Confiance zéro (zero trust)

Le modèle de confiance zéro (zero trust) est une approche de cybersécurité qui part du principe qu'aucune entité, à l'intérieur ou à l'extérieur du réseau, ne doit être considérée comme fiable par défaut. Contrairement au modèle traditionnel du « château fort », où tout ce qui se trouve à l'intérieur du périmètre de l'entreprise est considéré comme sûr, la confiance zéro exige une vérification systématique pour chaque tentative d'accès à une ressource. Avant d'autoriser l'accès, on vérifie l'identité de l'utilisateur, l'état de sécurité de son appareil (antivirus, mises à jour), le contexte (localisation, heure) et on applique le principe du moindre privilège : l'utilisateur n'obtient que les droits strictement nécessaires à sa tâche. La micro-segmentation découpe le réseau en petites zones isolées, limitant la propagation d'une attaque. Ce modèle est devenu essentiel avec le télétravail et l'infonuagique, où les limites du réseau d'entreprise ont disparu. Des solutions comme l'authentification multifacteur, la gestion des identités et des accès, et les pare-feux d'application sont souvent utilisées.