Le terme est devenu un argument commercial appliqué à peu près à tout. Derrière, il y a un modèle documenté, avec des principes clairs — et une mise en œuvre longue que personne ne vend comme telle.
Le modèle historique repose sur une frontière : à l’intérieur du réseau, on est légitime ; à l’extérieur, on ne l’est pas. Toute la sécurité se concentre sur le passage de cette frontière.
Ce modèle ne tient plus dès lors que les applications sont hors du réseau, que les utilisateurs travaillent de partout, et qu’un attaquant qui entre se retrouve dans une zone de confiance implicite.
Le NIST SP 800-207 pose le principe inverse : aucune confiance accordée sur la base de l’emplacement réseau. Chaque accès est évalué individuellement, à chaque fois.
Vérifier explicitement. Chaque demande d’accès est évaluée selon l’identité, l’état du terminal, la sensibilité de la ressource et le contexte. Pas une fois à la connexion : à chaque accès.
Accorder le moindre privilège. Juste ce qui est nécessaire, pour la durée nécessaire. C’est une application directe du travail sur les comptes à privilèges.
Supposer la compromission. Concevoir en partant du principe qu’un attaquant est déjà présent. D’où la micro-segmentation et la journalisation systématique.
La faute la plus commune est de lancer un « projet Zero Trust » global. Il n’aboutit pas : le périmètre est l’ensemble du système d’information.
La séquence qui fonctionne :
Les deux premières étapes apportent l’essentiel du bénéfice et représentent une part modeste de l’effort total.
Les applications anciennes qui ne savent pas déléguer l’authentification. Elles restent traitées par du cloisonnement réseau classique, parfois pour longtemps.
Les environnements industriels, où la contrainte de disponibilité interdit l’évaluation systématique — voir leurs spécificités.
La compromission d’une identité légitime. Si un attaquant dispose d’un compte valide et d’un terminal conforme, l’accès est accordé. Le modèle réduit la portée, il n’empêche pas l’entrée.
Le point de décision lui-même, qui devient un actif critique concentrant le risque.
Deux signaux d’alerte quand on vous vend du Zero Trust :
Un produit unique présenté comme « la solution Zero Trust ». C’est une architecture, pas un produit — elle s’appuie sur des composants que vous possédez déjà en partie.
Une promesse de déploiement en quelques semaines. Fiabiliser un référentiel d’identité dans une organisation de taille moyenne prend des mois.
Se dire « on ne fait pas de segmentation, on fera du Zero Trust » est une façon de ne rien faire pendant deux ans. Une organisation incapable de cloisonner trois zones ne déploiera pas un modèle où chaque flux est évalué individuellement.
La segmentation est une étape du chemin, pas une alternative.
Nous accompagnons ces trajectoires en sécurité réseau et en orchestration des politiques, avec le cadrage préalable en gouvernance et conformité.
Dans beaucoup d’organisations, le RSSI est rattaché au DSI. C’est la configuration la plus répandue, et celle qui pose le plus de problèmes structurels — non pas par mauvaise volonté, ...
1-3 Rue d’Enghien
75010, Paris
France
Recevez les actualités du site Cyberdian.
