionner correctement. Il est conseillé aux "
"agents de sécurité des systèmes d'information (ISSO) d'évaluer d'abord les risques potentiels "
"posés à leur organisation avant de choisir de ne pas activer le mode furtif.\n"
"\n"
"===="

msgid ""
"The information system _IS_ configured to block standard users from executing privileged "
"functions.\n"
"\n"
"Privileged functions include disabling, circumventing, or altering implemented security "
"safeguards and countermeasures.\n"
"\n"
"The inherent configuration of the macOS does not allow for non-privileged users to be able to "
"execute functions requiring privilege.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Security/Conceptual/AuthenticationAndAuthorizationGuide/Introduction/Introduction.html[]"
"\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Le système d'information _IS_ est configuré pour empêcher les utilisateurs standard d'exécuter "
"des fonctions privilégiées.\n"
"\n"
"Les fonctions privilégiées comprennent la désactivation, le contournement ou la modification des "
"garanties de sécurité et des contre-mesures de sécurité mises en œuvre.\n"
"\n"
"La configuration inhérente de macOS ne permet pas aux utilisateurs non privilégiés de pouvoir "
"exécuter des fonctions nécessitant des privilèges.\n"
"\n"
"Lien : "
"https://developer.apple.com/library/archive/documentation/Security/Conceptual/AuthentificationAndAuthorizationGuide/Introduction/Introduction.html[]"
"\n"
"\n"
"NOTE: La technologie prend en charge cette exigence et ne peut pas être configurée pour ne pas "
"être en conformité. La technologie répond intrinsèquement à cette exigence."

msgid "Disable AppleID and Internet Account Modifications"
msgstr "Désactiver les modifications de l'identifiant Apple et du compte Internet"

msgid ""
"Hot corners _MUST_ be secured.\n"
"\n"
"The information system conceals, via the session lock, information previously visible on the "
"display with a publicly viewable image. Although hot comers can be used to initiate a session "
"lock or to launch useful applications, they can also be configured to disable an automatic "
"session lock from initiating. Such a configuration introduces the risk that a user might forget "
"to manually lock the screen before stepping away from the computer.\n"
"\n"
"[NOTE]\n"
"====\n"
"The check and fix are for the last logged in user. To get the last logged in user, run the "
"following.\n"
"[source,bash]\n"
"----\n"
"CURRENT_USER=$( /usr/bin/defaults read /Library/Preferences/com.apple.loginwindow lastUserName )\n"
"----\n"
"====\n"
msgstr ""
"Les coins chauds _DOIENT_ être sécurisés.\n"
"\n"
"Le système d'information dissimule, via le verrouillage de la session, des informations "
"précédemment visibles sur l'écran avec une image visible publiquement. Bien que les hot comers "
"puissent être utilisés pour initier un verrouillage de session ou pour lancer des applications "
"utiles, ils peuvent également être configurés pour désactiver le démarrage d'un verrouillage "
"automatique de session. Une telle configuration introduit le risque qu'un utilisateur oublie de "
"verrouiller manuellement l'écran avant de s'éloigner de l'ordinateur.\n"
"\n"
"[NOTE]\n"
"\n"
"====\n"
"\n"
"La vérification et la correction sont pour le dernier utilisateur connecté. Pour obtenir le "
"dernier utilisateur connecté, exécutez ce qui suit.\n"
"\n"
"[Source,bash]\n"
"\n"
"----\n"
"\n"
"CURRENT_USER=$( /usr/bin/defaults read /Library/Preferences/com.apple.loginwindow lastUserName )\n"
"\n"
"----\n"
"\n"
"===="

msgid "Disable Genmoji AI Creation"
msgstr "Désactiver la création de l'IA Genmoji"

msgid "Automatically Remove or Disable Emergency Accounts within 72 Hours"
msgstr "Supprimer ou désactiver automatiquement les comptes d'urgence dans les 72 heures"

msgid "Inherent"
msgstr "Inhérent"

msgid ""
"The information system uniquely identifies and authenticates non-organizational users (or "
"processes acting on behalf of non-organizational users).\n"
"\n"
"NOTE: This requirement is NA for this technology."
msgstr ""
"Le système d'information identifie et authentifie de manière unique les utilisateurs non "
"organisationnels (ou les processus agissant au nom des utilisateurs non organisationnels).\n"
"\n"
"NOTE: Cette exigence est NA pour cette technologie."

msgid "Enable Library Validation"
msgstr "Activer la validation de la bibliothèque"

msgid "Enable Wifi Menu"
msgstr "Activer le menu Wifi"

msgid ""
"The system _MUST_ be configured to require an administrator password in order to modify the "
"system-wide preferences in System Settings.\n"
"\n"
"Some Preference Panes in System Settings contain settings that affect the entire system. "
"Requiring a password to unlock these system-wide settings reduces the risk of a non-authorized "
"user modifying system configurations.\n"
msgstr ""
"Le système _DOIT_ être configuré pour exiger un mot de passe administrateur afin de modifier les "
"préférences à l'échelle du système dans System Settings.\n"
"\n"
"Certaines volets de préférences dans System Settings contiennent des paramètres qui affectent "
"l'ensemble du système. Exiger un mot de passe pour déverrouiller ces paramètres à l'échelle du "
"système réduit le risque qu'un utilisateur non autorisé modifie les configurations du système."

msgid "Automatically Remove or Disable Temporary User Accounts within 72 Hours"
msgstr "Supprimer ou désactiver automatiquement les comptes d'utilisateurs temporaires dans les 72 heures"

msgid ""
"The audit log folder _MUST_ be configured to mode 700 or less permissive so that only the root "
"user is able to read, write, and execute changes to folders.\n"
"\n"
"Because audit logs contain sensitive data about the system and users, the audit service _MUST_ be"
" configured to mode 700 or less permissive; thereby preventing normal users from reading, "
"modifying or deleting audit logs.\n"
msgstr ""
"Le dossier du journal d'audit _MUST_ est configuré pour être configuré en mode 700 ou moins "
"permissif afin que seul l'utilisateur root puisse lire, écrire et exécuter les modifications "
"apportées aux dossiers.\n"
"\n"
"Étant donné que les journaux d'audit contiennent des données sensibles sur le système et les "
"utilisateurs, le service d'audit _DOIT_ être configuré pour un mode 700 ou moins permissif ; "
"empêchant ainsi les utilisateurs normaux de lire, modifier ou supprimer les journaux d'audit."

msgid "Implement the Privacy Principle of Minimization"
msgstr "Mettre en œuvre le principe de minimisation de la confidentialité"

msgid "Enforce multifactor authentication for network access to non-privileged accounts"
msgstr "Appliquer l'authentification multifactorielle pour l'accès réseau aux comptes non privilèges"

msgid ""
"Implement the privacy principle of minimization using organization-defined processes.\n"
"\n"
"The principle of minimization states that organizations should only process personally "
"identifiable information that is directly relevant and necessary to accomplish an authorized "
"purpose and should only maintain personally identifiable information for as long as is necessary "
"to accomplish the purpose. Organizations have processes in place, consistent with applicable laws"
" and policies, to implement the principle of minimization.\n"
"\n"
"NOTE: This requirement is NA for this technology."
msgstr ""
"Mettre en œuvre le principe de confidentialité de la minimisation à l'aide de processus définis "
"par l'organisation.\n"
"\n"
"Le principe de minimisation stipule que les organisations ne doivent traiter que les informations"
" personnellement identifiables qui sont directement pertinentes et nécessaires pour atteindre un "
"objectif autorisé et ne doivent conserver que les informations personnellement identifiables "
"aussi longtemps que nécessaire pour atteindre l'objectif. Les organisations ont mis en place des "
"processus, conformes aux lois et politiques applicables, pour mettre en œuvre le principe de "
"minimisation.\n"
"\n"
"NOTE: Cette exigence est NA pour cette technologie."

msgid ""
"Terminates session and network connections when non-local maintenance is completed.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Met fin aux connexions de session et de réseau lorsque la maintenance non locale est terminée.\n"
"\n"
"NOTE: La technologie prend en charge cette exigence et ne peut pas être configurée pour être hors"
" conformité. La technologie répond intrinsèquement à cette exigence."

msgid "Disable Printer Sharing"
msgstr "Désactiver le partage de l'imprimante"

msgid ""
"The ability to submit diagnostic data to Apple _MUST_ be disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling the"
" submission of diagnostic and usage information will mitigate the risk of unwanted data being "
"sent to Apple.\n"
msgstr ""
"La possibilité de soumettre des données de diagnostic à Apple _MUST_ est désactivée.\n"
"\n"
"Le système d'information _DOIT_ être configuré pour ne fournir que des capacités essentielles. La"
" désactivation de la soumission des informations de diagnostic et d'utilisation atténuera le "
"risque d'envoi de données indésirables à Apple."

msgid "Disable Apple Intelligence During Setup Assistant"
msgstr "Désactiver Apple Intelligence pendant Setup Assistant"

msgid ""
"The prompt for Siri during Setup Assistant _MUST_ be disabled.\n"
"\n"
"Organizations _MUST_ apply organization-wide configuration settings. The macOS Siri Assistant "
"Setup prompt guides new users through enabling their own specific Siri settings; this is not "
"essential and, therefore, _MUST_ be disabled to prevent against the risk of individuals electing "
"Siri settings with the potential to override organization-wide settings.\n"
msgstr ""
"L'invite pour Siri pendant Setup Assistant _DOIT_ être désactivée.\n"
"\n"
"Les organisations _DOIT_ appliquer les paramètres de configuration à l'échelle de l'organisation."
" L'invite de configuration de l'assistant Siri de macOS guide les nouveaux utilisateurs dans "
"l'activation de leurs propres paramètres Siri spécifiques ; ce n'est pas essentiel et, par "
"conséquent, _DOIT_ être désactivé pour éviter le risque que les individus choisissent les "
"paramètres Siri avec la possibilité de remplacer les paramètres à l'échelle de l'organisation."

msgid "Configure User's Home Folders to Apple's Default"
msgstr "Configurer les dossiers d'accueil de l'utilisateur sur la valeur par défaut d'Apple"

msgid "Limit Impact of Denial of Service Attacks"
msgstr "Limiter l'impact des attaques par déni de service"

msgid "Disable Removable Storage Devices"
msgstr "Désactiver les périphériques de stockage amovibles"

msgid ""
"The System Settings pane for Wallet and Apple Pay _MUST_ be disabled.\n"
"\n"
"Disabling the System Settings pane prevents the users from configuring Wallet and Apple Pay.\n"
msgstr ""
"Le volet System Settings pour Wallet et Apple Pay _DOIT_ être désactivé.\n"
"\n"
"La désactivation du volet System Settings empêche les utilisateurs de configurer Wallet et Apple "
"Pay."

msgid ""
"The information system _IS_ configured to implement cryptographic mechanisms to protect the "
"integrity of audit information and audit tools.\n"
"\n"
"The Apple T2 Security Chip includes a dedicated Advanced Encryption Standard (AES) crypto engine "
"built into the direct memory access (DMA) path between the flash storage and main system memory, "
"which powers line-speed encrypted storage with FileVault and makes internal volume highly "
"efficient.\n"
"\n"
"link:https://www.apple.com/euro/mac/shared/docs/Apple_T2_Security_Chip_Overview.pdf[]\n"
"\n"
"NOTE: This will only apply to a Mac that includes a T2 security chip.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Le système d'information _IS_ est configuré pour mettre en œuvre des mécanismes cryptographiques "
"afin de protéger l'intégrité des informations d'audit et des outils d'audit.\n"
"\n"
"La puce Apple T2 Security comprend un moteur cryptographique Advanced Encryption Standard (AES) "
"dédié intégré dans le chemin d'accès direct à la mémoire (DMA) entre le stockage flash et la "
"mémoire système principale, qui alimente le stockage crypté à vitesse de ligne avec FileVault et "
"rend le volume interne très efficace.\n"
"\n"
"Lien : https://www.apple.com/fr/euro/mac/shared/docs/Apple_T2_Security_Chip_Overview.pdf[]\n"
"\n"
"NOTE: Cela ne s'appliquera qu'à un Mac doté d'une puce de sécurité T2.\n"
"\n"
"NOTE: La technologie prend en charge cette exigence et ne peut pas être configurée pour être hors"
" conformité. La technologie répond intrinsèquement à cette exigence."

msgid "Enforce Session Lock After Screen Saver is Started"
msgstr "Appliquer le verrouillage de session après le démarrage de l'économiseur d'écran"

msgid "Enforce FileVault"
msgstr "Appliquer FileVault"

msgid "Disable DVD-RAM"
msgstr "Désactiver le DVD-RAM"

msgid "Enable Bluetooth Menu"
msgstr "Activer le menu Bluetooth"

msgid ""
"Guest access to shared Server Message Block (SMB) folders _MUST_ be disabled.\n"
"\n"
"Turning off guest access prevents anonymous users from accessing files shared via SMB.\n"
msgstr ""
"L'accès invité aux dossiers partagés Server Message Block (SMB) _DOIT_ être désactivé.\n"
"\n"
"La désactivation de l'accès invité empêche les utilisateurs anonymes d'accéder aux fichiers "
"partagés via SMB."

msgid ""
"The macOS built-in Contacts.app connection to Apple's iCloud service _MUST_ be disabled.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data, and, therefore, automated contact synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"La connexion intégrée à macOS Contacts.app au service iCloud d'Apple _DOIT_ être désactivée.\n"
"\n"
"Le service iCloud d'Apple ne fournit pas à une organisation un contrôle suffisant sur le stockage"
" et l'accès aux données, et, par conséquent, la synchronisation automatisée des contacts _DOIT_ "
"être contrôlée par un service approuvé par l'organisation."

msgid ""
"The information system _IS_ configured to enforce access restrictions and support auditing of the"
" enforcement actions.\n"
"\n"
"The inherent configuration of a macOS provides users with the ability to set their own permission"
" settings to control who can view and alter files on the computer.\n"
"\n"
"link:https://support.apple.com/guide/mac-help/change-permissions-for-files-folders-or-disks-"
"mchlp1203/mac[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Le système d'information _IS_ est configuré pour appliquer les restrictions d'accès et soutenir "
"l'audit des actions d'application.\n"
"\n"
"La configuration inhérente d'un macOS offre aux utilisateurs la possibilité de définir leurs "
"propres paramètres d'autorisation pour contrôler qui peut afficher et modifier les fichiers sur "
"l'ordinateur.\n"
"\n"
"Lien : https://support.apple.com/com/guide/mac-help/change-permissions-for-files-folders-or-"
"disks-mchlp1203/mac[]\n"
"\n"
"NOTE: La technologie prend en charge cette exigence et ne peut pas être configurée pour être hors"
" conformité. La technologie répond intrinsèquement à cette exigence."

msgid ""
"The macOS system _MUST_ be configured to block access to users who are no longer authorized "
"(i.e., users with revoked certificates).\n"
"\n"
"To prevent the use of untrusted certificates, the certificates on a smartcard card _MUST_ meet "
"the following criteria: its issuer has a system-trusted certificate, the certificate is not "
"expired, its \"valid-after\" date is in the past, and it passes Certificate Revocation List (CRL)"
" and Online Certificate Status Protocol (OCSP) checking.\n"
"\n"
"By setting the smartcard certificate trust level to moderate, the system will execute a soft "
"revocation, i.e., if the OCSP/CRL server is unreachable, authentication will still succeed.\n"
"\n"
"NOTE: Before applying this setting, please see the smartcard supplemental guidance.\n"
msgstr ""
"Le système macOS _DOIT_ être configuré pour bloquer l'accès aux utilisateurs qui ne sont plus "
"autorisés (c'est-à-dire les utilisateurs avec des certificats révoqués).\n"
"\n"
"Pour éviter l'utilisation de certificats non fiables, les certificats sur une carte à puce _MUST_"
" répondent aux critères suivants : son émetteur a un certificat de confiance au système, le "
"certificat n'est pas expiré, sa date \"valide après\" est dans le passé, et il passe la "
"vérification de la liste de révocation des certificats (CRL) et du protocole d'état des "
"certificats en ligne (OCSP).\n"
"\n"
"En régleant le niveau de confiance du certificat de carte à puce sur modéré, le système exécutera"
" une révocation douce, c'est-à-dire que si le serveur OCSP/CRL est inaccessible, "
"l'authentification réussira toujours.\n"
"\n"
"NOTE: Avant d'appliquer ce paramètre, veuillez consulter les conseils supplémentaires sur les "
"cartes à puce."

msgid "Ensure Secure Boot Level Set to Full"
msgstr "Assurez-vous que le niveau de démarrage sécurisé est réalisé sur Full"

msgid "Scope"
msgstr "Portée"

msgid ""
"All bulk manipulation of audit information should be authorized via automatic processes, and any "
"manual manipulation of audit information should require dual authorization. In addition, dual "
"authorization mechanisms should require the approval of two authorized individuals before being "
"executed.\n"
"\n"
"An authorized user may intentionally or accidentally move or delete audit records without those "
"specific actions being authorized, which would result in the loss of information that could, in "
"the future, be critical for forensic investigation.\n"
"\n"
"To enforce dual authorization before audit information can be moved or deleted, many operating "
"systems can be integrated with enterprise-level auditing mechanisms that meet or exceed this "
"requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Toute manipulation en masse des informations d'audit devrait être autorisée via des processus "
"automatiques, et toute manipulation manuelle des informations d'audit devrait nécessiter une "
"double autorisation. En outre, les mécanismes d'autorisation double devraient nécessiter "
"l'approbation de deux personnes autorisées avant d'être exécutés.\n"
"\n"
"Un utilisateur autorisé peut intentionnellement ou accidentellement déplacer ou supprimer des "
"dossiers d'audit sans que ces actions spécifiques ne soient autorisées, ce qui entraînerait la "
"perte d'informations qui pourraient, à l'avenir, être essentielles pour l'enquête médico-légale."
"\n"
"\n"
"Pour imposer une double autorisation avant que les informations d'audit puissent être déplacées "
"ou supprimées, de nombreux systèmes d'exploitation peuvent être intégrés à des mécanismes d'audit"
" au niveau de l'entreprise qui répondent ou dépassent cette exigence.\n"
"\n"
"NOTE: La technologie ne prend pas en charge cette exigence. Il s'agit d'un résultat applicable - "
"ne répond pas."

