La conservation de journaux de connexion est, dans certains cas, une obligation légale. Lorsqu’elle n’est pas obligatoire, une entreprise peut tout de même mettre en place des mécanismes de conservation des traces d’accès à ses systèmes/données. Dans tous les cas, une durée légale de conservation est à respecter.