Least Privilege

Définition

Le principe du moindre privilège (Least Privilege) est l'un des fondements de la sécurité informatique. Il stipule que tout utilisateur, processus ou système ne devrait disposer que des droits d'accès strictement nécessaires à l'accomplissement de ses tâches légitimes, ni plus, ni moins. Ce principe limite considérablement la surface d'attaque et le rayon de propagation potentiel d'une compromission. L'application du moindre privilège s'étend à toutes les couches du système d'information : comptes utilisateurs, comptes de service, processus applicatifs, accès réseau, et même les droits au niveau des API. Un développeur n'a pas besoin d'accès à la base de données de production. Un service web n'a pas besoin de droits d'écriture sur le système de fichiers. Un compte de sauvegarde n'a pas besoin de modifier les permissions des dossiers. En pratique, l'implémentation du moindre privilège passe par plusieurs mécanismes : le contrôle d'accès basé sur les rôles (RBAC), la gestion des accès privilégiés (PAM), les comptes à durée de vie limitée (Just-In-Time Access), et la révision régulière des droits. Les solutions PAM comme CyberArk, BeyondTrust ou Delinea permettent d'appliquer ce principe aux comptes administrateurs les plus sensibles en générant des mots de passe à usage unique et en enregistrant toutes les sessions. Le non-respect du moindre privilège est à l'origine de nombreuses violations de données majeures. Lorsqu'un attaquant compromet un compte disposant de trop de privilèges, il peut pivoter rapidement dans le réseau et accéder à des ressources bien au-delà du périmètre initial. Le mouvement latéral et l'escalade de privilèges sont rendus beaucoup plus difficiles dans un environnement où le moindre privilège est rigoureusement appliqué. Les frameworks de sécurité majeurs — ISO 27001 (A.8.2), NIST SP 800-53 (AC-6), CIS Controls (Control 6) — exigent explicitement l'application du moindre privilège. Dans le contexte Zero Trust, ce principe est étendu à chaque session, chaque requête et chaque accès, même pour les utilisateurs authentifiés sur le réseau interne. Les environnements cloud accentuent l'importance du moindre privilège : les IAM policies AWS, Azure RBAC et GCP IAM permettent un contrôle granulaire des permissions, mais mal configurées, elles deviennent une des principales sources de risque dans les environnements cloud public.