msgid ""
"FileVault _MUST_ be enforced.\n"
"\n"
"The information system implements cryptographic mechanisms to protect the confidentiality and "
"integrity of information stored on digital media during transport outside of controlled areas.\n"
"\n"
"NOTE: See the FileVault supplemental to implement this rule.\n"
msgstr ""
"FileVault _DOIT_ être appliqué.\n"
"\n"
"Le système d'information met en œuvre des mécanismes cryptographiques pour protéger la "
"confidentialité et l'intégrité des informations stockées sur les médias numériques pendant le "
"transport en dehors des zones contrôlées.\n"
"\n"
"NOTE: Voir le supplément FileVault pour mettre en œuvre cette règle."

msgid ""
"The information system _IS_ configured to generate error messages that provide the information "
"necessary for corrective actions without revealing information that could be exploited by "
"adversaries.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Le système d'information _IS_ est configuré pour générer des messages d'erreur qui fournissent "
"les informations nécessaires aux actions correctives sans révéler d'informations qui pourraient "
"être exploitées par les adversaires.\n"
"\n"
"NOTE: La technologie prend en charge cette exigence et ne peut pas être configurée pour être en "
"rupture de conformité. La technologie répond intrinsèquement à cette exigence."

msgid "Disable Trivial File Transfer Protocol Service"
msgstr "Désactiver le service de protocole de transfert de fichiers triviaux"

msgid "Disable Unattended or Automatic Logon to the System"
msgstr "Désactiver la connexion sans surveillance ou automatique au système"

msgid ""
"The audit system _MUST_ be configured to record enforcement actions of failed attempts to modify "
"file attributes (-fm).\n"
"\n"
"Enforcement actions are the methods or mechanisms used to prevent unauthorized changes to "
"configuration settings. One common and effective enforcement action method is using access "
"restrictions (i.e., denying modifications to a file by applying file permissions).\n"
"\n"
"This configuration ensures that audit lists include events in which enforcement actions prevent "
"attempts to modify a file.\n"
"\n"
"Without auditing the enforcement of access restrictions, it is difficult to identify attempted "
"attacks, as there is no audit trail available for forensic investigation.\n"
msgstr ""
"Le système d'audit _DOIT_ être configuré pour enregistrer les actions d'application des "
"tentatives infructueuses de modifier les attributs du fichier (-fm).\n"
"\n"
"Les actions d'exécution sont les méthodes ou mécanismes utilisés pour empêcher les modifications "
"non autorisées des paramètres de configuration. Une méthode d'action d'application courante et "
"efficace consiste à utiliser des restrictions d'accès (c'est-à-dire refuser des modifications à "
"un fichier en appliquant des autorisations de fichier).\n"
"\n"
"Cette configuration garantit que les listes d'audit comprennent des événements dans lesquels des "
"actions d'exécution empêchent les tentatives de modification d'un fichier.\n"
"\n"
"Sans audit de l'application des restrictions d'accès, il est difficile d'identifier les "
"tentatives d'attaque, car il n'y a pas de piste d'audit disponible pour l'enquête médico-légale."

msgid "Prevent cross-site tracking _MUST_ be enabled in Safari.\n"
msgstr "Empêcher le suivi intersite _DOIT_ être activé dans Safari."

msgid "Disable the System Settings Pane for Siri"
msgstr "Désactiver le panneau System Settings pour Siri"

msgid "Enforce Software Update Downloads Updates Automatically"
msgstr "Appliquer la mise à jour du logiciel télécharge automatiquement les mises à jour"

msgid "Configure System to Shut Down Upon Audit Failure"
msgstr "Configurer le système pour qu'il s'arrête en cas d'échec de l'audit"

msgid "Disable the System Settings Pane for Wallet and Apple Pay"
msgstr "Désactiver le panneau System Settings pour Wallet et Apple Pay"

msgid "Disable TouchID Prompt during Setup Assistant"
msgstr "Désactiver TouchID Invite pendant Setup Assistant"

msgid ""
"The macOS _MUST_ be configured to require at least one numeric character be used when a password "
"is created.\n"
"\n"
"This rule enforces password complexity by requiring users to set passwords that are less "
"vulnerable to malicious users.\n"
"\n"
"NOTE: To comply with Executive Order 14028, \"Improving the Nation's Cybersecurity\", OMB "
"M-22-09, \"Moving the U.S. Government Toward Zero Trust Cybersecurity Principles\", and NIST "
"SP-800-63b, \"Digital Identity Guidelines: Authentication and Lifecycle Management\" federal, "
"military, and intelligence communities must adopt the following configuration settings. Password "
"policies must not require the use of complexity policies such as upper characters, lower "
"characters, or special characters. Password policies must also not require the use of regular "
"rotation. Password policies should define a minimum length. Multifactor authentication should be "
"used where ever possible.\n"
msgstr ""
"Le macOS _MUST_ est configuré pour exiger l'utilisation d'au moins un caractère numérique lors de"
" la création d'un mot de passe.\n"
"\n"
"Cette règle impose la complexité du mot de passe en exigeant que les utilisateurs définissent des"
" mots de passe moins vulnérables aux utilisateurs malveillants.\n"
"\n"
"NOTE: Pour se conformer au décret 14028, \"Améliorer la cybersécurité de la nation\", OMB "
"M-22-09, \"Déplacer le gouvernement américain vers les principes de cybersécurité zéro "
"confiance\" et NIST SP-800-63b, \"Directives sur l'identité numérique : authentification et "
"gestion du cycle de vie\", les communautés fédérales, militaires et de renseignement doivent "
"adopter les paramètres de configuration suivants. Les politiques de mot de passe ne doivent pas "
"nécessiter l'utilisation de politiques de complexité telles que des caractères supérieurs, "
"inférieurs ou spéciaux. Les politiques de mots de passe ne doivent pas non plus nécessiter "
"l'utilisation d'une rotation régulière. Les politiques de mot de passe doivent définir une "
"longueur minimale. L'authentification multifactorielle doit être utilisée dans la mesure du "
"possible."

msgid "Disable Bluetooth Sharing"
msgstr "Désactiver le partage Bluetooth"

msgid ""
"FileVault _MUST_ be enforced in Setup Assistant.\n"
"\n"
"The information system implements cryptographic mechanisms to protect the confidentiality and "
"integrity of information stored on digital media during transport outside of controlled areas.\n"
msgstr ""
"FileVault _DOIT_ être appliqué en Setup Assistant.\n"
"\n"
"Le système d'information met en œuvre des mécanismes cryptographiques pour protéger la "
"confidentialité et l'intégrité des informations stockées sur les médias numériques pendant le "
"transport en dehors des zones contrôlées."

msgid ""
"Audit log files _MUST_ be owned by root.\n"
"\n"
"The audit service _MUST_ be configured to create log files with the correct ownership to prevent "
"normal users from reading audit logs.\n"
"\n"
"Audit logs contain sensitive data about the system and users. If log files are set to only be "
"readable and writable by system administrators, the risk is mitigated.\n"
msgstr ""
"Les fichiers du journal d'audit _DOIT_ appartenir à root.\n"
"\n"
"Le service d'audit _MUST_ est configuré pour créer des fichiers journaux avec la bonne propriété "
"afin d'empêcher les utilisateurs normaux de lire les journaux d'audit.\n"
"\n"
"Les journaux d'audit contiennent des données sensibles sur le système et les utilisateurs. Si les"
" fichiers journaux sont configurés pour qu'ils ne soient lisibles et inscrivables que par les "
"administrateurs système, le risque est atténué."

msgid ""
"The information system _IS_ configured to allow the transfer of information to and from other "
"operating systems and users.\n"
"\n"
"The macOS is a UNIX 03-compliant operating system, which allows owners of object to have "
"discretion over who should be authorized to access information.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Security/Conceptual/AuthenticationAndAuthorizationGuide/Permissions/Permissions.html[]"
"\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Le système d'information _IS_ est configuré pour permettre le transfert d'informations vers et "
"depuis d'autres systèmes d'exploitation et utilisateurs.\n"
"\n"
"Le macOS est un système d'exploitation conforme à UNIX 03, qui permet aux propriétaires d'objets "
"d'avoir une discrétion sur qui devrait être autorisé à accéder aux informations.\n"
"\n"
"Lien : "
"https://developer.apple.com/fr/library/archive/documentation/Security/Conceptual/AuthentificationAndAuthorizationGuide/Permissions/Permissions.html[]"
"\n"
"\n"
"NOTE: La technologie prend en charge cette exigence et ne peut pas être configurée pour être non "
"conforme. La technologie répond intrinsèquement à cette exigence."

msgid ""
"Gatekeeper _MUST_ be enabled.\n"
"\n"
"Gatekeeper is a security feature that ensures that applications are digitally signed by an Apple-"
"issued certificate before they are permitted to run. Digital signatures allow the macOS host to "
"verify that the application has not been modified by a malicious third party.\n"
"\n"
"Administrator users will still have the option to override these settings on a case-by-case "
"basis.\n"
msgstr ""
"Gatekeeper _DOIT_ être activé.\n"
"\n"
"Gatekeeper est une fonctionnalité de sécurité qui garantit que les applications sont signées "
"numériquement par un certificat émis par Apple avant qu'elles ne soient autorisées à s'exécuter. "
"Les signatures numériques permettent à l'hôte macOS de vérifier que l'application n'a pas été "
"modifiée par un tiers malveillant.\n"
"\n"
"Les utilisateurs administrateurs auront toujours la possibilité de remplacer ces paramètres au "
"cas par cas."

msgid ""
"The approved ESS solution _MUST_ be installed and configured to run.\n"
"\n"
"The macOS system must employ automated mechanisms to determine the state of system components. "
"The DoD requires the installation and use of an approved ESS solution to be implemented on the "
"operating system. For additional information, reference all applicable ESS OPORDs and FRAGOs on "
"SIPRNET.\n"
msgstr ""
"La solution ESS approuvée _DOIT_ être installée et configurée pour fonctionner.\n"
"\n"
"Le système macOS doit utiliser des mécanismes automatisés pour déterminer l'état des composants "
"du système. Le DoD exige l'installation et l'utilisation d'une solution ESS approuvée pour être "
"mise en œuvre sur le système d'exploitation. Pour plus d'informations, reportez-vous à tous les "
"OPORD et FRAGO ESS applicables sur SIPRNET."

msgid "Remove Elements of Personally Identifiable Information from Datasets"
msgstr "Supprimer les éléments d'informations personnellement identifiables des ensembles de données"

msgid "Limit SSHD to FIPS Compliant Connections"
msgstr "Limiter les connexions SSHD aux connexions conformes FIPS"

msgid "Automatically Remove or Disable Temporary or Emergency User Accounts within 72 Hours"
msgstr ""
"Supprimer ou désactiver automatiquement les comptes d'utilisateurs temporaires ou d'urgence dans "
"les 72 heures"

msgid "Disable Improve Siri and Dictation Information to Apple"
msgstr "Désactiver l'amélioration de Siri et des informations de dictée pour Apple"

msgid "Verify remote disconnection of sessions"
msgstr "Vérifier la déconnexion à distance des sessions"

msgid "Disable FaceTime.app"
msgstr "Désactiver FaceTime.app"

msgid ""
"The auditing system _MUST_ be configured to flag authorization and authentication (aa) events.\n"
"\n"
"Authentication events contain information about the identity of a user, server, or client. "
"Authorization events contain information about permissions, rights, and rules. If audit records "
"do not include aa events, it is difficult to identify incidents and to correlate incidents to "
"subsequent events.\n"
"\n"
"Audit records can be generated from various components within the information system (e.g., via a"
" module or policy filter).\n"
msgstr ""
"Le système d'audit _DOIT_ être configuré pour signaler les événements d'autorisation et "
"d'authentification (aa).\n"
"\n"
"Les événements d'authentification contiennent des informations sur l'identité d'un utilisateur, "
"d'un serveur ou d'un client. Les événements d'autorisation contiennent des informations sur les "
"autorisations, les droits et les règles. Si les dossiers d'audit n'incluent pas les événements "
"aa, il est difficile d'identifier les incidents et de corréler les incidents avec les événements "
"ultérieurs.\n"
"\n"
"Les enregistrements d'audit peuvent être générés à partir de divers composants du système "
"d'information (par exemple, via un module ou un filtre de politique)."

msgid "Configure Gatekeeper to Disallow End User Override"
msgstr "Configurez Gatekeeper pour interdire le remplacement de l'utilisateur final"

msgid ""
"If SSHD is enabled then it _MUST_ be configured with the Per Source Penalties configured.\n"
"\n"
"Per Source Penalties controls penalties for various conditions that may represent attacks on "
"sshd.\n"
"\n"
"Penalties are enabled by default.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"Si SSHD est activé, il _DOIT_ être configuré avec les pénalités par source configurées.\n"
"\n"
"Per Source Penalties contrôle les pénalités pour diverses conditions qui peuvent représenter des "
"attaques contre sshd.\n"
"\n"
"Les pénalités sont activées par défaut.\n"
"\n"
"NOTE: Sur macOS 15.2 et supérieur, la configuration SSH peut être réinitialisée à la valeur par "
"défaut de macOS en exécutant /usr/libexec/reset-ssh-configuration."

msgid "Enable DestroyFVKeyOnStandby on Hibernate"
msgstr "Activer DestroyFVKeyOnStandby sur Hibernate"

msgid "Configure the System to Notify upon Account Modified Actions"
msgstr "Configurer le système pour notifier les actions modifiées du compte"

msgid "Enforce Smartcard Authentication"
msgstr "Appliquer l'authentification de la carte à puce"

msgid "Disable Accounts after $ODV Days of Inactivity"
msgstr "Désactiver les comptes après $ODV Jours d'inactivité"

msgid "Disable Location Services"
msgstr "Désactiver les services de localisation"

msgid ""
"The macOS built-in Messages.app _MUST_ be disabled.\n"
"\n"
"The Messages.app establishes a connection to Apple's iCloud service, even when security controls "
"to disable iCloud access have been put in place.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[application"
" restriction controls], using these controls may not work as expected. Third party software may "
"be required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"Le macOS intégré Messages.app _DOIT_ être désactivé.\n"
"\n"
"Le Messages.app établit une connexion au service iCloud d'Apple, même lorsque des contrôles de "
"sécurité pour désactiver l'accès à iCloud ont été mis en place.\n"
"\n"
"[IMPORTANT]\n"
"\n"
"====\n"
"\n"
"Apple a supprimé l'utilisation du lien : https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[contrôles"
" de restriction d'application], l'utilisation de ces contrôles peut ne pas fonctionner comme "
"prévu. Un logiciel tiers peut être nécessaire pour répondre aux exigences de conformité.\n"
"\n"
"===="

msgid ""
"The inherent configuration of the macOS _IS_ in compliance as Apple has designed the system with "
"three layers of protection against malware. Each layer of protection is comprised of one or more "
"malicious code protection mechanisms, which are automatically implemented and which, "
"collectively, meet the requirements of all applicable federal laws, Executive Orders, directives,"
" policies, regulations, standards, and guidance for malicious code prevention.\n"
"\n"
"1. This  first layer of defense targets the distribution of malware; the aim is to prevent "
"malware from ever launching.\n"
"The following mechanisms are inherent to the macOS design and constitute the first layer of "
"protection against malicious code:\n"
"*\tThe Apple App Store: the safest way to add new applications to a Mac is by downloading them "
"from the App Store; all apps available for download from the App Store have been reviewed for "
"signs of tampering and signed by Apple to indicate that the app meets security requirements and "
"does not contain malware.\n"
"*\tXProtect: a built-in, signature-based, anti-virus, anti-malware technology inherent to all "
"Macs. XProtect automatically detects and blocks the execution of known malware.\n"
"  *\tIn macOS 10.15 and all subsequent releases, XProtect checks for known malicious content "
"when:\n"
"    *\tan app is first launched,\n"
"    *\tan app has been changed (in the file system), and\n"
"    *\tXProtect signatures are updated.\n"
"*\tYARA: another built-in tool (inherent to all Macs), which conducts signature-based detection "
"of malware. Apple updates YARA rules regularly.\n"
"*\tGatekeeper: a security feature inherent to all Macs; Gatekeeper scans apps to detect malware "
"and/or revocations of a developer's signing certificate and prevents unsafe apps from running.\n"
"*\tNotarization: Apple performs regular, automated scans to detect signs of malicious content and"
" to verify developer ID-signed software; when no issues are found, Apple notarizes the software "
"and delivers the results of scans to the system owner.\n"
"\n"
"2. The second layer of defense targets malware that manages to appear on a Mac before it runs; "
"the aim is to quickly identify and block any malware present on a Mac in order to prevent the "
"malware from running and further spreading.\n"
"The following mechanisms are inherent to the macOS design and constitute the second layer of "
"protection against malicious code:\n"
"*\tXProtect (defined above).\n"
"*\tGatekeeper (defined above).\n"
"*\tNotarization (defined above).\n"
"\n"
"3.  The third layer of defense targets infected Mac system(s); the aim is to remediate Macs on "
"which malware has managed to successfully execute.\n"
"The following mechanism is inherent to the macOS design and constitutes the third layer of "
"protection against malicious code:\n"
"*\tApple's XProtect: a technology included on all macOS systems. XProtect will remediate "
"infections upon receiving updated information delivered and when infections are detected\n"
"\n"
"link:https://support.apple.com/guide/security/protecting-against-malware-sec469d47bd8/1/web/1[]\n"
"\n"
"link:https://support.apple.com/guide/security/app-security-overview-sec35dd877d0/web[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"La configuration inhérente du macOS _IS_ en conformité car Apple a conçu le système avec trois "
"couches de protection contre les logiciels malveillants. Chaque couche de protection est composée"
" d'un ou plusieurs mécanismes de protection de code malveillant, qui sont automatiquement mis en "
"œuvre et qui, collectivement, répondent aux exigences de toutes les lois fédérales, décrets, "
"directives, politiques, règlements, normes et directives applicables pour la prévention du code "
"malveillant.\n"
"\n"
"1. Cette première couche de défense cible la distribution de logiciels malveillants ; l'objectif "
"est d'empêcher le lancement des logiciels malveillants.\n"
"\n"
"Les mécanismes suivants sont inhérents à la conception de macOS et constituent la première couche"
" de protection contre le code malveillant :\n"
"\n"
"* L'App Store d'Apple : le moyen le plus sûr d'ajouter de nouvelles applications à un Mac est de "
"les télécharger à partir de l'App Store ; toutes les applications disponibles en téléchargement "
"sur l'App Store ont été examinées pour détecter des signes de falsification et signées par Apple "
"pour indiquer que l'application répond aux exigences de sécurité et ne contient pas de logiciels "
"malveillants.\n"
"\n"
"* XProtect : une technologie intégrée, basée sur la signature, antivirus, anti-malware inhérente "
"à tous les Mac. XProtect détecte et bloque automatiquement l'exécution de logiciels malveillants "
"connus.\n"
"\n"
"* Dans macOS 10.15 et toutes les versions suivantes, XProtect vérifie le contenu malveillant "
"connu lorsque :\n"
"\n"
"* Une application est d'abord lancée,\n"
"\n"
"* Une application a été modifiée (dans le système de fichiers), et\n"
"\n"
"* Les signatures XProtect sont mises à jour.\n"
"\n"
"* YARA : un autre outil intégré (inhérent à tous les Mac), qui effectue la détection des "
"logiciels malveillants basée sur la signature. Apple met régulièrement à jour les règles de YARA."
"\n"
"\n"
"* Gatekeeper : une fonctionnalité de sécurité inhérente à tous les Mac ; Gatekeeper analyse les "
"applications pour détecter les logiciels malveillants et/ou les révocations du certificat de "
"signature d'un développeur et empêche l'exécution des applications dangereuses.\n"
"\n"
"* Notarisation : Apple effectue des analyses régulières et automatisées pour détecter les signes "
"de contenu malveillant et pour vérifier le logiciel signé par l'identifiant du développeur ; "
"lorsqu'aucun problème n'est trouvé, Apple légalise le logiciel et livre les résultats des "
"analyses au propriétaire du système.\n"
"\n"
"2. La deuxième couche de défense cible les logiciels malveillants qui parviennent à apparaître "
"sur un Mac avant qu'il ne fonctionne ; l'objectif est d'identifier et de bloquer rapidement tout "
"logiciel malveillant présent sur un Mac afin d'empêcher le logiciel malveillant de s'exécuter et "
"de se propager davantage.\n"
"\n"
"Les mécanismes suivants sont inhérents à la conception de macOS et constituent la deuxième couche"
" de protection contre le code malveillant :\n"
"\n"
"* XProtect (défini ci-dessus).\n"
"\n"
"* Gatekeeper (défini ci-dessus).\n"
"\n"
"* Notarisation (définie ci-dessus).\n"
"\n"
"3. La troisième couche de défense cible le(s) système(s) Mac infecté(s) ; l'objectif est de "
"corriger les Mac sur lesquels les logiciels malveillants ont réussi à s'exécuter.\n"
"\n"
"Le mécanisme suivant est inhérent à la conception de macOS et constitue la troisième couche de "
"protection contre le code malveillant :\n"
"\n"
"* XProtect d'Apple : une technologie incluse sur tous les systèmes macOS. XProtect remédiera aux "
"infections dès réception d'informations mises à jour et lorsque des infections seront détectées\n"
"\n"
"Lien : https://support.apple.com/fr/guide/security/protecting-against-malware-"
"sec469d47bd8/1/web/1[]\n"
"\n"
"Lien : https://support.apple.com/fr/guide/security/app-security-overview-sec35dd877d0/web[]\n"
"\n"
"NOTE: La technologie prend en charge cette exigence et ne peut pas être configurée pour être hors"
" conformité. La technologie répond intrinsèquement à cette exigence."

