À retenir
- C'est le cadre de décision d'un système informatique.
- Elle permet d'automatiser la gestion de la sécurité et des ressources.
- Elle traduit des besoins humains (sécurité, économie) en règles techniques.
En informatique, une politique est un ensemble de règles et de critères qui guident la manière dont un système prend des décisions automatiques. On peut la comparer à un « règlement intérieur » numérique : elle définit précisément ce qui est autorisé, interdit ou prioritaire au sein d'un logiciel, d'un réseau ou d'un serveur.
Étymologie
Issu du grec ancien politikos (relatif au citoyen et à l'organisation de la cité), le terme a évolué pour désigner la gestion des affaires publiques. En informatique, c'est un calque du concept anglais de policy, utilisé pour décrire la gouvernance logique des ressources techniques.
Exemples d'usage
- Une politique de sécurité qui impose le renouvellement des mots de passe tous les 90 jours.
- Une politique de groupe (GPO) sous Windows pour configurer automatiquement les ordinateurs d'une entreprise.
- Une politique de cache qui décide quelles données doivent être gardées en mémoire pour accélérer un site web.
Cas d'usage
Ce concept est omniprésent dans la gestion des droits d'accès (qui peut lire ce fichier ?), la cybersécurité (quelles connexions sont bloquées ?), le cloud computing (quelle quantité de ressources peut consommer cet utilisateur ?) et les réseaux (quels paquets de données sont prioritaires ?).
Bonnes pratiques
Il est conseillé d'appliquer le principe du moindre privilège : une politique ne doit accorder que les droits strictement nécessaires au fonctionnement d'un utilisateur ou d'une machine. Il faut également veiller à ce que les politiques ne se contredisent pas entre elles, ce qui pourrait créer des failles ou des bugs.
Synonymes
Antonymes
Conseil
Si vous débutez, voyez les politiques comme une série de conditions 'Si... Alors...'. Par exemple : 'Si l'utilisateur n'est pas administrateur, alors interdire l'installation de logiciels'. Cela rend le concept beaucoup moins abstrait.
Questions fréquentes
Une politique est-elle la même chose qu'un algorithme ?
Non. L'algorithme est la méthode de calcul, tandis que la politique fournit les règles ou les limites à appliquer lors de ce calcul.
Où sont stockées les politiques ?
Elles peuvent résider dans des fichiers de configuration, des bases de données ou des annuaires comme l'Active Directory.