Le modèle de sécurité traditionnel ressemble à un château fort : des murs épais (le pare-feu), et à l’intérieur, une confiance quasi totale. Le problème, c’est qu’une fois la muraille franchie, l’attaquant circule librement, de serveur en serveur. Avec le télétravail, le cloud et les terminaux personnels, la notion même de « frontière intérieure » n’a plus de sens. Le Zero Trust part d’un principe radical : ne jamais faire confiance par défaut, toujours vérifier.
Trois principes fondateurs
Le Zero Trust ne se résume pas à un produit à acheter, et c’est la première chose à comprendre. C’est une approche qui repose sur trois piliers. Vérifier explicitement chaque accès : qui, quoi, depuis où, avec quel appareil et dans quel contexte. Appliquer le moindre privilège : chacun n’a que les droits strictement nécessaires à sa tâche, et rien de plus. Supposer la brèche : partir du principe qu’un attaquant est peut-être déjà à l’intérieur, donc segmenter, chiffrer et surveiller en permanence.
Ne pas tout casser d’un coup
La plus grande erreur est de vouloir basculer toute l’entreprise en Zero Trust en un seul projet. C’est le meilleur moyen de bloquer les utilisateurs, de générer une avalanche de tickets et de faire échouer la démarche, parfois définitivement. L’approche gagnante est progressive, par cercles concentriques autour des actifs les plus sensibles : on protège d’abord la couronne, puis on étend.
Par où commencer concrètement
Quatre chantiers, dans cet ordre, donnent un retour rapide et mesurable :
- L’identité d’abord. Généraliser l’authentification multifacteur sur tous les comptes, sans exception, en commençant par les comptes à privilèges. C’est la mesure au meilleur rapport effort/impact : elle bloque l’immense majorité des attaques par mot de passe volé.
- La santé des appareils. N’autoriser l’accès aux ressources sensibles qu’aux terminaux connus et conformes : disque chiffré, mises à jour appliquées, protection active.
- Le moindre privilège. Faire le ménage dans les droits : supprimer les accès dormants, limiter le nombre de comptes administrateurs, et privilégier des accès temporaires accordés à la demande plutôt que des droits permanents.
- La micro-segmentation. Cloisonner le réseau pour qu’une machine compromise ne puisse pas atteindre librement tout le reste du système d’information.
Le facteur humain
Une démarche Zero Trust trop brutale se retourne contre elle-même : si chaque action exige cinq validations, les utilisateurs trouvent des contournements, souvent moins sûrs. L’enjeu est de rendre la sécurité transparente quand le contexte est sûr (appareil connu, comportement habituel) et de ne demander une vérification supplémentaire que lorsque quelque chose sort de l’ordinaire. La sécurité qui gêne est une sécurité qu’on désactive.
Une démarche, pas une destination
Le Zero Trust ne s’achète pas, il se construit. Aucune entreprise n’est « 100 % Zero Trust » du jour au lendemain, et ce n’est pas le but. L’objectif est de réduire méthodiquement la surface d’attaque et l’ampleur d’une intrusion. Commencer par l’identité et l’authentification multifacteur, c’est déjà éliminer la porte d’entrée la plus utilisée par les attaquants. Le reste se construit ensuite, brique par brique, en mesurant à chaque étape ce que l’on a réellement gagné.