msgid ""
"The system setting for Apple ID _MUST_ be disabled.\n"
"\n"
"Disabling the system setting prevents login to Apple ID and iCloud.\n"
msgstr ""
"Le paramètre système pour l'identifiant Apple _DOIT_ être désactivé.\n"
"\n"
"La désactivation du paramètre système empêche la connexion à l'identifiant Apple et à iCloud."

msgid ""
"Audit records should be off-loaded onto a different system or media from the system being "
"audited.\n"
"\n"
"Information stored in only one location is vulnerable to accidental or incidental deletion or "
"alteration. Off-loading is a common process in information systems with limited audit storage "
"capacity.\n"
"\n"
"To secure audit records by off-loading, many operating systems can be integrated with enterprise-"
"level auditing mechanisms that meet or exceed this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Les dossiers d'audit doivent être déchargés sur un système ou un support différent du système "
"audité.\n"
"\n"
"Les informations stockées dans un seul endroit sont vulnérables à la suppression ou à la "
"modification accidentelle ou accessoire. Le déchargement est un processus courant dans les "
"systèmes d'information avec une capacité de stockage d'audit limitée.\n"
"\n"
"Pour sécuriser les dossiers d'audit par déchargement, de nombreux systèmes d'exploitation peuvent"
" être intégrés à des mécanismes d'audit au niveau de l'entreprise qui répondent ou dépassent "
"cette exigence.\n"
"\n"
"NOTE: La technologie ne prend pas en charge cette exigence. Il s'agit d'un résultat applicable - "
"ne répond pas."

msgid "Information Input Validation"
msgstr "Validation de la saisie d'informations"

msgid "Disable Disk Images"
msgstr "Désactiver les images du disque"

msgid "Disable the iCloud Freeform Services"
msgstr "Désactiver les services iCloud Freeform"

msgid ""
"The file /etc/sudoers _MUST_ be configured to not include a timestamp_type of global or ppid and "
"be configured for timestamp record types of tty.\n"
"\n"
"This rule ensures that the \"sudo\" command will prompt for the administrator's password at least"
" once in each newly opened terminal window. This prevents a malicious user from taking advantage "
"of an unlocked computer or an abandoned logon session by bypassing the normal password prompt "
"requirement.\n"
msgstr ""
"Le fichier /etc/sudoers _MUST_ est configuré pour ne pas inclure un timestamp_type de global ou "
"ppid et être configuré pour les types d'enregistrement d'horodatage de tty.\n"
"\n"
"Cette règle garantit que la commande \"sudo\" demandera le mot de passe de l'administrateur au "
"moins une fois dans chaque fenêtre de terminal nouvellement ouverte. Cela empêche un utilisateur "
"malveillant de profiter d'un ordinateur déverrouillé ou d'une session de connexion abandonnée en "
"contournant l'exigence normale d'invite de mot de passe."

msgid "Location Services _MUST_ be enabled.\n"
msgstr "Les services de localisation _DOIENT_ être activés."

msgid "Obscure Passwords"
msgstr "Mots de passe obscurs"

msgid ""
"The system logs _MUST_ be configured to be writable by root and readable only by the root user "
"and group wheel. To achieve this, system log files _MUST_ be configured to mode 640 permissive or"
" less; thereby preventing normal users from reading, modifying or deleting audit logs. System "
"logs frequently contain sensitive information that could be used by an attacker. Setting the "
"correct permissions mitigates this risk.\n"
msgstr ""
"Les journaux du système _DOIENT_ être configurés pour être inscrivables par root et lisibles "
"uniquement par l'utilisateur root et le groupe wheel. Pour y parvenir, les fichiers journaux du "
"système _DOIT_ être configurés pour le mode 640 permissif ou moins ; empêchant ainsi les "
"utilisateurs normaux de lire, modifier ou supprimer les journaux d'audit. Les journaux système "
"contiennent fréquemment des informations sensibles qui pourraient être utilisées par un "
"attaquant. Définir les autorisations correctes atténue ce risque."

msgid "Alert Audit Processing Failure"
msgstr "Échec du traitement de l'audit d'alerte"

msgid "Off-Load Audit Records"
msgstr "Dossiers d'audit de déchargement"

msgid "Disable the System Setting for Apple ID"
msgstr "Désactiver les paramètres système pour l'identifiant Apple"

msgid ""
"Blu Ray media _MUST_ be set to read only.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations rely on the use of removable media for storing and sharing data. Information "
"System Security Officers (ISSOs) may make the risk-based decision not to disable external hard "
"drives to avoid losing this functionality, but they are advised to first fully weigh the "
"potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], using these controls may not work as expected. Third party software may be "
"required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"Le support Blu Ray _DOIT_ être configuré pour être en lecture seule.\n"
"\n"
"[IMPORTANT]\n"
"\n"
"====\n"
"\n"
"Certaines organisations s'appuient sur l'utilisation de supports amovibles pour stocker et "
"partager des données. Les agents de sécurité des systèmes d'information (ISSO) peuvent prendre la"
" décision fondée sur le risque de ne pas désactiver les disques durs externes afin d'éviter de "
"perdre cette fonctionnalité, mais il leur est conseillé de peser d'abord les risques potentiels "
"posés pour leur organisation.\n"
"\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"\n"
"====\n"
"\n"
"Apple a déprécié l'utilisation du lien : https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[contrôles"
" de montage multimédia], l'utilisation de ces contrôles peut ne pas fonctionner comme prévu. Un "
"logiciel tiers peut être nécessaire pour répondre aux exigences de conformité.\n"
"\n"
"===="

msgid ""
"Blank DVD media _MUST_ be disabled.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations rely on the use of removable media for storing and sharing data. Information "
"System Security Officers (ISSOs) may make the risk-based decision not to disable external hard "
"drives to avoid losing this functionality, but they are advised to first fully weigh the "
"potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], using these controls may not work as expected. Third party software may be "
"required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"Le support DVD vierge _DOIT_ être désactivé.\n"
"\n"
"[IMPORTANT]\n"
"\n"
"====\n"
"\n"
"Certaines organisations s'appuient sur l'utilisation de supports amovibles pour stocker et "
"partager des données. Les agents de sécurité des systèmes d'information (ISSO) peuvent prendre la"
" décision fondée sur le risque de ne pas désactiver les disques durs externes afin d'éviter de "
"perdre cette fonctionnalité, mais il leur est conseillé de peser d'abord les risques potentiels "
"posés pour leur organisation.\n"
"\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"\n"
"====\n"
"\n"
"Apple a déprécié l'utilisation du lien : https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[contrôles"
" de montage multimédia], l'utilisation de ces contrôles peut ne pas fonctionner comme prévu. Un "
"logiciel tiers peut être nécessaire pour répondre aux exigences de conformité.\n"
"\n"
"===="

msgid ""
"The Apple System Logs (ASL) _MUST_ be owned by root.\n"
"\n"
"ASL logs contain sensitive data about the system and users. If ASL log files are set to only be "
"readable and writable by system administrators, the risk is mitigated.\n"
msgstr ""
"Les journaux du système Apple (ASL) _DOIVENT_ appartenir à root.\n"
"\n"
"Les journaux ASL contiennent des données sensibles sur le système et les utilisateurs. Si les "
"fichiers journaux ASL sont configurés pour qu'ils ne soient lisibles et incribles que par les "
"administrateurs système, le risque est atténué."

msgid ""
"The system _MUST_ be configured to enforce multifactor authentication.\n"
"\n"
"All users _MUST_ go through multifactor authentication to prevent unauthenticated access and "
"potential compromise to the system.\n"
"\n"
"IMPORTANT: Modification of Pluggable Authentication Modules (PAM) now require user authorization,"
" or use of a Privacy Preferences Policy Control (PPPC) profile from MDM that authorizes modifying"
" system administrator files or full disk access.\n"
"\n"
"NOTE: /etc/pam.d/login will be automatically modified to its original state following any update "
"or major upgrade to the operating system.\n"
msgstr ""
"Le système _DOIT_ être configuré pour appliquer l'authentification multifactorielle.\n"
"\n"
"Tous les utilisateurs _MUST_ passent par une authentification multifactorielle pour éviter un "
"accès non authentifié et une compromission potentielle du système.\n"
"\n"
"IMPORTANT: La modification des modules d'authentification enfichables (PAM) nécessite désormais "
"l'autorisation de l'utilisateur, ou l'utilisation d'un profil de contrôle de la politique de "
"confidentialité (PPPC) de MDM qui autorise la modification des fichiers d'administrateur système "
"ou l'accès complet au disque.\n"
"\n"
"NOTE: /etc/pam.d/login sera automatiquement modifié à son état d'origine après toute mise à jour "
"ou mise à niveau majeure du système d'exploitation."

msgid ""
"The information system requests and performs data origin authentication and data integrity "
"verification on the name/address resolution responses the system receives from authoritative "
"sources.\n"
"\n"
"NOTE: macOS supports encrypted DNS settings with the com.apple.dnsSettings.managed payload, "
"however, the system must be integrated with a DNS server that supports encrypted DNS. "
"link:https://developer.apple.com/documentation/devicemanagement/dnssettings[]\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Le système d'information demande et effectue l'authentification de l'origine des données et la "
"vérification de l'intégrité des données sur les réponses de résolution de nom/adresse que le "
"système reçoit de sources faisant autorité.\n"
"\n"
"NOTE: macOS prend en charge les paramètres DNS cryptés avec la charge utile "
"com.apple.dnsSettings.managed, cependant, le système doit être intégré à un serveur DNS prenant "
"en charge le DNS crypté. "
"lien:https://developer.apple.com/documentation/devicemanagement/dnssettings[]\n"
"\n"
"NOTE: La technologie ne prend pas en charge cette exigence. Il s'agit d'un résultat applicable - "
"ne répond pas."

msgid "Enable Gatekeeper"
msgstr "Activer Gatekeeper"

msgid "Configure SSHD ClientAliveInterval to $ODV"
msgstr "Configurer SSHD ClientAliveInterval à $ODV"

msgid "Secure keyboard entry _MUST_ be enabled in Terminal.app.\n"
msgstr "La saisie sécurisée du clavier _DOIT_ être activée dans Terminal.app."

msgid "Disable Server Message Block Sharing"
msgstr "Désactiver Le Partage De Blocs De Messages Du Serveur"

msgid "Allow Administrators to Modify Security Settings and System Attributes"
msgstr "Autoriser les administrateurs à modifier les paramètres de sécurité et les attributs du système"

msgid "Configure System Log Files to Mode 640 or Less Permissive"
msgstr "Configurer les fichiers journaux système en mode 640 ou moins permissif"

msgid ""
"The macOS should be configured to forbid users to use dictionary words for passwords.\n"
"\n"
"If the operating system allows users to select passwords based on dictionary words, this "
"increases the window of opportunity for a malicious user to guess the password.\n"
"\n"
"To prevent users from using dictionary words for passwords, many operating systems can be "
"integrated with an enterprise-level directory service that meets or exceeds this requirement.\n"
"\n"
"NOTE: To comply with Executive Order 14028, “Improving the Nation's Cybersecurity”, OMB M-22-09, "
"“Moving the U.S. Government Toward Zero Trust Cybersecurity Principles”, and NIST SP-800-63b, "
"“Digital Identity Guidelines: Authentication and Lifecycle Management” federal, military, and "
"intelligence communities must adopt the following configuration settings. Password policies must "
"not require the use of complexity policies such as upper characters, lower characters, or special"
" characters. Password policies must also not require the use of regular rotation. Password "
"policies should define a minimum length. Multifactor authentication should be used where ever "
"possible.\n"
"\n"
"NOTE: For systems not requiring mandatory smart card authentication or those that are not bound "
"to a directory, the technology does not support this requirement. This is an applicable-does not "
"meet finding."
msgstr ""
"Le macOS devrait être configuré pour interdire aux utilisateurs d'utiliser des mots de "
"dictionnaire pour les mots de passe.\n"
"\n"
"Si le système d'exploitation permet aux utilisateurs de sélectionner des mots de passe en "
"fonction des mots du dictionnaire, cela augmente la fenêtre d'opportunité pour un utilisateur "
"malveillant de deviner le mot de passe.\n"
"\n"
"Pour empêcher les utilisateurs d'utiliser des mots de dictionnaire pour les mots de passe, de "
"nombreux systèmes d'exploitation peuvent être intégrés à un service d'annuaire au niveau de "
"l'entreprise qui répond ou dépasse cette exigence.\n"
"\n"
"NOTE: Pour se conformer au décret 14028, « Améliorer la cybersécurité de la nation », OMB "
"M-22-09, « Faire avancer le gouvernement américain vers les principes de cybersécurité zéro "
"confiance », et NIST SP-800-63b, « Directives directrices sur l'identité numérique : "
"authentification et gestion du cycle de vie », les communautés fédérales, militaires et de "
"renseignement doivent adopter les paramètres de configuration suivants. Les politiques de mot de "
"passe ne doivent pas nécessiter l'utilisation de politiques de complexité telles que des "
"caractères supérieurs, inférieurs ou spéciaux. Les politiques de mots de passe ne doivent pas non"
" plus nécessiter l'utilisation d'une rotation régulière. Les politiques de mot de passe doivent "
"définir une longueur minimale. L'authentification multifactorielle doit être utilisée dans la "
"mesure du possible.\n"
"\n"
"NOTE: Pour les systèmes qui ne nécessitent pas d'authentification par carte à puce obligatoire ou"
" ceux qui ne sont pas liés à un répertoire, la technologie ne prend pas en charge cette exigence."
" Il s'agit d'un résultat applicable - ne répond pas."

msgid ""
"The organization _MUST_ issue or obtain public key certificates from an organization-approved "
"service provider and ensure only approved trust anchors are in the System Keychain.\n"
msgstr ""
"L'organisation _MUST_ émet ou obtient des certificats de clé publique auprès d'un fournisseur de "
"services approuvé par l'organisation et s'assure que seules les ancres de confiance approuvées se"
" trouvent dans le trousseau système."

msgid ""
"Guest access _MUST_ be disabled.\n"
"\n"
"Turning off guest access prevents anonymous users from accessing files.\n"
msgstr ""
"L'accès des invités _DOIT_ être désactivé.\n"
"\n"
"La désactivatif de l'accès des invités empêche les utilisateurs anonymes d'accéder aux fichiers."

msgid ""
"The macOS built-in Mail.app connection to Apple's iCloud service _MUST_ be disabled.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, automated mail synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"La connexion intégrée macOS Mail.app au service iCloud d'Apple _DOIT_ être désactivée.\n"
"\n"
"Le service iCloud d'Apple ne fournit pas à une organisation un contrôle suffisant sur le stockage"
" et l'accès aux données et, par conséquent, la synchronisation automatisée du courrier _DOIT_ "
"être contrôlée par un service approuvé par l'organisation."

