PAM, contrôle sujet/objet et contrôle basé sur le risque

Bonne lecture et bon apprentissage ! Junior TSAFACK – 09/10/2026 Temps de lecture estimé : 9 minutes

Ce dernier chapitre referme la boucle entre les concepts fondamentaux (sujets, objets) vus en ouverture de ce module et une application concrète particulièrement sensible : les comptes à privilèges élevés, dont la compromission a un impact disproportionné.

Gestion des accès privilégiés (PAM)

Les administrateurs système, réseau, base de données ou sécurité disposent nécessairement de droits d’accès élevés pour faire leur travail — modifier des configurations, installer des logiciels, accéder à des informations confidentielles. Ces comptes appellent des contrôles spécifiques, pour deux raisons distinctes :

limiter les dégâts qu’un utilisateur privilégié pourrait causer, volontairement ou par accident ;
limiter l’ampleur des dégâts qu’un attaquant pourrait causer si ce compte venait à être compromis.

Le RBAC sert souvent de socle à la PAM : définir des rôles précis pour les utilisateurs privilégiés, puis leur attribuer des autorisations granulaires selon le principe du moindre privilège — chaque rôle ne disposant que des permissions strictement nécessaires à ses tâches. Des audits et contrôles d’accès réguliers vérifient que ces droits restent accordés, maintenus et révoqués de façon appropriée.

Au-delà du RBAC, une mise en œuvre PAM solide combine plusieurs contrôles complémentaires :

séparation des tâches — empêcher qu’une seule personne concentre trop de pouvoir ;
surveillance et enregistrement des sessions privilégiées — tracer actions, commandes et modifications en temps réel ;
accès privilégié en temps réel (just-in-time) — n’accorder un accès élevé que pour la durée exacte d’une tâche, puis le révoquer automatiquement ;
authentification multifactorielle — systématique pour tout compte privilégié ;
contrôles d’escalade de privilèges — exiger une approbation explicite avant toute élévation de droits.

Contrôle d’accès basé sur le sujet (SBAC) et sur l’objet (OBAC)

Ces deux approches déterminent l’accès à partir d’attributs, mais ne regardent pas la même chose :

Modèle	Se base sur	Exemples d’attributs
SBAC (sujet)	Les attributs de l’utilisateur	Identité, groupe, rôle, niveau d’habilitation, service
OBAC (objet)	Les attributs de la ressource	Type, classification, niveau de sensibilité, propriétaire, emplacement

Les deux peuvent être statiques ou dynamiques — une décision d’accès peut changer en temps réel selon la localisation de l’utilisateur, l’heure, l’appareil utilisé (SBAC) ou selon l’évolution de la classification d’un document (OBAC). Les deux approches aident aussi à la conformité réglementaire, en appliquant des politiques fondées sur des attributs vérifiables plutôt que sur des décisions ad hoc. En pratique, les systèmes de contrôle d’accès modernes combinent souvent SBAC et OBAC au sein d’une même politique — c’est d’ailleurs l’essence du modèle ABAC déjà couvert dans le cours.

Contrôle d’accès basé sur le risque

Le contrôle d’accès basé sur le risque est un processus de gestion en temps quasi réel qui permet à un responsable des risques opérationnels d’ajuster les paramètres de tolérance au risque de toute l’organisation, selon l’évolution des activités quotidiennes. Dans sa forme idéalisée, ce responsable dispose de véritables « vannes » reliées aux familles de contrôles administratifs, techniques et physiques, qu’il peut ajuster en série selon des signaux précurseurs :

une hausse soudaine de trafic légitime peut justifier de réduire temporairement les frictions utilisateur ;
des signes d’intérêt accru de la part d’attaquants potentiels peuvent justifier un renforcement immédiat de la sécurité réseau, applicative et de sensibilisation au phishing ;
des indices suggérant un risque physique accru peuvent déclencher un renforcement de la vigilance physique.

Ce modèle ressemble beaucoup à l’ABAC, mais utilise des attributs plus abstraits et de plus haut niveau comme fonction de décision. Pour les grandes organisations, régler individuellement chaque dispositif de sécurité devient vite ingérable — une configuration de référence par défaut s’impose alors, les systèmes d’orchestration, d’automatisation et de réponse de sécurité (SOAR) permettant de rendre cette approche réellement efficace et réactive à grande échelle.

Synthèse

La PAM combine RBAC, moindre privilège, séparation des tâches, surveillance de session et accès juste-à-temps pour encadrer spécifiquement les comptes à hauts pouvoirs.
SBAC et OBAC abordent le contrôle d’accès sous deux angles complémentaires — attributs de l’utilisateur contre attributs de la ressource — souvent combinés dans une même politique ABAC.
Le contrôle d’accès basé sur le risque ajuste la posture de sécurité en temps quasi réel selon des signaux précurseurs, une approche que seuls des systèmes SOAR rendent réellement gérable à grande échelle.

Vous avez terminé les quatre nouveaux modules issus du contenu ISC2 SSCP sur le contrôle d’accès. Retour au sommaire du cours Cybersécurité.

Junior TSAFACK – 09/10/2026