Moindre privilège
Aussi appelé : least privilege · principe du moindre privilège · droits minimaux
Le moindre privilège consiste à n'accorder à chaque personne, service ou agent que les droits strictement nécessaires à sa tâche, et pas un de plus.
Son effet est de borner les dégâts : un compte compromis ne donne accès qu'à ce que ce compte pouvait faire. Sans lui, une seule prise ouvre tout.
L'ennemi du principe est l'accumulation. Les droits s'ajoutent au fil des projets et ne se retirent jamais, si bien qu'après deux ans, chacun peut à peu près tout. La revue périodique des accès existe pour ça.
Il s'applique désormais aux agents IA, avec une difficulté nouvelle : un agent agit souvent sous l'identité de la personne qui l'a lancé, et hérite donc de tous ses droits, y compris ceux dont sa tâche n'a aucun besoin.
Ce que ça change pour une PME
La mesure concrète la plus rentable est de compter les comptes disposant des droits d'administration, et de réduire ce nombre. C'est gratuit et immédiat.
Et concrètement, qu'est-ce qui s'applique à vous ?
Une définition dit ce qu'un terme veut dire, pas ce que votre organisation doit faire. L'évaluation répond à la seconde question — gratuitement, sans carte de crédit.
Mis à jour le 1 septembre 2026 · Définition à visée pédagogique, qui ne constitue pas un avis juridique.