msgid "Disable Apple Intelligence Notes Transcription Summary"
msgstr "Désactiver Apple Intelligence Notes Résumé de la transcription"

msgid "Enforce CD Read Only"
msgstr "Appliquer le CD en lecture seule"

msgid ""
"To assure individual accountability and prevent unauthorized access, logging in as root at the "
"login window _MUST_ be disabled.\n"
"\n"
"The macOS system _MUST_ require individuals to be authenticated with an individual authenticator "
"prior to using a group authenticator, and administrator users _MUST_ never log in directly as "
"root.\n"
msgstr ""
"Pour assurer la responsabilité individuelle et empêcher l'accès non autorisé, la connexion en "
"tant que root à la fenêtre de connexion _DOIT_ être désactivée.\n"
"\n"
"Le système macOS _MUST_ exige que les individus s'authentifient auprès d'un authentificateur "
"individuel avant d'utiliser un authentificateur de groupe, et les utilisateurs administrateurs "
"_MUST_ ne se connectent jamais directement en tant que root."

msgid "Disable the iCloud Calendar Services"
msgstr "Désactiver les services de calendrier iCloud"

msgid ""
"Sending data to Apple to help improve search _MUST_ be disabled. This will disable \"Improve "
"Search\" within Spotlight in System Settings.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling the"
" submission of search data will mitigate the risk of unwanted data being sent to Apple.\n"
msgstr ""
"L'envoi de données à Apple pour aider à améliorer la recherche _DOIT_ être désactivé. Cela "
"désactivera \"Améliorer la recherche\" dans Spotlight dans System Settings.\n"
"\n"
"Le système d'information _DOIT_ être configuré pour ne fournir que des capacités essentielles. La"
" désactivation de la soumission des données de recherche atténuera le risque d'envoi de données "
"indésirables à Apple."

msgid "Enable Location Services"
msgstr "Activer les services de localisation"

msgid ""
"Power Nap _MUST_ be enabled.\n"
"\n"
"NOTE: Power nap can interfere with USB power and may cause devices such as smartcards to stop "
"functioning until a reboot.\n"
"\n"
"The following Macs support Power Nap:\n"
"\n"
"* MacBook (Early 2015 and later)\n"
"* MacBook Air (Late 2010 and later)\n"
"* MacBook Pro (all models with Retina display)\n"
"* Mac mini (Late 2012 and later)\n"
"* iMac (Late 2012 and later)\n"
"* Mac Pro (Late 2013 and later)\n"
msgstr ""
"Power Nap _DOIT_ être activé.\n"
"\n"
"NOTE: Power nap peut interférer avec l'alimentation USB et peut empêcher les appareils tels que "
"les cartes à puce de fonctionner jusqu'à un redémarrage.\n"
"\n"
"Les Mac suivants prennent en charge Power Nap :\n"
"\n"
"* MacBook (décompt 2015 et plus tard)\n"
"\n"
"* MacBook Air (fin 2010 et plus tard)\n"
"\n"
"* MacBook Pro (tous les modèles avec écran Retina)\n"
"\n"
"* Mac mini (fin 2012 et plus tard)\n"
"\n"
"* IMac (fin 2012 et plus tard)\n"
"\n"
"* Mac Pro (fin 2013 et plus tard)"

msgid "Time Machine volumes _MUST_ be encrypted.\n"
msgstr "Les volumes de Time Machine _DOIT_ être cryptés."

msgid ""
"A firmware password _MUST_ be enabled and set.\n"
"\n"
"Single user mode, recovery mode, the Startup Manager, and several other tools are available on "
"macOS by holding the \"Option\" key down during startup. Setting a firmware password restricts "
"access to these tools.\n"
"\n"
"To set a firmware passcode use the following command:\n"
"\n"
"[source,bash]\n"
"----\n"
"/usr/sbin/firmwarepasswd -setpasswd\n"
"----\n"
"\n"
"NOTE: If firmware password or passcode is forgotten, the only way to reset the forgotten password"
" is through the use of a machine specific binary generated and provided by Apple. Schedule a "
"support call, and provide proof of purchase before the firmware binary will be generated.\n"
"\n"
"NOTE: Firmware passwords are not supported on Apple Silicon devices. This rule is only applicable"
" to Intel devices.\n"
msgstr ""
"Un mot de passe firmware _DOIT_ être activé et défini.\n"
"\n"
"Le mode utilisateur unique, le mode de récupération, le gestionnaire de démarrage et plusieurs "
"autres outils sont disponibles sur macOS en maintenant la touche \"Option\" enfoncée pendant le "
"démarrage. La définition d'un mot de passe de firmware restreint l'accès à ces outils.\n"
"\n"
"Pour définir un code d'accès au micrologiciel, utilisez la commande suivante :\n"
"\n"
"[Source,bash]\n"
"\n"
"----\n"
"\n"
"/Usr/sbin/firmwarepasswd -setpasswd\n"
"\n"
"----\n"
"\n"
"NOTE: Si le mot de passe ou le code d'accès du micrologiciel est oublié, la seule façon de "
"réinitialiser le mot de passe oublié est d'utiliser un binaire spécifique à la machine généré et "
"fourni par Apple. Planifiez un appel d'assistance et fournissez une preuve d'achat avant que le "
"binaire du micrologiciel ne soit généré.\n"
"\n"
"NOTE: Les mots de passe du micrologiciel ne sont pas pris en charge sur les appareils Apple "
"Silicon. Cette règle ne s'applique qu'aux appareils Intel."

msgid "Control Connections to Other Systems via a Deny-All and Allow-by-Exception Firewall Policy"
msgstr ""
"Contrôler les connexions à d'autres systèmes via une politique de pare-feu Deny-All et Allow-by-"
"Exception"

msgid "User accounts _MUST_ not contain password hints.\n"
msgstr "Les comptes d'utilisateurs _DOIENT_ ne contiennent pas d'indices de mot de passe."

msgid "Disable External Intelligence Integration Sign In"
msgstr "Désactiver l'intégration du renseignement externe Connexion"

msgid "macOS _MUST_ be configured to only allow authorized users to unlock FileVault upon startup.\n"
msgstr ""
"macOS _DOIT_ être configuré pour ne permettre qu'aux utilisateurs autorisés de déverrouiller "
"FileVault au démarrage."

msgid "Disable Screen Sharing and Apple Remote Desktop"
msgstr "Désactiver Screen Sharing et Apple Remote Desktop"

msgid "Control remote access methods"
msgstr "Contrôler les méthodes d'accès à distance"

msgid ""
"The prompt to set up iCloud storage services during Setup Assistant _MUST_ be disabled.\n"
"\n"
"The default behavior of macOS is to prompt new users to set up storage in iCloud. Disabling the "
"iCloud storage setup prompt provides organizations more control over the storage of their data.\n"
msgstr ""
"L'invite de configuration des services de stockage iCloud pendant Setup Assistant _DOIT_ être "
"désactivée.\n"
"\n"
"Le comportement par défaut de macOS est d'inviter les nouveaux utilisateurs à configurer le "
"stockage dans iCloud. La désactivation de l'invite de configuration du stockage iCloud permet aux"
" organisations de mieux contrôler le stockage de leurs données."

msgid "This guide describes the actions to take when securing a"
msgstr "Ce guide décrit les actions à prendre lors de la sécurisation d'un"

msgid ""
"USB devices connected to a Mac _MUST_ be authorized.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"This feature is removed if a smartcard is paired or smartcard attribute mapping is configured.\n"
"====\n"
msgstr ""
"Les périphériques USB connectés à un Mac _DOIENT_ être autorisés.\n"
"\n"
"[IMPORTANT]\n"
"\n"
"====\n"
"\n"
"Cette fonctionnalité est supprimée si une carte à puce est jumelée ou si le mappage des attributs"
" de carte à puce est configuré.\n"
"\n"
"===="

msgid "Disable Password Autofill"
msgstr "Désactiver le remplissage automatique du mot de passe"

msgid "Ensure Appropriate Permissions Are Enabled for System Wide Applications"
msgstr ""
"Assurez-vous que les autorisations appropriées sont activées pour les applications à l'Échelle du"
" système"

msgid "Disable the Bluetooth System Settings Pane"
msgstr "Désactiver le panneau Bluetooth System Settings"

msgid "Ensure Clearing of Browsing History in Safari Is Disabled"
msgstr "Assurez-vous que l'effacement de l'historique de navigation dans Safari est désactivé"

msgid "Non-Government Documents"
msgstr "Documents non gouvernementaux"

msgid "Sudo _MUST_ be configured to log privilege escalation.\n"
msgstr "Sudo _MUST_ être configuré pour enregistrer l'escalade des privilèges."

msgid "Enable Hibernate Mode (Intel)"
msgstr "Activer Hibernate Mode (Intel)"

msgid "Configure the System to Notify upon Baseline Configuration Changes"
msgstr "Configurer le système pour notifier les changements de configuration de base"

msgid "Disable iCloud Desktop and Document Folder Sync"
msgstr "Désactiver la synchronisation du bureau iCloud et des dossiers de documents"

msgid ""
"The information system _IS_ configured to implement non-executable data to protect memory from "
"code execution.\n"
"\n"
"Some adversaries launch attacks with the intent of executing code in non-executable regions of "
"memory or in memory locations that are prohibited (e.g., buffer overflow attacks). Security "
"safeguards (e.g., data execution prevention and address space layout randomization) can be "
"employed to protect non-executable regions of memory. Data execution prevention safeguards can "
"either be hardware-enforced or software-enforced; hardware-enforced methods provide the greater "
"strength of mechanism.\n"
"\n"
"macOS supports address space layout randomization (ASLR), position-independent executable (PIE), "
"Stack Canaries, and NX stack and heap protection.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Darwin/Conceptual/64bitPorting/transition/transition.html[]"
"\n"
"\n"
"link:https://developer.apple.com/library/archive/qa/qa1788/_index.html[]\n"
"\n"
"link:https://www.apple.com/macos/security/[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Le système d'information _IS_ est configuré pour mettre en œuvre des données non exécutables afin"
" de protéger la mémoire de l'exécution du code.\n"
"\n"
"Certains adversaires lancent des attaques dans l'intention d'exécuter du code dans des régions "
"non exécutables de la mémoire ou dans des emplacements de mémoire qui sont interdits (par "
"exemple, les attaques de débordement de tampon). Des garanties de sécurité (par exemple, la "
"prévention de l'exécution des données et la randomisation de la disposition de l'espace "
"d'adresse) peuvent être utilisées pour protéger les régions de mémoire non exécutables. Les "
"garanties de prévention de l'exécution des données peuvent être soit renforcées par le matériel, "
"soit par le logiciel ; les méthodes renforcées par le matériel fournissent la plus grande force "
"du mécanisme.\n"
"\n"
"macOS prend en charge la randomisation de la mise en page de l'espace d'adresse (ASLR), "
"l'exécutable indépendant de la position (PIE), les Canaries de la pile et la protection de la "
"pile et du tas NX.\n"
"\n"
"lien:https://developer.apple.com/library/archive/documentation/Darwin/Conceptual/64bitPorting/transition/transition.html[]"
"\n"
"\n"
"Lien:https://developer.apple.com/fr/library/archive/qa/qa1788/_index.html[]\n"
"\n"
"Lien : https://www.apple.com/com/macos/security/[]\n"
"\n"
"NOTE: La technologie prend en charge cette exigence et ne peut pas être configurée pour être hors"
" conformité. La technologie répond intrinsèquement à cette exigence."

msgid ""
"The System Settings pane for Touch ID _MUST_ be disabled.\n"
"\n"
"Disabling the System Settings pane prevents the users from configuring Touch ID.\n"
msgstr ""
"Le volet System Settings pour Touch ID _DOIT_ être désactivé.\n"
"\n"
"La désactivation du panneau System Settings empêche les utilisateurs de configurer Touch ID."

msgid ""
"Check the validity of the following information inputs: organization-defined information inputs "
"to the systems.\n"
"\n"
"Checking the valid syntax and semantics of system inputs—including character set, length, "
"numerical range, and acceptable values—verifies that inputs match specified definitions for "
"format and content. For example, if the organization specifies that numerical values between "
"1-100 are the only acceptable inputs for a field in a given application, inputs of \"387,\" "
"\"abc,\" or \"%K%\" are invalid inputs and are not accepted as input to the system. Valid inputs "
"are likely to vary from field to field within a software application. Applications typically "
"follow well-defined protocols that use structured messages (i.e., commands or queries) to "
"communicate between software modules or system components. Structured messages can contain raw or"
" unstructured data interspersed with metadata or control information. If software applications "
"use attacker-supplied inputs to construct structured messages without properly encoding such "
"messages, then the attacker could insert malicious commands or special characters that can cause "
"the data to be interpreted as control information or metadata. Consequently, the module or "
"component that receives the corrupted output will perform the wrong operations or otherwise "
"interpret the data incorrectly. Prescreening inputs prior to passing them to interpreters "
"prevents the content from being unintentionally interpreted as commands. Input validation ensures"
" accurate and correct inputs and prevents attacks such as cross-site scripting and a variety of "
"injection attacks.\n"
"\n"
"NOTE: This requirement is NA for this technology."
msgstr ""
"Vérifiez la validité des entrées d'informations suivantes : entrées d'informations définies par "
"l'organisation dans les systèmes.\n"
"\n"
"La vérification de la syntaxe et de la sémantique valides des entrées système, y compris le jeu "
"de caractères, la longueur, la plage numérique et les valeurs acceptables, vérifie que les "
"entrées correspondent aux définitions spécifiées pour le format et le contenu. Par exemple, si "
"l'organisation spécifie que les valeurs numériques comprises entre 1 et 100 sont les seules "
"entrées acceptables pour un champ dans une application donnée, les entrées de \"387\", \"abc\" ou"
" \"%K%\" sont des entrées invalides et ne sont pas acceptées comme entrées dans le système. Les "
"entrées valides sont susceptibles de varier d'un champ à l'autre au sein d'une application "
"logicielle. Les applications suivent généralement des protocoles bien définis qui utilisent des "
"messages structurés (c'est-à-dire des commandes ou des requêtes) pour communiquer entre des "
"modules logiciels ou des composants système. Les messages structurés peuvent contenir des données"
" brutes ou non structurées entrecoupées de métadonnées ou d'informations de contrôle. Si les "
"applications logicielles utilisent des entrées fournies par l'attaquant pour construire des "
"messages structurés sans encoder correctement ces messages, l'attaquant pourrait insérer des "
"commandes malveillantes ou des caractères spéciaux qui peuvent faire en sorte que les données "
"soient interprétées comme des informations de contrôle ou des métadonnées. Par conséquent, le "
"module ou le composant qui reçoit la sortie corrompue effectuera les mauvaises opérations ou "
"interprétera autrement les données de manière incorrecte. La présélection des entrées avant de "
"les transmettre aux interprètes empêche le contenu d'être involontairement interprété comme des "
"commandes. La validation des entrées garantit des entrées précises et correctes et empêche les "
"attaques telles que les scripts intersites et une variété d'attaques d'injection.\n"
"\n"
"NOTE: Cette exigence est NA pour cette technologie."

msgid "Disable the Built-in Web Server"
msgstr "Désactiver le serveur Web intégré"

msgid ""
"The audit system _MUST_ be configured to record enforcement actions of attempts to delete file "
"attributes (fd).\n"
"\n"
"***Enforcement actions are the methods or mechanisms used to prevent unauthorized changes to "
"configuration settings. One common and effective enforcement action method is using access "
"restrictions (i.e., denying modifications to a file by applying file permissions).\n"
"\n"
"This configuration ensures that audit lists include events in which enforcement actions prevent "
"attempts to delete a file.\n"
"\n"
"Without auditing the enforcement of access restrictions, it is difficult to identify attempted "
"attacks, as there is no audit trail available for forensic investigation.\n"
msgstr ""
"Le système d'audit _DOIT_ être configuré pour enregistrer les actions d'application des "
"tentatives de suppression des attributs de fichiers (fd).\n"
"\n"
"***Les actions d'application sont les méthodes ou les mécanismes utilisés pour empêcher les "
"modifications non autorisées des paramètres de configuration. Une méthode d'action d'application "
"courante et efficace consiste à utiliser des restrictions d'accès (c'est-à-dire refuser des "
"modifications à un fichier en appliquant des autorisations de fichier).\n"
"\n"
"Cette configuration garantit que les listes d'audit comprennent des événements dans lesquels les "
"actions d'exécution empêchent les tentatives de suppression d'un fichier.\n"
"\n"
"Sans audit de l'application des restrictions d'accès, il est difficile d'identifier les "
"tentatives d'attaque, car il n'y a pas de piste d'audit disponible pour l'enquête médico-légale."

msgid "Set SSH Active Server Alive Maximum to $ODV"
msgstr "Réglez SSH Active Server Alive Maximum sur $ODV"

msgid ""
"Dictation _MUST_ be disabled on Intel based Macs as the feature On Device Dictation is only "
"available on Apple Silicon devices.\n"
msgstr ""
"La dictée _DOIT_ être désactivée sur les Mac basés sur Intel, car la fonctionnalité Dictée sur "
"l'appareil n'est disponible que sur les appareils Apple Silicon."

msgid ""
"SSH _MUST_ be configured to display a policy banner.\n"
"\n"
"Displaying a standardized and approved use notification before granting access to the operating "
"system ensures that users are provided with privacy and security notification verbiage that is "
"consistent with applicable federal laws, Executive Orders, directives, policies, regulations, "
"standards, and guidance.\n"
"\n"
"System use notifications are required only for access via login interfaces with human users and "
"are not required when such human interfaces do not exist\n"
"\n"
"NOTE: /etc/ssh/sshd_config will be automatically modified to its original state following any "
"update or major upgrade to the operating system.\n"
msgstr ""
"SSH _MUST_ être configuré pour afficher une bannière de politique.\n"
"\n"
"L'affichage d'une notification d'utilisation standardisée et approuvée avant d'accorder l'accès "
"au système d'exploitation garantit que les utilisateurs reçoivent un libellé de notification de "
"confidentialité et de sécurité conforme aux lois fédérales applicables, aux décrets, aux "
"directives, aux politiques, aux règlements, aux normes et aux directives.\n"
"\n"
"Les notifications d'utilisation du système ne sont requises que pour l'accès via des interfaces "
"de connexion avec des utilisateurs humains et ne sont pas requises lorsque de telles interfaces "
"humaines n'existent pas\n"
"\n"
"NOTE: /etc/ssh/sshd_config sera automatiquement modifié à son état d'origine après toute mise à "
"jour ou mise à niveau majeure du système d'exploitation."

