Sécurité des identités
Empêcher qu'une identité légitime ou compromise puisse atteindre trop de données, trop longtemps, sans que personne ne le remarque.
Une fuite de données n'est pas toujours un défaut d'authentification. Le plus souvent, une identité dispose d'un accès valide mais trop puissant, trop durable, insuffisamment surveillé, ou utilisé dans un contexte anormal.
Avant de parler d'exfiltration, il faut pouvoir répondre à une question simple : qui, humain ou non-humain, peut lire quelles données, et pourquoi ce droit existe-t-il encore ?
La gouvernance des habilitations donne cette visibilité, la rend révisable, et permet de retirer ce qui n'est plus justifié sans bloquer les métiers.
Découvrir la gouvernance des identitésGouvernance des identités
Voir, comprendre, empêcher, prouver — de bout en bout
Capacités complémentaires directement mobilisées
Chaque risque correspond à une capacité IAM précise, pas à un produit générique.
Gouvernance
Ce qui y répond : Rendre les habilitations lisibles, les rattacher à un besoin, les revoir et retirer ce qui ne sert plus.
Rendre visibles, justifiables et révisables les droits d'accès aux données sensibles.
Gouvernance des identitésIdentités non-humaines
Ce qui y répond : Inventorier ces identités, réduire leurs scopes, faire tourner leurs secrets et tracer leurs usages.
Encadrer les accès à privilèges et les secrets qui ouvrent des volumes entiers de données.
PAM et gestion des secretsAutorisation
Ce qui y répond : Évaluer la décision à l'exécution : ressource, sensibilité, relation, contexte et volume demandé.
Décider au moment de l'action, selon la ressource, la sensibilité, le contexte et le volume demandé.
Autorisation fineSessions et jetons
Ce qui y répond : Réduire la durée de vie, restreindre les scopes, lier la session au contexte et permettre la révocation rapide.
Maîtriser les sessions, les jetons, les scopes et les intégrations tierces qui accèdent aux données.
Access Management et CIAMSurveillance
Ce qui y répond : Instrumenter les signaux d'usage et de volumétrie, et les faire remonter vers la supervision existante.
Détecter un accès anormal aux donnéesChemins d'accès
Ce qui y répond : Mesurer les chemins d'accès réels vers les données sensibles et couper les rebonds inutiles.
Mesurer les chemins d'accès qui mènent, de proche en proche, jusqu'aux dépôts de données critiques.
Sécurité des identités et Active DirectoryAgents et automatisations
Ce qui y répond : Encadrer ce que ces identités peuvent lire, agréger et transmettre, et tracer chacune de leurs actions.
Protection des agents IADes accès parfaitement légitimes peuvent devenir un canal d'exfiltration. Nous analysons des incidents réels pour comprendre quels contrôles IAM auraient pu casser la chaîne d'attaque ou réduire son impact.
Mars – août 2025
Plus de 700 organisations affectées par des tokens OAuth volés associés aux intégrations Drift. Une application de confiance, un credential valide, et l'authentification humaine n'est plus la barrière pertinente.
Juillet 2025
Un utilisateur légitime, correctement authentifié, autorise au téléphone une Connected App contrôlée par l'attaquant. À partir de là, les appels API ressemblent à ceux d'une application approuvée.
Septembre 2025
Un accès de support utilisé par un prestataire externe a permis d'atteindre l'environnement de support client de Discord. Moins une « faille Zendesk » qu'un problème de maîtrise des identités tierces, de leurs capacités et de leur comportement après authentification.
Août – octobre 2025
À partir du 31 août 2025, une cyberattaque conduit Jaguar Land Rover à arrêter une partie de son système d'information. Conséquence immédiate : production et opérations commerciales paralysées. Le vecteur d'accès initial n'est pas publiquement établi.
Accès initial revendiqué en avril 2025 · incident identifié par Kering en juin 2025 · rendu public en septembre 2025
Une campagne d'ingénierie sociale où une autorisation applicative légitime peut devenir un canal d'exfiltration.
Juin – août 2025 · incident détecté le 1er septembre 2025
Prosper a établi qu'un tiers non autorisé avait accédé à ses systèmes et obtenu des informations au moyen de requêtes sur des bases contenant les données de clients et de candidats. Le vecteur initial n'est pas public : l'intérêt IAM du cas commence donc après l'accès, en regardant les privilèges capables d'atteindre directement la donnée et les signaux qui devraient accompagner un usage massif.
Septembre 2025
Une vulnérabilité combinant les Actor Tokens de Microsoft et une validation insuffisante dans l'ancienne API Azure AD Graph permettait une impersonation cross-tenant pouvant aller jusqu'aux privilèges Global Administrator. Le cas montre pourquoi sécuriser uniquement le login et le MFA ne suffit plus.
Trois situations fréquentes, où l'accès utilisé était parfaitement valide.
Un outil connecté à votre SaaS dispose d'un jeton large, accordé une fois, jamais réévalué depuis.
Scopes, durée de vie, révocation
Après trois mobilités, une personne cumule des accès à des périmètres de données sans rapport avec son poste actuel.
Revue, retrait, moindre privilège
Un compte autorisé consulte en quelques heures ce qu'il consulte habituellement en un an.
Volumétrie, signal, réaction
Partir des données réellement sensibles, puis remonter aux identités et aux droits qui permettent de les atteindre.
Pour poursuivre la lecture sur des situations qui touchent la même surface : identités techniques, privilèges permanents, API et accès applicatifs.
Accès et privilèges
Remplacer les droits administratifs permanents par des accès proportionnés, temporaires et traçables.
Accès et privilèges
Reprendre le contrôle des identités techniques historiques, de leurs propriétaires, de leurs secrets et de leurs privilèges.
Sécurité des identités
Identifier comment une identité, une délégation ou une mauvaise configuration peut conduire jusqu'aux ressources les plus sensibles.
Un format court, déjà en ligne, pour objectiver votre situation avant d'engager un chantier.
Utile lorsque la protection des données suppose de décider au cas par cas plutôt que d'accorder des droits larges.
Permet de situer votre maîtrise des accès qui ouvrent le plus de données d'un seul coup.
Des missions réelles dont la démarche éclaire cette situation.
Secteur : Secteur bancaire
Un acteur français du secteur bancaire souhaitait industrialiser la gestion du cycle de vie des identités et fiabiliser la revue des habilitations en s’appuyant sur une solution IGA.
Illustre la remise en ordre des habilitations dans un environnement fortement régulé.
Secteur : Transport
Une organisation du transport devait reprendre les fondations de son programme PAM, clarifier son modèle et industrialiser l’embarquement des applications.
Montre comment réduire progressivement le périmètre des accès les plus puissants.
Lire la référence : Redonner de la traction à un programme PAM
Nos contenus publiés qui traitent directement de cette situation.
Retour d'expérience
Explique comment repérer une consultation de données disproportionnée sans noyer les équipes de signaux.
Retour d'expérience
Approfondit la décision d'accès contextuelle, au moment de la lecture de la donnée.
Retour d'expérience
Aide à comprendre pourquoi les droits s'accumulent avant de chercher à les réduire.
Les notions utiles pour discuter de ce sujet avec vos équipes.
Décrivez-nous votre contexte. Nous identifions ensemble les capacités prioritaires et la première étape utile.
