Concepts fondamentaux du contrôle d'accès

Bonne lecture et bon apprentissage ! Junior TSAFACK – 09/10/2026 Temps de lecture estimé : 9 minutes

Avant d’entrer dans les modèles de contrôle d’accès (MAC, DAC, RBAC…) ou l’architecture qui les fait appliquer (TCB, noyau de sécurité), il faut poser un vocabulaire précis : qui demande, qui répond, et qui enregistre.

Sujets et objets

Rôle	Nature	Exemples
Sujet	Actif — initie une demande d’accès	Utilisateur, processus, client, serveur, programme, appareil
Objet	Passif — répond à une demande reçue	Bâtiment, fichier, base de données, imprimante, bloc mémoire, personne

Un sujet doit disposer d’un niveau de permissions (parfois un niveau d’habilitation en contexte militaire), correspondant à son niveau de moindre privilège. Un objet a toujours un propriétaire, qui détermine qui ou quoi peut y accéder — ces règles sont le plus souvent enregistrées dans une liste de contrôle d’accès (ACL).

Un détail souvent mal compris : la même entité peut être sujet et objet, selon le moment. Un utilisateur qui clique sur « Supprimer » agit en tant que sujet envers le système de fichiers ; mais quand ce système de fichiers met à jour son propre répertoire interne pour marquer l’unité de stockage comme libre, il se comporte à son tour comme un sujet envers le sous-système de stockage. Le sujet est l’entité qui cherche ; l’objet est l’entité qui est recherchée — un rôle relatif à l’interaction, jamais une étiquette fixe.

Comptabilité (accounting) : le quatrième pilier IAAA

Si identification, authentification et autorisation définissent qui est qui et ce qu’il peut faire, la comptabilité (parfois appelée audit) enregistre ce qui s’est réellement passé. Chaque connexion, déconnexion ou tentative d’accès crée une entrée de journal destinée à un examen ultérieur — c’est précisément pour permettre cette traçabilité que les identifiants doivent être uniques : c’est le seul moyen d’associer une action précise à son auteur.

Les fichiers journaux doivent eux-mêmes être protégés — parfois en les écrivant sur un système séparé, inaccessible même à l’administrateur du système surveillé — pour empêcher la suppression d’entrées compromettantes. Une bonne journalisation produit des volumes de données considérables, mais c’est une qualité, pas un défaut : couplée à un SIEM (Security Information and Event Management), elle devient une source riche de conditions d’alarme en temps réel, de la détection de capacité insuffisante jusqu’à la corrélation d’indicateurs d’intrusion multiples.

Contrôle d’accès centralisé vs décentralisé

Modèle	Avantage	Inconvénient
Décentralisé	Réactivité locale — un responsable ajuste rapidement l’accès selon la charge et le personnel disponible.	Incohérence entre sites, gestion imprévisible, charge de travail ingérable à grande échelle.
Centralisé	Gestion cohérente, conforme aux règles définies au niveau central ; meilleur reporting pour la direction ; permet le SSO.	Processus perçu comme lent et inflexible par les équipes locales (délai de traitement parfois de 48 heures).

Historiquement, le contrôle décentralisé était la seule option viable tant que chaque système fonctionnait en silo. À mesure que les réseaux ont fusionné, la gestion locale est devenue intenable — d’où la migration généralisée vers des cadres centralisés, qui ont aussi ouvert la voie aux solutions de SSO modernes. Le compromis reste réel : un gestionnaire local frustré par un délai de 48 heures pour un changement d’accès urgent illustre bien le prix de la cohérence centralisée.

Synthèse

Un sujet est toujours actif (il initie), un objet toujours passif (il répond) — mais la même entité peut occuper les deux rôles selon le moment de l’interaction.
La comptabilité (accounting) est le pilier souvent oublié d’IAAA : sans journalisation fiable et protégée, aucune action ne peut être attribuée à son auteur réel.
Le choix entre contrôle d’accès centralisé et décentralisé est un arbitrage assumé entre cohérence/visibilité et réactivité locale — pas une question à réponse universelle.

Prochain chapitre

TCB, moniteur de référence et noyau de sécurité

Junior TSAFACK – 09/10/2026