msgid ""
"The inherent configuration of the macOS _IS_ in compliance.\n"
"\n"
"Apple has implemented a green light physically next to your camera that will glow when the camera"
" is activated. There is an orange dot indicator by the Control Center pull down menu item to "
"indicate when the system's microphone is listening or activated.\n"
"\n"
"The macOS has built into the system, the ability to grant or deny access to the camera and "
"microphone which requires the application to have an entitlement to use the device.\n"
"\n"
"link:https://support.apple.com/guide/mac-help/use-the-built-in-camera-mchlp2980/mac[]\n"
"\n"
"link:https://support.apple.com/guide/mac-help/control-access-to-your-camera-mchlf6d108da/mac[]\n"
"\n"
"link:https://support.apple.com/guide/mac-help/control-access-to-your-microphone-on-mac-"
"mchla1b1e1fe/12.0/mac/12.0[]\n"
"\n"
"NOTE: The technology partially supports this requirement and cannot be configured to be in full "
"compliance."
msgstr ""
"La configuration inhérente du macOS _IS_ en conformité.\n"
"\n"
"Apple a mis en place une lumière verte physiquement à côté de votre appareil photo qui brillera "
"lorsque l'appareil photo sera activé. Il y a un indicateur de point orange près de l'élément de "
"menu déroulant du centre de contrôle pour indiquer quand le microphone du système écoute ou est "
"activé.\n"
"\n"
"Le macOS a intégré dans le système, la possibilité d'accorder ou de refuser l'accès à la caméra "
"et au microphone, ce qui nécessite que l'application ait le droit d'utiliser l'appareil.\n"
"\n"
"Lien : https://support.apple.com/fr/guide/mac-help/use-the-built-in-camera-mchlp2980/mac[]\n"
"\n"
"Lien : https://support.apple.com/fr/guide/mac-help/control-access-to-your-camera-"
"mchlf6d108da/mac[]\n"
"\n"
"Lien : https://support.apple.com/fr/guide/mac-help/control-access-to-your-microphone-on-mac-"
"mchla1b1e1fe/12.0/mac/12.0[]\n"
"\n"
"NOTE: La technologie prend partiellement en charge cette exigence et ne peut pas être configurée "
"pour être entièrement conforme."

msgid ""
"If the system does not require Internet sharing, support for it is non-essential and _MUST_ be "
"disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling "
"Internet sharing helps prevent the unauthorized connection of devices, unauthorized transfer of "
"information, and unauthorized tunneling.\n"
msgstr ""
"Si le système ne nécessite pas de partage Internet, la prise en charge de ce système n'est pas "
"essentielle et _DOIT_ être désactivée.\n"
"\n"
"Le système d'information _DOIT_ être configuré pour ne fournir que des capacités essentielles. La"
" désactivation du partage sur Internet permet d'empêcher la connexion non autorisée des "
"appareils, le transfert non autorisé d'informations et les tunnels non autorisés."

msgid ""
"If SSHD is enabled then it _MUST_ be configured with the Client Alive Interval set to $ODV.\n"
"\n"
"Sets a timeout interval in seconds after which if no data has been received from the client, "
"sshd(8) will send a message through the encrypted channel to request a response from the client."
"\n"
"\n"
"This setting works in conjunction with ClientAliveCountMax to determine the termination of the "
"connection after the threshold has been reached.\n"
"\n"
"NOTE: This setting is not intended to manage idle user sessions where there is no input from the "
"client. Its purpose is to monitor for interruptions in network connectivity and force the session"
" to terminate after the connection appears to be broken.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration. Previous versions of macOS would revert "
"/etc/ssh/sshd_config to its original state following any update or major upgrade to the operating"
" system.\n"
msgstr ""
"Si SSHD est activé, il _DOIT_ être configuré avec l'intervalle client vivant sur $ODV.\n"
"\n"
"Définit un intervalle de temps d'attente en secondes après quoi si aucune donnée n'a été reçue du"
" client, sshd(8) enverra un message via le canal crypté pour demander une réponse au client.\n"
"\n"
"Ce paramètre fonctionne en conjonction avec ClientAliveCountMax pour déterminer la terminaison de"
" la connexion une fois le seuil atteint.\n"
"\n"
"NOTE: Ce paramètre n'est pas destiné à gérer les sessions d'utilisateur inactives où il n'y a pas"
" d'entrée du client. Son but est de surveiller les interruptions de la connectivité réseau et de "
"forcer la session à se terminer après que la connexion semble être interrompue.\n"
"\n"
"NOTE: Sur macOS 15.2 et supérieur, la configuration SSH peut être réinitialisée à la valeur par "
"défaut de macOS en exécutant /usr/libexec/reset-ssh-configuration. Les versions précédentes de "
"macOS renverraient /etc/ssh/sshd_config à son état d'origine après toute mise à jour ou mise à "
"niveau majeure du système d'exploitation."

msgid "Terminate all sessions and network connections when maintenance is completed"
msgstr "Mettre fin à toutes les sessions et connexions réseau une fois la maintenance terminée"

msgid ""
"AirDrop _MUST_ be disabled to prevent file transfers to or from unauthorized devices.\n"
"AirDrop allows users to share and receive files from other nearby Apple devices."
msgstr ""
"AirDrop _DOIT_ être désactivé pour empêcher les transferts de fichiers vers ou depuis des "
"appareils non autorisés.\n"
"\n"
"AirDrop permet aux utilisateurs de partager et de recevoir des fichiers à partir d'autres "
"appareils Apple à proximité."

msgid ""
"This section contains the configuration of authentication settings, including the enforcement of "
"smartcard authentication.\n"
"\n"
"NOTE: See additional guidance in the Smartcard Supplemental.\n"
"\n"
"NOTE: The check/fix commands outlined in this section must be run with elevated privileges.\n"
msgstr ""
"Cette section contient la configuration des paramètres d'authentification, y compris "
"l'application de l'authentification par carte à puce.\n"
"\n"
"NOTE: Voir les conseils supplémentaires dans la carte à puce Supplemental.\n"
"\n"
"NOTE: Les commandes de vérification/correction décrites dans cette section doivent être exécutées"
" avec des privilèges élevés."

msgid "Configure Audit Log Files Group to Wheel"
msgstr "Configurer le groupe de fichiers journaux d'audit sur Wheel"

msgid "Configure Install.log Retention to $ODV"
msgstr "Configurer la rétention d'Install.log sur $ODV"

msgid ""
"The macOS built-in Mail.app _MUST_ be disabled.\n"
"\n"
"The Mail.app contains functionality that can establish connections to Apple's iCloud, even when "
"security controls to disable iCloud access have been put in place.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations allow the use of the built-in Mail.app for organizational communication. "
"Information System Security Officers (ISSOs) may make the risk-based decision not to disable the "
"macOS built-in Mail.app to avoid losing this functionality, but they are advised to first fully "
"weigh the potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[application"
" restriction controls], using these controls may not work as expected. Third party software may "
"be required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"Le DB0E20F5-B590-4F8B-AAED-C0C6C6C6B3AA66 intégré à macOS est désactivé.\n"
"\n"
"Le Mail.app contient des fonctionnalités qui peuvent établir des connexions à l'iCloud d'Apple, "
"même lorsque des contrôles de sécurité pour désactiver l'accès à iCloud ont été mis en place.\n"
"\n"
"[IMPORTANT]\n"
"\n"
"====\n"
"\n"
"Certaines organisations autorisent l'utilisation du Mail.app intégré pour la communication "
"organisationnelle. Les responsables de la sécurité des systèmes d'information (ISSO) peuvent "
"prendre la décision fondée sur le risque de ne pas désactiver le Mail.app intégré à macOS pour "
"éviter de perdre cette fonctionnalité, mais il leur est conseillé de peser d'abord les risques "
"potentiels posés pour leur organisation.\n"
"\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"\n"
"====\n"
"\n"
"Apple a supprimé l'utilisation du lien : https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[contrôles"
" de restriction d'application], l'utilisation de ces contrôles peut ne pas fonctionner comme "
"prévu. Un logiciel tiers peut être nécessaire pour répondre aux exigences de conformité.\n"
"\n"
"===="

msgid ""
"The prompt for Privacy Setup services during Setup Assistant _MUST_ be disabled.\n"
"\n"
"Organizations _MUST_ apply organization-wide configuration settings. The macOS Privacy Setup "
"services prompt guides new users through enabling their own specific privacy settings; this is "
"not essential and, therefore, _MUST_ be disabled to prevent against the risk of individuals "
"electing privacy settings with the potential to override organization-wide settings.\n"
msgstr ""
"L'invite pour les services de configuration de la confidentialité pendant Setup Assistant _MUST_ "
"être désactivée.\n"
"\n"
"Les organisations _DOIT_ appliquer les paramètres de configuration à l'échelle de l'organisation."
" L'invite des services de configuration de la confidentialité de macOS guide les nouveaux "
"utilisateurs dans l'activation de leurs propres paramètres de confidentialité spécifiques ; ce "
"n'est pas essentiel et, par conséquent, _DOIT_ être désactivé pour éviter le risque que les "
"individus choisissent les paramètres de confidentialité avec le potentiel de remplacer les "
"paramètres à l'échelle de l'organisation."

msgid "Disable Password Sharing"
msgstr "Désactiver le partage de mots de passe"

msgid "Excluded Rules"
msgstr "Règles exclues"

msgid ""
"The information system implements multifactor authentication for network access to privileged "
"accounts.\n"
"\n"
"NOTE: For directory bound systems:\n"
"The technology supports this requirement and cannot be configured to be out of compliance. The "
"technology inherently meets this requirement."
msgstr ""
"Le système d'information met en œuvre l'authentification multifactorielle pour l'accès au réseau "
"aux comptes privilégiés.\n"
"\n"
"NOTE: Pour les systèmes liés aux répertoires :\n"
"\n"
"La technologie prend en charge cette exigence et ne peut pas être configurée pour ne pas être "
"conforme. La technologie répond intrinsèquement à cette exigence."

msgid ""
"A system _IS_ configured to provide protected storage for cryptographic keys either by hardware "
"protected key store or an organizationally defined safeguard.\n"
"\n"
"Macs with Apple Silicon or T2 processors provide protected storage for cryptographic keys via the"
" secure enclave.\n"
"\n"
"link:https://support.apple.com/guide/security/secure-enclave-sec59b0b31ff/1/web/1[]\n"
"\n"
"NOTE: This will only return a proper result on a T2 or Apple Silicon Macs.\n"
msgstr ""
"Un système _IS_ configuré pour fournir un stockage protégé pour les clés cryptographiques, soit "
"par un magasin de clés protégé par le matériel, soit par une sauvegarde définie par "
"l'organisation.\n"
"\n"
"Les Mac équipés de processeurs Apple Silicon ou T2 fournissent un stockage protégé pour les clés "
"cryptographiques via l'enclave sécurisée.\n"
"\n"
"Lien : https://support.apple.com/fr/guide/security/secure-enclave-sec59b0b31ff/1/web/1[]\n"
"\n"
"NOTE: Cela ne renverra un résultat approprié que sur un Mac T2 ou Apple Silicon."

msgid "Configure System to Audit All Authorization and Authentication Events"
msgstr "Configurer le système pour auditer tous les événements d'autorisation et d'authentification"

msgid "Configure Login Window to Prompt for Username and Password"
msgstr "Configurer la fenêtre de connexion pour inviter le nom d'utilisateur et le mot de passe"

msgid "Disable Guest Access to Shared SMB Folders"
msgstr "Désactiver l'accès des invités aux dossiers SMB partagés"

msgid "Remove Guest Folder if Present"
msgstr "Supprimer le dossier invité s'il est présent"

msgid ""
"The audit system _MUST_ be configured to record enforcement actions of attempts to modify file "
"attributes (fm).\n"
"\n"
"Enforcement actions are the methods or mechanisms used to prevent unauthorized changes to "
"configuration settings. One common and effective enforcement action method is using access "
"restrictions (i.e., modifications to a file by applying file permissions).\n"
"\n"
"This configuration ensures that audit lists include events in which enforcement actions attempts "
"to modify a file.\n"
"\n"
"Without auditing the enforcement of access restrictions, it is difficult to identify attempted "
"attacks, as there is no audit trail available for forensic investigation.\n"
msgstr ""
"Le système d'audit _MUST_ est configuré pour enregistrer les actions d'exécution des tentatives "
"de modification des attributs de fichiers (fm).\n"
"\n"
"Les actions d'exécution sont les méthodes ou mécanismes utilisés pour empêcher les modifications "
"non autorisées des paramètres de configuration. Une méthode d'action d'application courante et "
"efficace consiste à utiliser des restrictions d'accès (c'est-à-dire des modifications à un "
"fichier en appliquant des autorisations de fichier).\n"
"\n"
"Cette configuration garantit que les listes d'audit comprennent des événements dans lesquels des "
"actions d'exécution tentent de modifier un fichier.\n"
"\n"
"Sans audit de l'application des restrictions d'accès, il est difficile d'identifier les "
"tentatives d'attaque, car il n'y a pas de piste d'audit disponible pour l'enquête médico-légale."

msgid "Enable Power Nap"
msgstr "Activer Power Nap"

msgid ""
"The macOS built-in Reminders.app connection to Apple's iCloud service _MUST_ be disabled.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, automated reminders synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"La connexion intégrée à macOS Reminders.app au service iCloud d'Apple _DOIT_ être désactivée.\n"
"\n"
"Le service iCloud d'Apple ne fournit pas à une organisation un contrôle suffisant sur le stockage"
" et l'accès aux données et, par conséquent, la synchronisation automatisée des rappels _DOIT_ "
"être contrôlée par un service approuvé par l'organisation."

msgid ""
"The organization should employ automated mechanisms to support the management of information "
"system accounts.\n"
"\n"
"The use of automated mechanisms prevents against human error and provide a faster and more "
"efficient means of relaying time-sensitive information and account management.\n"
"\n"
"To employ automated mechanisms for account management functions, many operating systems can be "
"integrated with an enterprise-level directory service that meets or exceeds this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"L'organisation devrait utiliser des mécanismes automatisés pour soutenir la gestion des comptes "
"du système d'information.\n"
"\n"
"L'utilisation de mécanismes automatisés prévient les erreurs humaines et fournit un moyen plus "
"rapide et plus efficace de transmettre des informations sensibles au temps et de gérer les "
"comptes.\n"
"\n"
"Pour utiliser des mécanismes automatisés pour les fonctions de gestion de compte, de nombreux "
"systèmes d'exploitation peuvent être intégrés à un service d'annuaire au niveau de l'entreprise "
"qui répond ou dépasse cette exigence.\n"
"\n"
"NOTE: La technologie ne prend pas en charge cette exigence. Il s'agit d'un résultat applicable - "
"ne répond pas."

msgid "Configure SSHD Unused Connection Timeout to $ODV"
msgstr "Configurer le délai d'attente de connexion inutilisée SSHD à $ODV"

msgid ""
"The information system monitors and controls remote access methods.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Le système d'information surveille et contrôle les méthodes d'accès à distance.\n"
"\n"
"NOTE: La technologie prend en charge cette exigence et ne peut pas être configurée pour être hors"
" conformité. La technologie répond intrinsèquement à cette exigence."

msgid ""
"The inherent configuration of the macOS _IS_ in compliance as Apple has implemented multiple "
"features Mandatory access controls (MAC), System Integrity Protection (SIP), and application "
"sandboxing.\n"
"\n"
"link:https://support.apple.com/guide/security/system-integrity-protection-secb7ea06b49/web[]\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Security/Conceptual/AppSandboxDesignGuide/AboutAppSandbox/AboutAppSandbox.html[]"
"\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"La configuration inhérente du macOS _IS_ en conformité car Apple a implémenté plusieurs "
"fonctionnalités Contrôles d'accès obligatoires (MAC), Protection de l'intégrité du système (SIP) "
"et le sandboxing des applications.\n"
"\n"
"Lien : https://support.apple.com/com/guide/security/system-integrity-protection-"
"secb7ea06b49/web[]\n"
"\n"
"Lien : "
"https://developer.apple.com/fr/library/archive/documentation/Security/Conceptual/AppSandboxDesignGuide/AboutAppSandbox/AboutAppSandbox.html[]"
"\n"
"\n"
"NOTE: La technologie prend en charge cette exigence et ne peut pas être configurée pour être hors"
" conformité. La technologie répond intrinsèquement à cette exigence."

msgid ""
"If SSHD is enabled then it _MUST_ be configured to limit the Ciphers, "
"HostbasedAcceptedAlgorithms, HostKeyAlgorithms, KexAlgorithms, MACs, PubkeyAcceptedAlgorithms, "
"CASignatureAlgorithms to algorithms that are FIPS 140 validated.\n"
"\n"
"FIPS 140-3 is the current standard for validating that mechanisms used to access cryptographic "
"modules utilize authentication that meet federal requirements.\n"
"\n"
"Operating systems utilizing encryption _MUST_ use FIPS validated mechanisms for authenticating to"
" cryptographic modules.\n"
"\n"
"NOTE: For more information on FIPS compliance with the version of SSHD included in the macOS, the"
" manual page apple_ssh_and_fips has additional information.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"Si SSHD est activé, il _DOIT_ être configuré pour limiter les Ciphers, "
"HostbasedAcceptedAlgorithms, HostKeyAlgorithms, KexAlgorithms, MACs, PubkeyAcceptedAlgorithms, "
"CASignatureAlgorithms aux algorithmes validés FIPS 140.\n"
"\n"
"FIPS 140-3 est la norme actuelle pour valider que les mécanismes utilisés pour accéder aux "
"modules cryptographiques utilisent l'authentification qui répond aux exigences fédérales.\n"
"\n"
"Les systèmes d'exploitation utilisant le cryptage _MUST_ utilisent des mécanismes validés FIPS "
"pour l'authentification des modules cryptographiques.\n"
"\n"
"NOTE: Pour plus d'informations sur la conformité FIPS avec la version de SSHD incluse dans macOS,"
" la page du manuel apple_ssh_and_fips contient des informations supplémentaires.\n"
"\n"
"NOTE: Sur macOS 15.2 et versions ultérieures, la configuration SSH peut être réinitialisée à la "
"valeur par défaut de macOS en exécutant /usr/libexec/reset-ssh-configuration."

