##  [Principe du Moindre Privilège](/fr/node/58857) 

 Définition

Un principe de sécurité affirmant que les sujets (utilisateurs, processus, systèmes) doivent se voir accorder l'ensemble minimal de droits d'accès nécessaires à l'exécution de leurs tâches légitimes, et pas davantage.

 

 

 

 

 

 





## Principe

Principe

Les privilèges sont minimisés et accordés selon le besoin d'exécution, de préférence avec des valeurs par défaut de refus et des revues continues ; séparation et limitation des escalades servent à réduire le périmètre d'impact des défaillances et compromissions.

 

 

 

 

 





## Démonstration

Démonstration

Un système d'exploitation exécute des services sous des comptes distincts et non privilégiés ; une base de données n'expose que les colonnes nécessaires via une vue restreinte à une application ; un runtime de conteneur supprime les capacités non nécessaires au processus contenu.

 

 

 

 

## Mauvaise application

Mauvaise application

Appliquer une restriction excessive qui casse des flux de travail légitimes (par ex. refuser des communications inter-processus essentielles) ou implémenter des rôles grossiers qui sur-priviligient ou des rôles si fins qu'ils deviennent ingérables et provoquent des contournements non sécurisés.

 

 

 

 

 





## Conséquence

Conséquence

Lorsqu'il est correctement appliqué, la surface d'attaque et l'impact potentiel d'une compromission sont réduits, l'audit est simplifié et la contention des défauts devient gérable ; combiné à une défense en profondeur, il améliore la posture de sécurité.

 

 

 

 

## Inversion

Inversion

Une politique d'accès complet en masse ou des valeurs par défaut permissives (privilège maximal) facilite l'opérationnel à court terme mais accroît le risque systémique et l'étendue des dommages possibles en cas de mauvaise configuration ou de brèche.

 

 

 

 

 





## Limite

Limite

S'applique à l'autorisation et à l'attribution de capacités pour utilisateurs, processus, services et dispositifs ; il ne prescrit pas les mécanismes d'authentification, les pratiques de gestion des clés, ni ne garantit l'immunité contre des escalades de privilèges exploitées par d'autres vulnérabilités.

 

 

 

 

 





## Tension sémantique

Tension sémantique

Tension entre le moindre privilège et l'utilisabilité, le développement rapide ou la commodité opérationnelle ; aussi entre le moindre privilège et les besoins d'urgence « break-glass » où une élévation temporaire est nécessaire.

 

 

 

 

 





## Synthèse

Synthèse

Le principe du moindre privilège est une règle de gouvernance visant à minimiser les droits accordés à l'essentiel, mise en œuvre par la conception des rôles, la restriction des capacités, le refus par défaut et la surveillance—à équilibrer avec les besoins opérationnels pour éviter des frictions contre-productives.