À retenir
- L'accréditation définit « ce qu'on a le droit de faire » dans un système.
- Elle intervient généralement juste après l'étape de l'authentification.
- Elle est un pilier fondamental de la cybersécurité moderne.
L'accréditation est le processus qui consiste à accorder officiellement des droits ou des permissions à un utilisateur, un logiciel ou un appareil pour accéder à des ressources numériques (fichiers, serveurs, applications). C'est l'équivalent numérique de remettre une clé spécifique à une personne après avoir vérifié qu'elle a le droit d'entrer dans une pièce précise.
Étymologie
Issu du verbe « accréditer », provenant du latin credere (croire, faire confiance). En informatique, cela désigne l'acte de valider la légitimité d'une entité pour qu'elle puisse agir au sein d'un système sécurisé, marquant ainsi le passage d'une identité vérifiée à un pouvoir d'action.
Exemples d'usage
- L'attribution d'un rôle d'éditeur à un rédacteur sur un blog pour qu'il puisse publier des articles.
- La configuration des accès d'un stagiaire pour qu'il puisse consulter des documents partagés sans pouvoir les supprimer.
- Le certificat numérique qui permet à un serveur de communiquer de manière sécurisée avec une banque.
Cas d'usage
On utilise l'accréditation dans la gestion des identités et des accès (IAM), la sécurité des réseaux pour filtrer les connexions, et dans l'administration des bases de données pour protéger les informations confidentielles.
Bonnes pratiques
Il est essentiel d'appliquer le principe du moindre privilège : ne donner que les accès strictement nécessaires aux missions de l'utilisateur. Il faut également mettre en place une procédure de révocation immédiate des droits lorsqu'un collaborateur quitte l'organisation ou change de service.
Synonymes
Antonymes
Conseil
Quand vous gérez un projet informatique, évitez de donner des droits « administrateur » par défaut. Préférez créer des groupes d'utilisateurs avec des permissions limitées pour réduire les risques d'erreurs humaines ou de piratage.
Questions fréquentes
Quelle est la différence entre authentification et accréditation ?
L'authentification vérifie votre identité (qui vous êtes, via un mot de passe par exemple), tandis que l'accréditation définit vos droits (ce que vous êtes autorisé à consulter ou modifier).
Peut-on être authentifié sans être accrédité ?
Oui, vous pouvez être reconnu par le système (identité valide) mais n'avoir aucun droit d'accès aux fichiers (absence d'accréditation).