msgid "Configure Sudoers Timestamp Type"
msgstr "Configurer le type d'horodatage Sudoers"

msgid "Enforce Screen Saver Timeout at LoginWindow"
msgstr "Appliquer le délai d'attente de l'économiseur d'écran à LoginWindow"

msgid "Enable SSH Server for Remote Access Sessions"
msgstr "Activer le serveur SSH pour les sessions d'accès à distance"

msgid ""
"Gatekeeper _MUST_ be configured with a configuration profile to prevent normal users from "
"overriding its settings.\n"
"\n"
"If users are allowed to disable Gatekeeper or set it to a less restrictive setting, malware could"
" be introduced into the system.\n"
msgstr ""
"Gatekeeper _DOIT_ être configuré avec un profil de configuration pour empêcher les utilisateurs "
"normaux de s'assurvoir ses paramètres.\n"
"\n"
"Si les utilisateurs sont autorisés à désactiver Gatekeeper ou à le définir sur un paramètre moins"
" restrictif, des logiciels malveillants pourraient être introduits dans le système."

msgid ""
"Hot corners _MUST_ be disabled.\n"
"\n"
"The information system conceals, via the session lock, information previously visible on the "
"display with a publicly viewable image. Although hot comers can be used to initiate a session "
"lock or to launch useful applications, they can also be configured to disable an automatic "
"session lock from initiating. Such a configuration introduces the risk that a user might forget "
"to manually lock the screen before stepping away from the computer.\n"
msgstr ""
"Les coins chauds _DOIT_ être désactivés.\n"
"\n"
"Le système d'information dissimule, via le verrouillage de la session, des informations "
"précédemment visibles sur l'écran avec une image visible publiquement. Bien que les hot comers "
"puissent être utilisés pour initier un verrouillage de session ou pour lancer des applications "
"utiles, ils peuvent également être configurés pour désactiver le démarrage d'un verrouillage "
"automatique de session. Une telle configuration introduit le risque qu'un utilisateur oublie de "
"verrouiller manuellement l'écran avant de s'éloigner de l'ordinateur."

msgid "Configure Sudo Timeout Period to $ODV"
msgstr "Configurer la période de temps d'attente Sudo sur $ODV"

msgid ""
"The system _MUST_ be configured to enforce multifactor authentication when the sudo command is "
"used to elevate privilege.\n"
"\n"
"All users _MUST_ go through multifactor authentication to prevent unauthenticated access and "
"potential compromise to the system.\n"
"\n"
"IMPORTANT: Modification of Pluggable Authentication Modules (PAM) now require user authorization,"
" or use of a Privacy Preferences Policy Control (PPPC) profile from MDM that authorizes modifying"
" system administrator files or full disk access.\n"
"\n"
"NOTE: /etc/pam.d/sudo will be automatically modified to its original state following any update "
"or major upgrade to the operating system.\n"
msgstr ""
"Le système _DOIT_ être configuré pour appliquer l'authentification multifactorielle lorsque la "
"commande sudo est utilisée pour élever le privilège.\n"
"\n"
"Tous les utilisateurs _MUST_ passent par une authentification multifactorielle pour éviter un "
"accès non authentifié et une compromission potentielle du système.\n"
"\n"
"IMPORTANT: La modification des modules d'authentification enfichables (PAM) nécessite désormais "
"l'autorisation de l'utilisateur ou l'utilisation d'un profil de contrôle de la politique de "
"confidentialité (PPPC) de MDM qui autorise la modification des fichiers d'administrateur système "
"ou l'accès complet au disque.\n"
"\n"
"NOTE: /etc/pam.d/sudo sera automatiquement modifié à son état d'origine après toute mise à jour "
"ou mise à niveau majeure du système d'exploitation."

msgid "Force Password Change at Next Logon"
msgstr "Forcer le changement de mot de passe à la connexion suivante"

msgid ""
"Burn support _MUST_ be disabled.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations rely on the use of removable media for storing and sharing data. Information "
"System Security Officers (ISSOs) may make the risk-based decision not to disable external hard "
"drives to avoid losing this functionality, but they are advised to first fully weigh the "
"potential risks posed to their organization.\n"
"====\n"
msgstr ""
"Le support de gravure _DOIT_ être désactivé.\n"
"\n"
"[IMPORTANT]\n"
"\n"
"====\n"
"\n"
"Certaines organisations s'appuient sur l'utilisation de supports amovibles pour stocker et "
"partager des données. Les agents de sécurité des systèmes d'information (ISSO) peuvent prendre la"
" décision fondée sur le risque de ne pas désactiver les disques durs externes afin d'éviter de "
"perdre cette fonctionnalité, mais il leur est conseillé de peser d'abord les risques potentiels "
"posés pour leur organisation.\n"
"\n"
"===="

msgid "Configure the System to Notify upon Account Disabled Actions"
msgstr "Configurer le système pour notifier les actions désactivées du compte"

msgid "Set Smartcard Certificate Trust to Moderate"
msgstr "Définissez la confiance du certificat de carte à puce sur Modérer"

msgid ""
"The macOS built-in Notes.app connection to Apple's iCloud service _MUST_ be disabled.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, automated Notes synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"La connexion intégrée à Notes.app macOS au service iCloud d'Apple _DOIT_ être désactivée.\n"
"\n"
"Le service iCloud d'Apple ne fournit pas à une organisation un contrôle suffisant sur le stockage"
" et l'accès aux données et, par conséquent, la synchronisation automatisée des notes _DOIT_ être "
"contrôlée par un service approuvé par l'organisation."

msgid "Allow Information Transfer with Other Operating Systems"
msgstr "Autoriser le transfert d'informations avec d'autres systèmes d'exploitation"

msgid "Disable iCloud Private Relay"
msgstr "Désactiver le relais privé iCloud"

msgid "Prohibit Remote Activation of Collaborative Computing Devices"
msgstr "Interdire l'activation à distance des appareils informatiques collaboratifs"

msgid ""
"This section reviews the controls that are built-in to macOS, and cannot be configured out of "
"compliance.\n"
msgstr ""
"Cette section passe en revue les contrôles qui sont intégrés à macOS et qui ne peuvent pas être "
"configurés en dehors de la conformité."

msgid "Require Devices to Reauthenticate when Changing Authenticators"
msgstr "Exiger que les appareils s'authentifient lors du changement d'authentificateur"

msgid "Configure SSHD ClientAliveCountMax to $ODV"
msgstr "Configurer SSHD ClientAliveCountMax à $ODV"

msgid "Configure Audit Log Folder to Not Contain Access Control Lists"
msgstr "Configurer le dossier du journal d'audit pour ne pas contenir de listes de contrôle d'accès"

msgid ""
"Bluetooth Sharing _MUST_ be disabled.\n"
"\n"
"Bluetooth Sharing allows users to wirelessly transmit files between the macOS and Bluetooth-"
"enabled devices, including personally owned cellphones and tablets. A malicious user might "
"introduce viruses or malware onto the system or extract sensitive files via Bluetooth Sharing. "
"When Bluetooth Sharing is disabled, this risk is mitigated.\n"
"\n"
"[NOTE]\n"
"====\n"
"The check and fix are for the last logged in user. To get the last logged in user, run the "
"following.\n"
"[source,bash]\n"
"----\n"
"CURRENT_USER=$( /usr/bin/defaults read /Library/Preferences/com.apple.loginwindow lastUserName )\n"
"----\n"
"====\n"
msgstr ""
"Le partage Bluetooth _DOIT_ être désactivé.\n"
"\n"
"Le partage Bluetooth permet aux utilisateurs de transmettre des fichiers sans fil entre les "
"appareils compatibles macOS et Bluetooth, y compris les téléphones portables et les tablettes "
"personnels. Un utilisateur malveillant peut introduire des virus ou des logiciels malveillants "
"sur le système ou extraire des fichiers sensibles via le partage Bluetooth. Lorsque le partage "
"Bluetooth est désactivé, ce risque est atténué.\n"
"\n"
"[NOTE]\n"
"\n"
"====\n"
"\n"
"La vérification et la correction sont pour le dernier utilisateur connecté. Pour obtenir le "
"dernier utilisateur connecté, exécutez ce qui suit.\n"
"\n"
"[Source,bash]\n"
"\n"
"----\n"
"\n"
"CURRENT_USER=$( /usr/bin/defaults read /Library/Preferences/com.apple.loginwindow lastUserName )\n"
"\n"
"----\n"
"\n"
"===="

msgid "Disable Apple ID Setup during Setup Assistant"
msgstr "Désactiver la configuration de l'identifiant Apple pendant Setup Assistant"

msgid ""
"The macOS should be configured to automatically disable Wi-Fi when connected to ethernet.\n"
"\n"
"The use of Wi-Fi to connect to unauthorized networks may facilitate the exfiltration of mission "
"data. Therefore, wireless networking capabilities internally embedded within information system "
"components should be disabled when not intended to be used.\n"
"\n"
"NOTE: If the system requires Wi-Fi to connect to an authorized network, this is not applicable.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Le macOS doit être configuré pour désactiver automatiquement le Wi-Fi lorsqu'il est connecté à "
"Ethernet.\n"
"\n"
"L'utilisation du Wi-Fi pour se connecter à des réseaux non autorisés peut faciliter "
"l'exfiltration des données de mission. Par conséquent, les capacités de mise en réseau sans fil "
"intégrées en interne dans les composants du système d'information doivent être désactivées "
"lorsqu'elles ne sont pas destinées à être utilisées.\n"
"\n"
"NOTE: Si le système nécessite le Wi-Fi pour se connecter à un réseau autorisé, cela ne s'applique"
" pas.\n"
"\n"
"NOTE: La technologie ne prend pas en charge cette exigence. Il s'agit d'un résultat applicable - "
"ne répond pas."

msgid "Configure the System to Notify upon Account Removed Actions"
msgstr "Configurer le système pour notifier les actions supprimées du compte"

msgid ""
"Unsupported software and systems should not be used because fixes to newly identified bugs will "
"not be implemented by the vendor. The lack of support can result in potential vulnerabilities.\n"
"\n"
"Software and systems at unsupported servicing levels or releases will not receive security "
"updates for new vulnerabilities, which leaves them subject to exploitation.\n"
"\n"
"When maintenance updates and patches are no longer available, software is no longer considered "
"supported and should be upgraded or decommissioned.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Les logiciels et systèmes non pris en charge ne doivent pas être utilisés car les corrections de "
"bogues nouvellement identifiés ne seront pas mises en œuvre par le fournisseur. Le manque de "
"support peut entraîner des vulnérabilités potentielles.\n"
"\n"
"Les logiciels et les systèmes aux niveaux de service ou aux versions non pris en charge ne "
"recevront pas de mises à jour de sécurité pour les nouvelles vulnérabilités, ce qui les laisse "
"sous réserve d'exploitation.\n"
"\n"
"Lorsque les mises à jour de maintenance et les correctifs ne sont plus disponibles, les logiciels"
" ne sont plus considérés comme pris en charge et doivent être mis à niveau ou mis hors service.\n"
"\n"
"NOTE: La technologie prend en charge cette exigence et ne peut pas être configurée pour être hors"
" conformité. La technologie répond intrinsèquement à cette exigence."

msgid "Apple Intelligence features such as Mail Smart Replies that use off device AI _MUST_ be disabled."
msgstr ""
"Apple Intelligence fonctionnalités telles que Mail Smart Replies qui utilisent l'AI hors "
"périphérique _DOIT_ être désactivé."

msgid "Encrypt Stored Passwords"
msgstr "Crypter les mots de passe stockés"

msgid ""
"The macOS should be configured to automatically notify system administrators and Information "
"System Security Officers (ISSOs) when accounts are disabled.\n"
"\n"
"When operating system accounts are disabled, user accessibility is affected. Accounts are "
"utilized for identifying individual operating system users or for identifying the operating "
"system processes themselves. To detect and respond to events that affect user accessibility and "
"system processing, operating systems should audit account disabling actions and, as required, "
"notify system administrators and ISSOs so they can investigate the event. Such a capability "
"greatly reduces the risk that operating system accessibility will be negatively affected for "
"extended periods of time and also provides logging that can be used for forensic purposes.\n"
"\n"
"To enable notifications and audit logging of disabled accounts, many operating systems can be "
"integrated with enterprise-level auditing mechanisms that meet or exceed this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Le macOS doit être configuré pour informer automatiquement les administrateurs système et les "
"responsables de la sécurité des systèmes d'information (ISSO) lorsque les comptes sont "
"désactivés.\n"
"\n"
"Lorsque les comptes du système d'exploitation sont désactivés, l'accessibilité de l'utilisateur "
"est affectée. Les comptes sont utilisés pour identifier les utilisateurs individuels du système "
"d'exploitation ou pour identifier les processus du système d'exploitation eux-mêmes. Pour "
"détecter et répondre aux événements qui affectent l'accessibilité des utilisateurs et le "
"traitement du système, les systèmes d'exploitation doivent vérifier les actions de désactivation "
"du compte et, au besoin, en informer les administrateurs système et les ISSO afin qu'ils puissent"
" enquêter sur l'événement. Une telle capacité réduit considérablement le risque que "
"l'accessibilité du système d'exploitation soit affectée négativement pendant de longues périodes "
"et fournit également un journalisation qui peut être utilisée à des fins médico-légales.\n"
"\n"
"Pour permettre les notifications et la journalisation des comptes désactivés, de nombreux "
"systèmes d'exploitation peuvent être intégrés à des mécanismes d'audit au niveau de l'entreprise "
"qui répondent ou dépassent cette exigence.\n"
"\n"
"NOTE: La technologie ne prend pas en charge cette exigence. Il s'agit d'un résultat applicable - "
"ne répond pas."

msgid ""
"The macOS should be configured to prevent Denial of Service (DoS) attacks by enforcing rate-"
"limiting measures on network interfaces.\n"
"\n"
"DoS attacks leave authorized users unable to access information systems, devices, or other "
"network resources due to the actions of a malicious cyber threat actor. When this occurs, the "
"organization must operate at degraded capacity; often resulting in an inability to accomplish its"
" mission.\n"
"\n"
"To prevent DoS attacks by ensuring rate-limiting measures on network interfaces, many operating "
"systems can be integrated with enterprise-level firewalls and networking equipment that meet or "
"exceed this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Le macOS doit être configuré pour prévenir les attaques par déni de service (DoS) en appliquant "
"des mesures de limitation de débit sur les interfaces réseau.\n"
"\n"
"Les attaques DoS empêchent les utilisateurs autorisés d'accéder aux systèmes d'information, aux "
"appareils ou à d'autres ressources réseau en raison des actions d'un acteur malveillant de la "
"cybermenace. Lorsque cela se produit, l'organisation doit fonctionner à une capacité dégradée, ce"
" qui entraîne souvent une incapacité à accomplir sa mission.\n"
"\n"
"Pour prévenir les attaques DoS en assurant des mesures de limitation de débit sur les interfaces "
"réseau, de nombreux systèmes d'exploitation peuvent être intégrés aux pare-feu et aux équipements"
" réseau de niveau de l'entreprise qui répondent ou dépassent cette exigence.\n"
"\n"
"NOTE: La technologie ne prend pas en charge cette exigence. Il s'agit d'un résultat applicable - "
"ne répond pas."

msgid "Network Storage Must Be Restricted"
msgstr "Le Stockage Réseau Doit Être Restreint"

msgid ""
"Users _MUST_ authenticate when unlocking the screen saver.\n"
"\n"
"The screen saver acts as a session lock and prevents unauthorized users from accessing the "
"current user's account.\n"
msgstr ""
"Les utilisateurs _DOIT_ s'authentifier lors du déverrouillage de l'économiseur d'écran.\n"
"\n"
"L'économiseur d'écran agit comme un verrouillage de session et empêche les utilisateurs non "
"autorisés d'accéder au compte de l'utilisateur actuel."

msgid ""
"The screen lock _MUST_ be configured to initiate automatically when the smart token is removed "
"from the system.\n"
"\n"
"Session locks are temporary actions taken when users stop work and move away from the immediate "
"vicinity of the information system but do not want to log out because of the temporary nature of "
"their absences. While a session lock is not an acceptable substitute for logging out of an "
"information system for longer periods of time, they prevent a malicious user from accessing the "
"information system when a user has removed their smart token.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Information System Security Officers (ISSOs) may make the risk-based decision not to enforce a "
"session lock when a smart token is removed, so as to maintain necessary workflow capabilities, "
"but they are advised to first fully weigh the potential risks posed to their organization.\n"
"====\n"
msgstr ""
"Le verrouillage de l'écran _DOIT_ être configuré pour démarrer automatiquement lorsque le jeton "
"intelligent est supprimé du système.\n"
"\n"
"Les verrous de session sont des mesures temporaires prises lorsque les utilisateurs cessent de "
"travailler et s'éloignent de la proximité immédiate du système d'information, mais ne veulent pas"
" se déconnecter en raison de la nature temporaire de leurs absences. Bien qu'un verrouillage de "
"session ne soit pas un substitut acceptable pour se déconnecter d'un système d'information "
"pendant de plus longues périodes, il empêche un utilisateur malveillant d'accéder au système "
"d'information lorsqu'un utilisateur a supprimé son jeton intelligent.\n"
"\n"
"[IMPORTANT]\n"
"\n"
"====\n"
"\n"
"Les agents de sécurité du système d'information (ISSO) peuvent prendre la décision basée sur le "
"risque de ne pas appliquer un verrouillage de session lorsqu'un jeton intelligent est supprimé, "
"afin de maintenir les capacités de flux de travail nécessaires, mais il leur est conseillé de "
"peser d'abord les risques potentiels posés pour leur organisation.\n"
"\n"
"===="

msgid ""
"SSH _MUST_ be configured with an Active Server Alive Maximum Count set to $ODV.\n"
"\n"
"Setting the Active Server Alive Maximum Count to $ODV will log users out after a $ODV seconds "
"interval of inactivity.\n"
"\n"
"NOTE: /etc/ssh/ssh_config will be automatically modified to its original state following any "
"update or major upgrade to the operating system.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"SSH _MUST_ être configuré avec un compte maximum actif de serveur vivant défini sur $ODV.\n"
"\n"
"Le réglage du nombre maximum actif du serveur actif sur $ODV déconnectera les utilisateurs après "
"un intervalle d'inactivité de $ODV.\n"
"\n"
"NOTE: /etc/ssh/ssh_config sera automatiquement modifié à son état d'origine après toute mise à "
"jour ou mise à niveau majeure du système d'exploitation.\n"
"\n"
"NOTE: Sur macOS 15.2 et supérieur, la configuration SSH peut être réinitialisée à la valeur par "
"défaut de macOS en exécutant /usr/libexec/reset-ssh-configuration."

