Dans ce chapitre
10.1 La sécurité est un modèle de responsabilités
L’authentification établit une identité présentée ; l’autorisation décide de son action sur un objet et dans un périmètre. Le chiffrement protège certaines frontières. Aucun mécanisme ne suffit seul à établir la confiance institutionnelle. Un hébergement local peut divulguer des données par les journaux, exports de support, télémétrie ou sauvegardes. La souveraineté concerne aussi les flux, usages et responsabilités.
10.2 Frontières
| Frontière | Objectif | Preuve |
|---|---|---|
| Utilisateur et application | Action authentifiée et autorisée | Tests de mauvais périmètre et retrait d’accès |
| Application et stockage | Privilèges limités | Droits techniques et revue des migrations |
| Administration | Intervention attribuable | Accès nominatifs et trace de changement |
| Service externe | Divulgation approuvée | Champs, destination et contrat |
| Sauvegarde | Copie protégée et récupérable | Accès contrôlé et restauration |
10.3 Concevoir selon les menaces
Examiner usurpation, action interservice non autorisée, répétition, contenu modifié et altération des preuves. Décrire actif, acteur, entrée et conséquence. Inclure récupération des comptes, secrets techniques, administration, consultation d’audit et réponse aux incidents. Les journaux ne doivent pas contenir de mots de passe ou données sensibles sans nécessité autorisée.
10.4 Souveraineté et fournisseurs
Le propriétaire approuve classification, destinations et usages. L’autorité juridique ou politique définit les obligations applicables. L’architecte traduit ces exigences en choix vérifiables. Vérifier sauvegardes, identité, email, supervision et support avant de dire « entièrement local ». L’hébergement local n’est pas une garantie de sécurité sans capacité de mise à jour et de reprise.
10.5 Acceptation
Fournir vue de confiance, matrice d’accès, cycle des secrets, conservation et escalade. Tester parcours permis et interdits, retrait des accès et récupération protégée. Attribuer tout risque restant.