Perspectives
Des revues d'accès qui détectent réellement la dérive
La plupart des revues d'accès approuvent aveuglément la liste de l'an dernier. Voici ce qu'il faut pour qu'elles détectent réellement la dérive des permissions.
8 sept. 2026[IAM]Basculer une fédération SSO sans blocage général le lundi matin
La plupart des migrations échouent graduellement et laissent le temps de réagir. Un basculement de fédération échoue d'un coup, pour tout le monde, dès qu'on actionne l'interrupteur.
6 sept. 2026[IAM]Pourquoi le RBAC s'effondre sans véritable modèle de fonction
Le contrôle d'accès basé sur les rôles n'est pas défaillant comme concept. Il s'effondre quand le « rôle » décrit un titre de poste plutôt que ce que quelqu'un fait réellement.
6 sept. 2026[AI-GOV]La gouvernance de l'IA est un problème de contrôle d'accès
Les fiches de modèle et les déclarations d'éthique comptent, mais la vraie question opérationnelle est celle que la GIA sait déjà poser : à quoi cette chose a-t-elle le droit de toucher?
28 août 2026[IAM]Le problème arrivée–mutation–départ que personne n'automatise
L'intégration est automatisée en premier. C'est le départ — et le désordre des changements de rôle — qui laisse les accès pourrir.
21 août 2026[PAM]Zéro privilège permanent, un bac à sable à la fois
Ce que le « moindre privilège » procure réellement lorsque c'est un service automatisé — et non une personne — qui détient l'identifiant.
14 août 2026