msgid "Enforce Approved Authorization for Logical Access"
msgstr "Appliquer l'autorisation approuvée pour l'accès logique"

msgid "Configure SSH ServerAliveInterval option set to $ODV"
msgstr "Configurer l'option SSH ServerAliveInterval définie sur $ODV"

msgid ""
"Software Update _MUST_ be configured to enforce automatic installation of macOS updates is "
"enabled.\n"
msgstr ""
"La mise à jour logicielle _DOIT_ être configurée pour appliquer l'activation de l'installation "
"automatique des mises à jour macOS."

msgid ""
"Information System Security Officers and benchmark creators can use this catalog of settings in "
"order to assist them in security benchmark creation. This list is a catalog, not a checklist or "
"benchmark, and satisfaction of every item is not likely to be possible or sensible in many "
"operational scenarios."
msgstr ""
"Les agents de sécurité des systèmes d'information et les créateurs de benchmarks peuvent utiliser"
" ce catalogue de paramètres afin de les aider à créer des repères de sécurité. Cette liste est un"
" catalogue, et non une liste de contrôle ou une référence, et la satisfaction de chaque élément "
"n'est probablement pas possible ou raisonnable dans de nombreux scénarios opérationnels."

msgid "Apple Intelligence features such as Notes Transcription that use off device AI _MUST_ be disabled."
msgstr ""
"Apple Intelligence fonctionnalités telles que la transcription des notes qui utilisent l'IA hors "
"appareil _MUST_ être désactivée."

msgid ""
"The Secure Boot security setting _MUST_ be set to full.\n"
"\n"
"Full security is the default Secure Boot setting in macOS. During startup, when Secure Boot is "
"set to full security, the Mac will verify the integrity of the operating system before allowing "
"the operating system to boot.\n"
"\n"
"NOTE: This will only return a proper result on a T2 or Apple Silicon Macs.\n"
msgstr ""
"Le paramètre de sécurité Secure Boot _MUST_ est réglé sur complet.\n"
"\n"
"La sécurité totale est le paramètre de démarrage sécurisé par défaut dans macOS. Pendant le "
"démarrage, lorsque le démarrage sécurisé est réglé sur la sécurité complète, le Mac vérifiera "
"l'intégrité du système d'exploitation avant d'autoriser le démarrage du système d'exploitation.\n"
"\n"
"NOTE: Cela ne renverra un résultat approprié que sur un Mac T2 ou Apple Silicon."

msgid "Configure Audit Retention to $ODV"
msgstr "Configurer la rétention d'audit sur $ODV"

msgid ""
"/etc/security/audit_control _MUST_ be configured so that it is readable only by the root user and"
" group wheel.\n"
msgstr ""
"/Etc/security/audit_control _MUST_ être configuré de manière à ce qu'il ne soit lisible que par "
"l'utilisateur root et le groupe wheel."

msgid "Disable Installation of Configuration Profiles through the User Interface"
msgstr "Désactiver l'installation des profils de configuration via l'interface utilisateur"

msgid "This section contains the configuration and enforcement of operating system settings.\n"
msgstr "Cette section contient la configuration et l'application des paramètres du système d'exploitation."

msgid ""
"The audit system _MUST_ be configured to record enforcement actions of access restrictions, "
"including failed program execute (-ex) attempts.\n"
"\n"
"Enforcement actions are the methods or mechanisms used to prevent unauthorized access and/or "
"changes to configuration settings. One common and effective enforcement action method is using "
"program execution restrictions (e.g., denying users access to execute certain processes).\n"
"\n"
"This configuration ensures that audit lists include events in which program execution has failed."
"\n"
"Without auditing the enforcement of program execution, it is difficult to identify attempted "
"attacks, as there is no audit trail available for forensic investigation.\n"
msgstr ""
"Le système d'audit _DOIT_ être configuré pour enregistrer les actions d'application des "
"restrictions d'accès, y compris l'échec de l'exécution du programme (ex) tentatives.\n"
"\n"
"Les actions d'application sont les méthodes ou les mécanismes utilisés pour empêcher l'accès non "
"autorisé et/ou les modifications des paramètres de configuration. Une méthode d'action "
"d'application courante et efficace consiste à utiliser des restrictions d'exécution du programme "
"(par exemple, refuser aux utilisateurs l'accès pour exécuter certains processus).\n"
"\n"
"Cette configuration garantit que les listes d'audit comprennent des événements dans lesquels "
"l'exécution du programme a échoué.\n"
"\n"
"Sans audit de l'exécution du programme, il est difficile d'identifier les tentatives d'attaque, "
"car il n'y a pas de piste d'audit disponible pour l'enquête médico-légale."

msgid "Configure the System to Separate User and System Functionality"
msgstr "Configurer le système pour séparer la fonctionnalité de l'utilisateur et du système"

msgid "Ensure Show Safari shows the Status Bar is Enabled"
msgstr "Assurez-vous que Show Safari montre que la barre d'état est activée"

msgid ""
"System Integrity Protection (SIP) _MUST_ be enabled.\n"
"\n"
"SIP is vital to protecting the integrity of the system as it prevents malicious users and "
"software from making unauthorized and/or unintended modifications to protected files and folders;"
" ensures the presence of an audit record generation capability for defined auditable events for "
"all operating system components; protects audit tools from unauthorized access, modification, and"
" deletion; restricts the root user account and limits the actions that the root user can perform "
"on protected parts of the macOS; and prevents non-privileged users from granting other users "
"direct access to the contents of their home directories and folders.\n"
"\n"
"NOTE: SIP is enabled by default in macOS.\n"
msgstr ""
"La protection de l'intégrité du système (SIP) _DOIT_ être activée.\n"
"\n"
"SIP est essentiel pour protéger l'intégrité du système car il empêche les utilisateurs "
"malveillants et les logiciels d'apporter des modifications non autorisées et/ou involontaires aux"
" fichiers et dossiers protégés ; assure la présence d'une capacité de génération d'enregistrement"
" d'audit pour les événements vérifiables définis pour tous les composants du système "
"d'exploitation ; protège les outils d'audit contre l'accès, la modification et la suppression non"
" autorisés ; restreint le compte utilisateur root et limite les actions que l'utilisateur root "
"peut effectuer sur les parties protégées du macOS ; et empêche les utilisateurs non prédés\n"
"\n"
"NOTE: SIP est activé par défaut dans macOS."

msgid ""
"The system _MUST_ be configured for on device dictation.\n"
"\n"
"By enforcing on device dictation this will mitigate the risk of unwanted data being sent to "
"Apple.\n"
msgstr ""
"Le système _DOIT_ être configuré pour la dictée de l'appareil.\n"
"\n"
"En appliquant la dictée de l'appareil, cela atténuera le risque d'envoi de données indésirables à"
" Apple."

msgid "Limit Concurrent GUI Sessions to 10 for all Accounts"
msgstr "Limiter les sessions d'interface graphique simultanées à 10 pour tous les comptes"

msgid ""
"Automatic logon _MUST_ be disabled.\n"
"\n"
"When automatic logons are enabled, the default user account is automatically logged on at boot "
"time without prompting the user for a password. Even if the screen is later locked, a malicious "
"user would be able to reboot the computer and find it already logged in. Disabling automatic "
"logons mitigates this risk.\n"
msgstr ""
"La connexion automatique _DOIT_ être désactivée.\n"
"\n"
"Lorsque les connexions automatiques sont activées, le compte utilisateur par défaut est "
"automatiquement connecté au moment du démarrage sans demander à l'utilisateur un mot de passe. "
"Même si l'écran est verrouillé plus tard, un utilisateur malveillant serait en mesure de "
"redémarrer l'ordinateur et de le trouver déjà connecté. La désactivation des connexions "
"automatiques atténue ce risque."

msgid "Disable SSH Server for Remote Access Sessions"
msgstr "Désactiver le serveur SSH pour les sessions d'accès à distance"

msgid "Disable Sending Audio Recordings and Transcripts to Apple"
msgstr "Désactiver l'envoi d'enregistrements audio et de transcriptions à Apple"

msgid ""
"iPhone Mirroring _MUST_ be disabled to prevent file transfers to or from unauthorized devices. On"
" macOS, disabling iPhone Mirroring prevents potentially unauthorized applications from appearing "
"as if they are installed on the device.\n"
msgstr ""
"La mise en miroir de l'iPhone _DOIT_ être désactivée pour empêcher les transferts de fichiers "
"vers ou depuis des appareils non autorisés. Sur macOS, la désactivation de la mise en miroir de "
"l'iPhone empêche les applications potentiellement non autorisées d'apparaître comme si elles "
"étaient installées sur l'appareil."

msgid ""
"DVD-RAM media _MUST_ be disabled.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations rely on the use of removable media for storing and sharing data. Information "
"System Security Officers (ISSOs) may make the risk-based decision not to disable external hard "
"drives to avoid losing this functionality, but they are advised to first fully weigh the "
"potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], using these controls may not work as expected. Third party software may be "
"required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"Le support DVD-RAM _DOIT_ être désactivé.\n"
"\n"
"[IMPORTANT]\n"
"\n"
"====\n"
"\n"
"Certaines organisations s'appuient sur l'utilisation de supports amovibles pour stocker et "
"partager des données. Les agents de sécurité des systèmes d'information (ISSO) peuvent prendre la"
" décision fondée sur le risque de ne pas désactiver les disques durs externes afin d'éviter de "
"perdre cette fonctionnalité, mais il leur est conseillé de peser d'abord les risques potentiels "
"posés pour leur organisation.\n"
"\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"\n"
"====\n"
"\n"
"Apple a déprécié l'utilisation du lien : https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[contrôles"
" de montage multimédia], l'utilisation de ces contrôles peut ne pas fonctionner comme prévu. Un "
"logiciel tiers peut être nécessaire pour répondre aux exigences de conformité.\n"
"\n"
"===="

msgid "Configure Automated Flaw Remediation"
msgstr "Configurer la correction automatisée des faills"

msgid "Configure Audit_Control Owner to Mode 440 or Less Permissive"
msgstr "Configurer le propriétaire d'Audit_Control en mode 440 ou moins permissif"

msgid ""
"An approved antivirus product _MUST_ be installed and configured to run.\n"
"\n"
"Malicious software can establish a base on individual desktops and servers. Employing an "
"automated mechanism to detect this type of software will aid in elimination of the software from "
"the operating system.'\n"
msgstr ""
"Un produit antivirus approuvé _DOIT_ être installé et configuré pour fonctionner.\n"
"\n"
"Les logiciels malveillants peuvent établir une base sur des ordinateurs de bureau et des serveurs"
" individuels. L'utilisation d'un mécanisme automatisé pour détecter ce type de logiciel aidera à "
"éliminer le logiciel du système d'exploitation. »"

msgid ""
"The audit system _MUST_ be configured to record enforcement actions of access restrictions, "
"including failed file write (-fw) attempts.\n"
"\n"
"Enforcement actions are the methods or mechanisms used to prevent unauthorized access and/or "
"changes to configuration settings. One common and effective enforcement action method is using "
"access restrictions (e.g., denying users access to edit a file by applying file permissions).\n"
"\n"
"This configuration ensures that audit lists include events in which enforcement actions prevent "
"attempts to change a file.\n"
"\n"
"Without auditing the enforcement of access restrictions, it is difficult to identify attempted "
"attacks, as there is no audit trail available for forensic investigation.\n"
msgstr ""
"Le système d'audit _DOIT_ être configuré pour enregistrer les actions d'application des "
"restrictions d'accès, y compris les tentatives infructueuses d'écriture de fichiers (-fw).\n"
"\n"
"Les actions d'application sont les méthodes ou les mécanismes utilisés pour empêcher l'accès non "
"autorisé et/ou les modifications des paramètres de configuration. Une méthode d'action "
"d'application courante et efficace consiste à utiliser des restrictions d'accès (par exemple, "
"refuser aux utilisateurs l'accès pour modifier un fichier en appliquant des autorisations de "
"fichier).\n"
"\n"
"Cette configuration garantit que les listes d'audit comprennent des événements dans lesquels des "
"actions d'exécution empêchent les tentatives de modification d'un fichier.\n"
"\n"
"Sans audit de l'application des restrictions d'accès, il est difficile d'identifier les "
"tentatives d'attaque, car il n'y a pas de piste d'audit disponible pour l'enquête médico-légale."

msgid "Disable Sending Diagnostic and Usage Data to Apple"
msgstr "Désactiver l'envoi de données de diagnostic et d'utilisation à Apple"

msgid "Require Passwords Contain a Minimum of One Numeric Character"
msgstr "Exiger que les mots de passe contiennent un minimum d'un caractère numérique"

msgid ""
"This section contains the controls that are defined in NIST 800-53 revision 5 but are unable to "
"be configured natively within macOS. It is recommended to implement a third-party solution to "
"meet the controls in this section.\n"
msgstr ""
"Cette section contient les contrôles qui sont définis dans la révision 5 du NIST 800-53 mais qui "
"ne peuvent pas être configurés de manière native dans macOS. Il est recommandé de mettre en œuvre"
" une solution tierce pour répondre aux contrôles de cette section."

msgid "Disable Handoff"
msgstr "Désactiver Handoff"

msgid "Authors"
msgstr "Auteurs"

msgid "Disable Hot Corners"
msgstr "Désactiver Hot Corners"

msgid ""
"This project can be used as a resource to easily create customized security baselines of "
"technical security controls by leveraging a library of atomic actions which are mapped to the "
"compliance requirements defined in NIST SP 800-53 (Rev. 5). It can also be used to develop "
"customized guidance to meet the particular cybersecurity needs of any organization."
msgstr ""
"Ce projet peut être utilisé comme une ressource pour créer facilement des lignes de référence de "
"sécurité personnalisées des contrôles de sécurité techniques en tirant parti d'une bibliothèque "
"d'actions atomiques qui sont mappées aux exigences de conformité définies dans NIST SP 800-53 "
"(Rev. 5). Il peut également être utilisé pour développer des conseils personnalisés afin de "
"répondre aux besoins particuliers en matière de cybersécurité de toute organisation."

msgid "Location Services menu item _MUST_ be enabled.\n"
msgstr "L'élément de menu des services de localisation _DOIT_ être activé."

msgid ""
"Power Nap _MUST_ be disabled.\n"
"\n"
"NOTE: Power Nap allows your Mac to perform actions while a Mac is asleep. This can interfere with"
" USB power and may cause devices such as smartcards to stop functioning until a reboot and must "
"therefore be disabled on all applicable systems.\n"
"\n"
"The following Macs support Power Nap:\n"
"\n"
"* MacBook (Early 2015 and later)\n"
"* MacBook Air (Late 2010 and later)\n"
"* MacBook Pro (all models with Retina display)\n"
"* Mac mini (Late 2012 and later)\n"
"* iMac (Late 2012 and later)\n"
"* Mac Pro (Late 2013 and later)\n"
msgstr ""
"Power Nap _DOIT_ être désactivé.\n"
"\n"
"NOTE: Power Nap permet à votre Mac d'effectuer des actions pendant qu'un Mac est en veille. Cela "
"peut interférer avec l'alimentation USB et peut faire en sorte que les appareils tels que les "
"cartes à puce cessent de fonctionner jusqu'à un redémarrage et doivent donc être désactivés sur "
"tous les systèmes applicables.\n"
"\n"
"Les Mac suivants prennent en charge Power Nap :\n"
"\n"
"* MacBook (décompt 2015 et plus tard)\n"
"\n"
"* MacBook Air (fin 2010 et plus tard)\n"
"\n"
"* MacBook Pro (tous les modèles avec écran Retina)\n"
"\n"
"* Mac mini (fin 2012 et plus tard)\n"
"\n"
"* IMac (fin 2012 et plus tard)\n"
"\n"
"* Mac Pro (fin 2013 et plus tard)"

msgid "Enforce Screen Saver at Login Window"
msgstr "Appliquer l'économiseur d'écran à la fenêtre de connexion"

msgid "The WiFi menu _MUST_ be enabled.\n"
msgstr "Le menu WiFi _DOIT_ être activé."

msgid "/etc/security/audit_control _MUST_ have the owner set to root.\n"
msgstr "/Etc/security/audit_control _MUST_ que le propriétaire soit réglé sur root."

msgid "Show full website address _MUST_ be enabled in Safari.\n"
msgstr "Afficher l'adresse complète du site Web _DOIT_ être activée dans Safari."

msgid ""
"Make sure Software Update is updated and current.\n"
"\n"
"link:https://support.apple.com/en-us/108382[Update macOS on Mac] or if enrolled in an MDM consult"
" your MDM's documentation for automated methods.\n"
msgstr ""
"Assurez-vous que la mise à jour du logiciel est à jour et à jour.\n"
"\n"
"Lien : https://support.apple.com/fr-fr-fr/108382[Mettre à jour macOS sur Mac] ou, si vous êtes "
"inscrit à un MDM, consultez la documentation de votre MDM pour obtenir des méthodes automatisées."

msgid "The bluetooth menu _MUST_ be enabled.\n"
msgstr "Le menu Bluetooth _DOIT_ être activé."

