Cycle de vie de l'identité et preuve d'identité
Bonne lecture et bon apprentissage ! Junior TSAFACK – 09/10/2026 Temps de lecture estimé : 11 minutes
Une identité numérique n’est jamais créée puis oubliée : elle traverse un cycle de vie complet, de sa création à sa suppression, qui exige des processus aussi rigoureux que n’importe quel autre actif de l’organisation.
Les cinq domaines du cycle de vie IAM
Section titled “Les cinq domaines du cycle de vie IAM”Le cycle de vie de la gestion des identités comprend le provisionnement, la vérification, l’autorisation, la maintenance et les droits (entitlements) — chacun sera détaillé dans ce module et le suivant.
L’enregistrement manuel offre la plus grande granularité, mais représente une charge administrative trop lourde pour rester efficace à grande échelle — d’où la généralisation du provisionnement automatisé, qui s’appuie sur un cadre de politiques de contrôle d’accès par rôle, l’interconnexion avec les systèmes informatiques, et des flux de travail pour la signature, l’administration déléguée et l’audit.
Un point important et souvent négligé : si la plupart de ces processus sont conçus pour des utilisateurs humains, les organisations doivent aujourd’hui les appliquer tout autant aux entités non humaines — robots logiciels ou matériels, appareils IoT, systèmes mobiles autonomes, voire simples points d’extrémité — de plus en plus traités comme des identités à gérer à part entière, plutôt que comme de simples adresses réseau ou identifiants de processus.
Trois formes de provisionnement
Section titled “Trois formes de provisionnement”| Forme | Principe | Exemple |
|---|---|---|
| Manuel | Des administrateurs humains (RH, recrutement) initient la création d’identité, décident des rôles et de l’étendue des privilèges. | Intégration d’un nouvel employé |
| Libre-service (auto-approvisionnement) | L’utilisateur final initie lui-même certaines modifications — réinitialisation de mot de passe, mise à jour de coordonnées, demande d’accès supplémentaire. | Clic sur « Demander un accès » |
| Juste-à-temps (JAT) | Une identité est créée dynamiquement à la demande, avec un ensemble de privilèges immédiatement actif. | S’inscrire pour éditer une page wiki |
Pour les grandes organisations géographiquement dispersées, la mise à jour des bases de contrôle d’accès déployées se fait souvent par lots nocturnes — propager une nouvelle identité à tous les systèmes concernés peut alors prendre plusieurs jours.
Niveaux d’assurance d’identité (IAL)
Section titled “Niveaux d’assurance d’identité (IAL)”Le degré de confiance accordé à une identité varie selon le niveau d’assurance visé (NIST SP 800-63A) :
- IAL1 — aucun effort de validation ; l’identité peut être auto-affirmée.
- IAL2 — vérification via un service d’authentification d’identité en ligne (réseaux sociaux, par exemple).
- IAL3 — vérification physique de documents officiels (carte d’identité, passeport, acte de naissance).
Preuve d’identité : trois étapes
Section titled “Preuve d’identité : trois étapes”La preuve d’identité confirme qu’une personne est bien celle qu’elle prétend être, généralement au moment de l’inscription — essentielle pour établir la confiance quand l’absence de présence physique facilite l’usurpation. Le NIST SP 800-63A décompose ce processus en trois étapes :
- Résolution — distinguer l’identité d’une personne dans le contexte du système, parmi l’ensemble des identités similaires.
- Validation — collecter et confirmer l’exactitude des informations fournies (questions de sécurité, numéro de compte, code postal de facturation…).
- Vérification — confirmer que l’utilisateur est réellement la personne qu’il prétend être, en comparant documentation et réponses à une personne réelle.
Identification : établir un identifiant unique
Section titled “Identification : établir un identifiant unique”L’identification établit un moyen unique de distinguer un utilisateur ou un processus d’un autre — nom d’utilisateur, numéro de sécurité sociale, adresse e-mail, donnée biométrique, empreinte génétique. Son importance dépasse la simple commodité technique : elle établit la responsabilité (accountability), condition nécessaire à la non-répudiation et aux enquêtes ultérieures.
Un défi récurrent : permettre aux utilisateurs de créer eux-mêmes leur compte sans ouvrir la porte à l’abus automatisé. Les tests de type CAPTCHA (« entièrement automatisés pour différencier ordinateurs et humains ») servent précisément à garantir qu’une identité n’est attribuée qu’à une personne réelle, pas à un bot cherchant à créer des dizaines d’identifiants. Une autre forme d’identification, l’authentification de nœud, utilise l’adresse MAC, l’adresse IP, le numéro de série du processeur ou l’IMEI d’un appareil mobile pour établir l’identité du point d’où provient une connexion.
Synthèse
Section titled “Synthèse”- Le cycle de vie IAM comprend cinq domaines — provisionnement, vérification, autorisation, maintenance, droits — chacun exigeant des processus formalisés, humains comme automatisés.
- Les trois formes de provisionnement (manuel, libre-service, juste-à-temps) répondent à des besoins différents selon l’urgence et le niveau de contrôle requis.
- La preuve d’identité se décompose toujours en trois étapes NIST — résolution, validation, vérification — et son niveau d’assurance (IAL1 à IAL3) doit être choisi selon le risque réel associé à l’accès demandé.
Prochain chapitre
Section titled “Prochain chapitre”Junior TSAFACK – 09/10/2026