Le principe du moindre privilège expliqué pour les entrepreneurs

Accordez le moins d'accès possible, pendant le moins de temps possible. Cela semble nuire à la productivité — en pratique, cela vous évite une fuite de données qui vous coûterait des mois d'explications.

« Donnez aux personnes l'accès dont elles ont besoin, rien de plus. » C'est le principe du moindre privilège en une phrase. Cela semble évident, mais dans la pratique, la tentation est grande d'accorder « un peu plus » : histoire d'éviter un ticket d'assistance la prochaine fois que la personne en a besoin.

Pourquoi c'est important

Lorsqu'un compte est compromis (phishing, mot de passe réutilisé, cookie volé), l'attaquant va aussi loin que ce compte le permet. Un marketeur avec le rôle Global Admin = tout le tenant exposé. Un marketeur avec uniquement l'accès à l'application Marketing = dégâts limités.

Il en va de même en interne : un collaborateur mécontent dans ses deux dernières semaines avec plus d'accès que nécessaire = un problème que vous ne voulez pas avoir.

Comment le mettre en œuvre sans bureaucratie ?

1. Par défaut = minimal. À l'intégration, uniquement les accès de base + rôle (explication). Tout le reste doit être demandé et approuvé.
2. Des accès limités dans le temps autant que possible. « J'ai besoin d'un accès AWS pendant une semaine pour la migration » → accordez-le pour une semaine, pas de façon permanente. Posez un rappel pour le révoquer. Voir le workflow d'accès temporaire.
3. Révoquer automatiquement en cas de changement de rôle. Passage des ventes au service client ? Les droits d'admin CRM disparaissent. C'est précisément à ça que servent les revues d'accès.
4. « Mets-moi admin deux minutes » ne doit pas exister. Cette phrase seule est un signal d'alarme. Posez la question : qu'essaies-tu de faire ? Pourquoi as-tu besoin des droits admin pour ça ?

Les exceptions sont acceptables — si vous les consignez

Parfois, un accès admin temporaire est tout simplement la solution la plus pratique. Dans ce cas, faites-le, mais notez-le : qui, quand, pourquoi, jusqu'à quand. Ce journal est votre preuve d'audit que cela ne s'est pas produit sans raison.

Moindre privilège et accès privilégiés

Le principe est le plus puissant avec les comptes à privilèges élevés. Un droit supplémentaire sur un utilisateur ordinaire est une gêne ; un droit supplémentaire sur un administrateur est une catastrophe en devenir.

Ce principe est le fil conducteur de l'ensemble du guide de gestion des accès. Si vous ne retenez qu'une seule règle de tous nos articles, c'est celle-là.