Un principe de sécurité affirmant que les sujets (utilisateurs, processus, systèmes) doivent se voir accorder l'ensemble minimal de droits d'accès nécessaires à l'exécution de leurs tâches légitimes, et pas davantage.

Principe

Les privilèges sont minimisés et accordés selon le besoin d'exécution, de préférence avec des valeurs par défaut de refus et des revues continues ; séparation et limitation des escalades servent à réduire le périmètre d'impact des défaillances et compromissions.

Démonstration

Un système d'exploitation exécute des services sous des comptes distincts et non privilégiés ; une base de données n'expose que les colonnes nécessaires via une vue restreinte à une application ; un runtime de conteneur supprime les capacités non nécessaires au processus contenu.

Mauvaise application

Appliquer une restriction excessive qui casse des flux de travail légitimes (par ex. refuser des communications inter-processus essentielles) ou implémenter des rôles grossiers qui sur-priviligient ou des rôles si fins qu'ils deviennent ingérables et provoquent des contournements non sécurisés.

Conséquence

Lorsqu'il est correctement appliqué, la surface d'attaque et l'impact potentiel d'une compromission sont réduits, l'audit est simplifié et la contention des défauts devient gérable ; combiné à une défense en profondeur, il améliore la posture de sécurité.

Inversion

Une politique d'accès complet en masse ou des valeurs par défaut permissives (privilège maximal) facilite l'opérationnel à court terme mais accroît le risque systémique et l'étendue des dommages possibles en cas de mauvaise configuration ou de brèche.

Limite

S'applique à l'autorisation et à l'attribution de capacités pour utilisateurs, processus, services et dispositifs ; il ne prescrit pas les mécanismes d'authentification, les pratiques de gestion des clés, ni ne garantit l'immunité contre des escalades de privilèges exploitées par d'autres vulnérabilités.

Tension sémantique

Tension entre le moindre privilège et l'utilisabilité, le développement rapide ou la commodité opérationnelle ; aussi entre le moindre privilège et les besoins d'urgence « break-glass » où une élévation temporaire est nécessaire.

Synthèse

Le principe du moindre privilège est une règle de gouvernance visant à minimiser les droits accordés à l'essentiel, mise en œuvre par la conception des rôles, la restriction des capacités, le refus par défaut et la surveillance—à équilibrer avec les besoins opérationnels pour éviter des frictions contre-productives.