msgid "Disable Blank CD"
msgstr "Désactiver le CD vierge"

msgid "Ensure Wake for Network Access Is Disabled"
msgstr "Assurez-vous que Wake for Network Access est désactivé"

msgid "Non-Repudiation"
msgstr "Non-répudiation"

msgid ""
"You _MUST_ enroll your Mac in a Mobile Device Management (MDM) software.\n"
"\n"
"User Approved MDM (UAMDM) enrollment or enrollment via Apple Business Manager (ABM)/Apple School "
"Manager (ASM) is required to manage certain security settings. Currently these include:\n"
"\n"
"* Allowed Kernel Extensions\n"
"* Allowed Approved System Extensions\n"
"* Privacy Preferences Policy Control Payload\n"
"* ExtensibleSingleSignOn\n"
"* FDEFileVault\n"
"\n"
"In macOS 11, UAMDM grants Supervised status on a Mac, unlocking the following MDM features, which"
" were previously locked behind ABM:\n"
"\n"
"* Activation Lock Bypass\n"
"* Access to Bootstrap Tokens\n"
"* Scheduling Software Updates\n"
"* Query list and delete local users\n"
msgstr ""
"Vous _DEVOIEZ_ inscrire votre Mac à un logiciel de gestion des appareils mobiles (MDM).\n"
"\n"
"L'inscription ou l'inscription à un MDM approuvé par l'utilisateur (UAMDM) via Apple Business "
"Manager (ABM)/Apple School Manager (ASM) est requise pour gérer certains paramètres de sécurité. "
"Actuellement, ceux-ci comprennent :\n"
"\n"
"* Allowed Kernel Extensions\n"
"\n"
"* Allowed Approved System Extensions\n"
"\n"
"* Privacy Preferences Policy Control Payload\n"
"\n"
"* ExtensibleSingleSignOn\n"
"\n"
"* FDEFileVault\n"
"\n"
"Dans macOS 11, UAMDM accorde le statut Supervisé sur un Mac, en déverrouillant les "
"fonctionnalités MDM suivantes, qui étaient auparavant verrouillées derrière ABM :\n"
"\n"
"* Activation Lock Bypass\n"
"\n"
"* Access to Bootstrap Tokens\n"
"\n"
"* Scheduling Software Updates\n"
"\n"
"* Query list and delete local users"

msgid ""
"SSH _MUST_ be configured to limit the Ciphers, HostbasedAcceptedAlgorithms, HostKeyAlgorithms, "
"KexAlgorithms, MACs, PubkeyAcceptedAlgorithms, CASignatureAlgorithms to algorithms that are FIPS "
"140 validated.\n"
"\n"
"FIPS 140-3 is the current standard for validating that mechanisms used to access cryptographic "
"modules utilize authentication that meet federal requirements.\n"
"\n"
"Operating systems utilizing encryption _MUST_ use FIPS validated mechanisms for authenticating to"
" cryptographic modules.\n"
"\n"
"NOTE: For more information on FIPS compliance with the version of SSH included in the macOS, the "
"manual page apple_ssh_and_fips has additional information.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"SSH _MUST_ être configuré pour limiter les Ciphers, HostbasedAcceptedAlgorithms, "
"HostKeyAlgorithms, KexAlgorithms, MACs, PubkeyAcceptedAlgorithms, CASignatureAlgorithms aux "
"algorithmes validés FIPS 140.\n"
"\n"
"FIPS 140-3 est la norme actuelle pour valider que les mécanismes utilisés pour accéder aux "
"modules cryptographiques utilisent l'authentification qui répond aux exigences fédérales.\n"
"\n"
"Les systèmes d'exploitation utilisant le cryptage _MUST_ utilisent des mécanismes validés FIPS "
"pour l'authentification des modules cryptographiques.\n"
"\n"
"NOTE: Pour plus d'informations sur la conformité FIPS avec la version de SSH incluse dans macOS, "
"la page du manuel apple_ssh_and_fips contient des informations supplémentaires.\n"
"\n"
"NOTE: Sur macOS 15.2 et supérieur, la configuration SSH peut être réinitialisée à la valeur par "
"défaut de macOS en exécutant /usr/libexec/reset-ssh-configuration."

msgid ""
"The audit system _MUST_ be configured to record all attempts to log in and out of the system "
"(lo).\n"
"\n"
"Frequently, an attacker that successfully gains access to a system has only gained access to an "
"account with limited privileges, such as a guest account or a service account. The attacker must "
"attempt to change to another user account with normal or elevated privileges in order to proceed."
" Auditing both successful and unsuccessful attempts to switch to another user account (by way of "
"monitoring login and logout events) mitigates this risk.\n"
"\n"
"The information system monitors login and logout events.\n"
msgstr ""
"Le système d'audit _DOIT_ être configuré pour enregistrer toutes les tentatives de connexion et "
"de déconnexion du système (lo).\n"
"\n"
"Souvent, un attaquant qui obtient avec succès l'accès à un système n'a obtenu l'accès qu'à un "
"compte avec des privilèges limités, tels qu'un compte d'invité ou un compte de service. "
"L'attaquant doit essayer de passer à un autre compte d'utilisateur avec des privilèges normaux ou"
" élevés afin de continuer. L'audit des tentatives réussies et infructueuses de passer à un autre "
"compte d'utilisateur (par le moyen de la surveillance des événements de connexion et de "
"déconnexion) atténue ce risque.\n"
"\n"
"Le système d'information surveille les événements de connexion et de déconnexion."

msgid ""
"A default screen saver _MUST_ be configured to display at the login window and _MUST_ not display"
" any sensitive information.\n"
msgstr ""
"Un économiseur d'écran par défaut _DOIT_ être configuré pour s'afficher à la fenêtre de connexion"
" et _DOIT_ n'afficher aucune information sensible."

msgid "Limit Consecutive Failed Login Attempts to $ODV"
msgstr "Limiter les tentatives de connexion infructueuses consécutives à $ODV"

msgid "Disable Apple Intelligence Mail Summary"
msgstr "Désactiver Apple Intelligence Résumé du courrier"

msgid "Manual"
msgstr "Manuel"

msgid ""
"The System volume _MUST_ be mounted as read-only in order to ensure that configurations critical "
"to the integrity of the macOS have not been compromised. System Integrity Protection (SIP) will "
"prevent the system volume from being mounted as writable.\n"
"\n"
"NOTE: The system volume is read only by default in macOS.\n"
msgstr ""
"Le volume Système _MUST_ doit être monté en lecture seule afin de s'assurer que les "
"configurations essentielles à l'intégrité de macOS n'ont pas été compromises. La protection de "
"l'intégrité du système (SIP) empêchera le volume du système d'être monté comme inscrivable.\n"
"\n"
"NOTE: Le volume système est en lecture uniquement par défaut dans macOS."

msgid "Configure the System to Notify upon Account Enabled Actions "
msgstr "Configurer le système pour notifier les actions activées par le compte"

msgid ""
"The system _IS_ configured with the ability provide and implement an audit record reduction and "
"report generation capability.\n"
"\n"
"Audit record reduction is a process that manipulates collected audit log information and "
"organizes it into a summary format that is more meaningful to analysts. Audit record reduction "
"and report generation capabilities do not always emanate from the same system or from the same "
"organizational entities that conduct audit logging activities. The audit record reduction "
"capability includes modern data mining techniques with advanced data filters to identify "
"anomalous behavior in audit records. The report generation capability provided by the system can "
"generate customizable reports. Time ordering of audit records can be an issue if the granularity "
"of the timestamp in the record is insufficient.\n"
"\n"
"Audit record reduction and report generation can be done with tools built into macOS such as "
"auditreduce and praudit. These tools are protected by System Integrity Protection (SIP).\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Le système _IS_ configuré avec la capacité de fournir et de mettre en œuvre une capacité de "
"réduction de dossier d'audit et de génération de rapport.\n"
"\n"
"La réduction des dossiers d'audit est un processus qui manipule les informations du journal "
"d'audit collectées et les organise dans un format de résumé plus significatif pour les analystes."
" Les capacités de réduction des dossiers d'audit et de génération de rapports ne proviennent pas "
"toujours du même système ou des mêmes entités organisationnelles qui mènent des activités de "
"journalisation des audits. La capacité de réduction des enregistrements d'audit comprend des "
"techniques modernes d'exploration de données avec des filtres de données avancés pour identifier "
"les comportements anormaux dans les dossiers d'audit. La capacité de génération de rapports "
"fournie par le système peut générer des rapports personnalisables. L'ordre temporel des "
"enregistrements d'audit peut être un problème si la granularité de l'horodatage dans "
"l'enregistrement est insuffisante.\n"
"\n"
"La réduction des enregistrements d'audit et la génération de rapports peuvent être effectuées "
"avec des outils intégrés à macOS tels que auditreduce et praudit. Ces outils sont protégés par la"
" protection de l'intégrité du système (SIP).\n"
"\n"
"NOTE: La technologie prend en charge cette exigence et ne peut pas être configurée pour être hors"
" conformité. La technologie répond intrinsèquement à cette exigence."

msgid "Disable Automatic Opening of Safe Files in Safari"
msgstr "Désactiver l'ouverture automatique des fichiers sûrs dans Safari"

msgid "Disable Infrared (IR) support"
msgstr "Désactiver la prise en charge infrarouge (IR)"

msgid "Require users to reauthenticate for privilege escalation"
msgstr "Exiger que les utilisateurs se réauthentisent pour l'escalade des privilèges"

msgid "Ensure Siri Listen For is Disabled"
msgstr "Assurez-vous que Siri Listen For est désactivé"

msgid ""
"Route remote accesses through authorized and managed network access control points.\n"
"\n"
"Organizations consider the Trusted Internet Connections (TIC) initiative requirements for "
"external network connections since limiting the number of access control points for remote access"
" reduces attack surfaces.\n"
"\n"
"NOTE: This requirement is NA for this technology."
msgstr ""
"Acheminer les accès à distance via des points de contrôle d'accès réseau autorisés et gérés.\n"
"\n"
"Les organisations considèrent les exigences de l'initiative Trusted Internet Connections (TIC) "
"pour les connexions réseau externes, car la limitation du nombre de points de contrôle d'accès "
"pour l'accès à distance réduit les surfaces d'attaque.\n"
"\n"
"NOTE: Cette exigence est NA pour cette technologie."

msgid "Warn when visiting a fraudulent website _MUST_ be enabled in Safari.\n"
msgstr "Avertissez lorsque vous visitez un site Web frauduleux _DOIT_ être activé dans Safari."

msgid "Enforce Screen Saver Timeout"
msgstr "Appliquer le délai d'expiration de l'économiseur d'écran"

msgid ""
"The macOS built-in FaceTime.app _MUST_ be disabled.\n"
"\n"
"The FaceTime.app establishes a connection to Apple's iCloud service, even when security controls "
"have been put in place to disable iCloud access.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[application"
" restriction controls], using these controls may not work as expected. Third party software may "
"be required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"L'application FaceTime.app intégrée à macOS _DOIT_ être désactivée.\n"
"\n"
"L'application FaceTime. établit une connexion au service iCloud d'Apple, même lorsque des "
"contrôles de sécurité ont été mis en place pour désactiver l'accès iCloud.\n"
"\n"
"[IMPORTANT]\n"
"\n"
"====\n"
"\n"
"Apple a supprimé l'utilisation du lien : https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[contrôles"
" de restriction d'application], l'utilisation de ces contrôles peut ne pas fonctionner comme "
"prévu. Un logiciel tiers peut être nécessaire pour répondre aux exigences de conformité.\n"
"\n"
"===="

msgid ""
"Integration with external intelligence systems _MUST_ be disabled unless approved by the "
"organization. Disabling external intelligence integration will mitigate the risk of data being "
"sent to unapproved third party.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities.\n"
msgstr ""
"L'intégration avec les systèmes de renseignement externes _DOIT_ être désactivée à moins d'être "
"approuvée par l'organisation. La désactivation de l'intégration du renseignement externe "
"atténuera le risque d'envoi de données à des tiers non approuvés.\n"
"\n"
"Le système d'information _DOIT_ être configuré pour ne fournir que des capacités essentielles."

msgid "Display Policy Banner at Remote Login"
msgstr "Afficher la bannière de politique à la connexion à distance"

msgid "Enforce Blu Ray Read Only"
msgstr "Appliquer Blu Ray Lecture seule"

msgid "Apple Intelligence features such as Genmoji that use off device AI _MUST_ be disabled.\n"
msgstr ""
"Apple Intelligence les fonctionnalités telles que Genmoji qui utilisent l'IA de l'appareil _DOIT_"
" être désactivée."

msgid "Permanent Findings"
msgstr "Résultats permanents"

msgid ""
"The system _MUST_ be configured to prevent access to other user's home folders.\n"
"\n"
"Configuring the operating system to use the most restrictive permissions possible for user home "
"directories helps to protect against inadvertent disclosures.\n"
msgstr ""
"Le système _DOIT_ être configuré pour empêcher l'accès aux dossiers personnels d'autres "
"utilisateurs.\n"
"\n"
"La configuration du système d'exploitation pour utiliser les autorisations les plus restrictives "
"possibles pour les répertoires personnels des utilisateurs permet de se protéger contre les "
"divulgations par inadvertance."

msgid ""
"The macOS should be configured to automatically notify system administrators, Information System "
"Security Officers (ISSOs), and (IMOs) when baseline configurations are modified.\n"
"\n"
"Unauthorized changes to the baseline configuration could make the system vulnerable to various "
"attacks or allow unauthorized access to the operating system. Changes to operating system "
"configurations can have unintended side effects, some of which may  present security threats. "
"Detecting such changes and providing an automated response can help avoid unintended, negative "
"consequences that could ultimately affect the state of the operating system.\n"
"\n"
"To enable notifications and audit logging of changes made to baseline configurations, many "
"operating systems can be integrated with enterprise-level auditing mechanisms that meet or exceed"
" this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Le macOS doit être configuré pour informer automatiquement les administrateurs système, les "
"responsables de la sécurité des systèmes d'information (ISSO) et (IMO) lorsque les configurations"
" de base sont modifiées.\n"
"\n"
"Les modifications non autorisées de la configuration de base pourraient rendre le système "
"vulnérable à diverses attaques ou permettre un accès non autorisé au système d'exploitation. Les "
"modifications apportées aux configurations du système d'exploitation peuvent avoir des effets "
"secondaires involontaires, dont certains peuvent présenter des menaces pour la sécurité. Détecter"
" de tels changements et fournir une réponse automatisée peut aider à éviter des conséquences "
"négatives inattendues qui pourraient finalement affecter l'état du système d'exploitation.\n"
"\n"
"Pour permettre les notifications et la journalisation des audits des modifications apportées aux "
"configurations de base, de nombreux systèmes d'exploitation peuvent être intégrés à des "
"mécanismes d'audit au niveau de l'entreprise qui répondent ou dépassent cette exigence.\n"
"\n"
"NOTE: La technologie ne prend pas en charge cette exigence. Il s'agit d'un résultat applicable - "
"ne répond pas."

msgid ""
"Handoff _MUST_ be disabled.\n"
"\n"
"Handoff allows you to continue working on a document or project when the user switches from one "
"Apple device to another. Disabling Handoff prevents data transfers to unauthorized devices.\n"
msgstr ""
"Le radoff _DOIT_ être désactivé.\n"
"\n"
"Handoff vous permet de continuer à travailler sur un document ou un projet lorsque l'utilisateur "
"passe d'un appareil Apple à un autre. La désactivation de Handoff empêche les transferts de "
"données vers des appareils non autorisés."

msgid "The login window _MUST_ be configured to show a custom access warning message.\n"
msgstr ""
"La fenêtre de connexion _DOIT_ être configurée pour afficher un message d'avertissement d'accès "
"personnalisé."

msgid "Disable Personalized Advertising"
msgstr "Désactiver la publicité personnalisée"

msgid "Configure System to Audit All Failed Program Execution on the System"
msgstr "Configurer le système pour auditer toute l'exécution du programme ayant échoué sur le système"

msgid "Enforce Installation of XProtect Remediator and Gatekeeper Updates Automatically"
msgstr "Appliquer automatiquement l'installation de XProtect Remediator et les mises à jour Gatekeeper"

msgid ""
"The audit system _MUST_ be configured to record enforcement actions of access restrictions, "
"including failed file read (-fr) attempts.\n"
"\n"
"Enforcement actions are the methods or mechanisms used to prevent unauthorized access and/or "
"changes to configuration settings. One common and effective enforcement action method is using "
"access restrictions (e.g., denying access to a file by applying file permissions).\n"
"\n"
"This configuration ensures that audit lists include events in which enforcement actions prevent "
"attempts to read a file.\n"
"\n"
"Without auditing the enforcement of access restrictions, it is difficult to identify attempted "
"attacks, as there is no audit trail available for forensic investigation.\n"
msgstr ""
"Le système d'audit _DOIT_ être configuré pour enregistrer les actions d'application des "
"restrictions d'accès, y compris les tentatives infructueuses de lecture de fichiers (-fr).\n"
"\n"
"Les actions d'application sont les méthodes ou les mécanismes utilisés pour empêcher l'accès non "
"autorisé et/ou les modifications des paramètres de configuration. Une méthode d'action "
"d'application courante et efficace consiste à utiliser des restrictions d'accès (par exemple, "
"refuser l'accès à un fichier en appliquant des autorisations de fichier).\n"
"\n"
"Cette configuration garantit que les listes d'audit comprennent des événements dans lesquels des "
"actions d'exécution empêchent les tentatives de lecture d'un fichier.\n"
"\n"
"Sans audit de l'application des restrictions d'accès, il est difficile d'identifier les "
"tentatives d'attaque, car il n'y a pas de piste d'audit disponible pour l'enquête médico-légale."

msgid ""
"The information system _IS_ configured to encrypt stored passwords.\n"
"\n"
"Passwords need to be protected at all times, and encryption is the standard method for protecting"
" passwords. If passwords are not encrypted, they can be plainly read (i.e., clear text) and "
"easily compromised.\n"
"\n"
"link:https://developer.apple.com/documentation/opendirectory/kodattributetypeauthenticationauthority[]"
"\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Le système d'information _IS_ est configuré pour crypter les mots de passe stockés.\n"
"\n"
"Les mots de passe doivent être protégés à tout moment, et le cryptage est la méthode standard "
"pour protéger les mots de passe. Si les mots de passe ne sont pas cryptés, ils peuvent être "
"clairement lus (c'est-à-dire du texte clair) et facilement compromis.\n"
"\n"
"Lien:https://developer.apple.com/documentation/opendirectory/kodattributetypeauthenticationauthority[]"
"\n"
"\n"
"NOTE: La technologie prend en charge cette exigence et ne peut pas être configurée pour être hors"
" conformité. La technologie répond intrinsèquement à cette exigence."

msgid "Disable Improve Search Information to Apple"
msgstr "Désactiver l'amélioration des informations de recherche pour Apple"

msgid "Disable Network File System Service"
msgstr "Désactiver le service de système de fichiers réseau"

msgid "Disable Unix-to-Unix Copy Protocol Service"
msgstr "Désactiver le service de protocole de copie Unix-to-Unix"

msgid ""
"The objective of this effort was to simplify and radically accelerate the process of producing "
"up-to-date macOS security guidance that is also accessible to any organization and tailorable to "
"meet each organization's specific security needs."
msgstr ""
"L'objectif de cet effort était de simplifier et d'accélérer radicalement le processus de "
"production de directives de sécurité macOS à jour qui sont également accessibles à toute "
"organisation et adaptables pour répondre aux besoins de sécurité spécifiques de chaque "
"organisation."

