Zero Trust (confiance zéro)
zero trust · confiance zéro · ZTA · architecture Zero Trust · ZTNA · never trust, always verify
Modèle de sécurité qui n’accorde aucune confiance par défaut à un utilisateur ou à un appareil, même à l’intérieur du réseau, et vérifie chaque accès selon l’identité, l’état de l’appareil et le contexte.
En pratique
Le modèle classique protégeait un périmètre : une fois à l’intérieur (VPN, réseau du bureau), on accédait à presque tout, et un seul poste compromis suffisait. Avec le télétravail et le cloud, ce périmètre a disparu. Le Zero Trust, décrit par le NIST dans la publication SP 800-207 (2020), accorde des accès minimaux, application par application, réévalués en continu. C’est une démarche progressive, pas un produit : on commence souvent par la double authentification, l’inventaire des appareils et la segmentation.
Exemple fictif : un commercial se connecte au CRM depuis un hôtel. Son identité est vérifiée par double authentification, son ordinateur doit être chiffré et à jour, et il n’accède qu’au CRM. Si son poste est infecté, l’attaquant ne peut pas rebondir vers la comptabilité ni vers les serveurs.
