L’administrateur d’un système numérique est la personne chargée de la mise au point, de l’exploitation, de la maintenance, du contrôle et des évolutions du système d'information. À ce titre, il dispose de droits étendus sur un système numérique de niveau Diffusion restreinte.

Un administrateur est non seulement un acteur essentiel du système d’information, mais aussi un contributeur majeur pour sa sécurité. Il peut être un salarié de l’entité (administrateur interne) ou un sous-traitant de l’entité (administrateur externe). De plus, qu’il soit administrateur technique (réseau, système) ou administrateur métier, les besoins d’accès et de privilèges ne sont généralement pas uniformes.

L'administrateur se distingue des autres utilisateurs par les privilèges qui lui sont accordés sur le système d’information. Il dispose de droits d’administration nécessaires à la bonne réalisation d’actions d’administration, c'est-à-dire l'ensemble des actions d’installation, de suppression, de modification et de consultation de la configuration d’un système participant au SI et susceptibles de modifier le fonctionnement ou la sécurité de celui-ci.

L'instruction ministérielle n°900 (IM 900) du 27 août 2025 prévoit que "L’habilitation éventuelle d’un administrateur de système numérique de niveau maximal Diffusion Restreinte n’est pas conditionnée par l’habilitation de la personne morale à laquelle il appartient". Elle dispose également que "La nécessité d'habiliter ou non une personne physique disposant de droits d’accès administrateur sur un système numérique Diffusion Restreinte est définie dans le PCS par l’autorité contractante".

Dans le cas où la personne morale n'est pas déjà habilitée à la nature France, et pour être en mesure d'habiliter au niveau Secret un administrateur de système numérique de niveau maximal Diffusion Restreinte, les documents suivants sont demandés par le SSDI :

• Fiche justificative du besoin d'habilitation d'un administrateur de système numérique Diffusion restreinte ;
• K-BIS de la société ;
• Formulaire renseigné de contrôle primaire des dirigeants inscrits au K-BIS ;
• Lettre de désignation d'un officier de sécurité signée par le dirigeant de la société ;
• Notice individuelle de sécurité de l'officier de sécurité ;
• Notice individuelle de sécurité du ou des administrateurs de SI de niveau maximal Diffusion Restreinte.

Les demandes d'habilitations des administrateurs et de l'officier de sécurité sont injectées par le SSDI. Les administrateurs seront habilités uniquement pour des fonctions d'administration de SI DR.

Le SSDI est saisi du besoin par une fiche justificative du besoin d'habilitation d'un administrateur de SI DR.