Zero Trust est l'un des termes les plus utilisés dans les discussions sur la cybersécurité d'entreprise — et l'un des moins bien compris. Ce n'est pas un produit, pas une technologie, pas une certification. C'est un modèle architectural fondé sur un principe simple : ne faire confiance à rien par défaut, vérifier tout en permanence.
Le principe fondateur : ne jamais faire confiance, toujours vérifier
Le modèle Zero Trust repose sur une hypothèse radicale mais réaliste : le réseau est toujours potentiellement hostile. Qu'une requête provienne de l'intérieur du réseau de l'entreprise ou de l'extérieur, elle doit être vérifiée, authentifiée et autorisée — sans exception et sans présomption de légitimité.
Cette hypothèse est une réponse directe à l'évolution des menaces. Les attaquants entrent aujourd'hui très souvent par des voies légitimes — credentials volés, campagnes de phishing ciblées, compromission de compte fournisseur. Une fois à l'intérieur d'un réseau traditionnel, ils se déplacent latéralement sans rencontrer de résistance significative.
"Le périmètre de sécurité traditionnel protège contre les attaques qui viennent de l'extérieur. Zero Trust part du principe que l'attaquant est déjà à l'intérieur."
Pourquoi le modèle périmétrique ne suffit plus
Le modèle de sécurité traditionnel — pare-feu en périphérie, confiance implicite à l'intérieur — a été conçu à une époque où les ressources étaient dans le datacenter et les utilisateurs dans les bureaux. Ce modèle présente trois failles structurelles majeures dans un contexte hybride :
- Les ressources sont dispersées entre le datacenter, plusieurs clouds et des services SaaS tiers — il n'existe plus de périmètre net et défendable
- Les utilisateurs travaillent depuis n'importe quel endroit — le réseau interne n'est plus synonyme d'utilisateur de confiance
- Une compromission interne bénéficie d'une confiance totale une fois le périmètre franchi, permettant des déplacements latéraux sans obstacle
Ces trois réalités rendent le modèle périmétrique structurellement inadapté aux environnements IT modernes. Non pas qu'il soit inutile — le pare-feu garde sa place — mais il ne peut plus constituer l'unique ligne de défense.
Les six piliers du modèle Zero Trust
Le NIST et l'ANSSI s'accordent sur six piliers fondamentaux qui structurent toute architecture Zero Trust :
- Identité — chaque utilisateur, service et appareil est authentifié de façon forte avant d'accéder à une ressource, quelle que soit sa localisation réseau
- Appareil — l'état de santé de l'appareil est vérifié (conformité, niveau de mise à jour, absence de compromission) avant d'accorder l'accès
- Réseau — la microsegmentation limite les déplacements latéraux en cas de compromission d'un composant
- Application — les accès aux applications sont accordés selon le principe du moindre privilège, session par session, selon le contexte
- Données — les données sensibles sont classifiées et les accès contrôlés en fonction de leur niveau de sensibilité et du contexte de la requête
- Visibilité & automatisation — tous les flux sont journalisés et analysés en continu pour détecter les comportements anormaux et déclencher des réponses automatiques
L'identité comme nouveau périmètre
Dans un modèle Zero Trust, l'identité est le plan de contrôle central. L'accès n'est plus conditionné par la localisation réseau mais par l'identité vérifiée, l'état de l'appareil et le contexte de la requête.
Concrètement, cela implique plusieurs chantiers distincts :
- L'authentification multifacteur pour tous les utilisateurs sans exception — y compris et surtout les administrateurs et les comptes à privilèges
- La gestion des identités privilégiées (PAM) pour les accès aux systèmes critiques, avec enregistrement des sessions et rotation automatique des secrets
- L'accès conditionnel — l'autorisation est accordée dynamiquement en fonction du contexte : localisation, heure, état de l'appareil, sensibilité de la ressource demandée
- La revue régulière des droits d'accès et la suppression systématique des accès dormants
Dans la majorité des audits que nous menons, 30 à 50 % des comptes actifs dans l'Active Directory n'ont pas été utilisés depuis plus de six mois. Ces comptes dormants constituent autant de portes d'entrée potentielles pour un attaquant qui aurait compromis les credentials. La revue et le nettoyage des droits d'accès est une mesure à impact immédiat, peu coûteuse et trop souvent reportée.
Microsegmentation réseau
La microsegmentation consiste à diviser le réseau en segments très granulaires, avec des politiques d'accès strictes entre chaque segment. Contrairement à la segmentation traditionnelle par VLAN, la microsegmentation peut être appliquée jusqu'au niveau de la charge de travail individuelle — serveur, conteneur, microservice.
En pratique, cela signifie qu'une compromission d'un serveur de messagerie ne permet pas automatiquement d'atteindre le serveur de bases de données — même si les deux sont physiquement sur le même réseau. L'attaquant est contenu dans son segment initial.
La microsegmentation s'appuie sur des technologies comme les pare-feu distribués, les politiques réseau Kubernetes (NetworkPolicy), les groupes de sécurité cloud (AWS Security Groups, Azure NSG) ou des solutions dédiées comme Illumio ou Guardicore.
Une feuille de route réaliste en quatre étapes
Zero Trust est une transformation progressive — pas un projet à déployer en six mois. Les organisations qui réussissent avancent par domaines, avec des résultats mesurables à chaque étape et une communication claire vers les métiers sur les changements opérationnels.
- Inventorier et classer les actifs critiques — quelles données, quelles applications, quels systèmes méritent une protection prioritaire ? Cette cartographie conditionne toutes les décisions suivantes.
- Déployer l'authentification forte sur tous les accès — MFA universel, revue et nettoyage des comptes dormants, suppression des mots de passe partagés. C'est le chantier le plus rapide à lancer et l'un des plus efficaces.
- Implémenter l'accès conditionnel — les accès sont accordés selon le contexte, pas selon la localisation réseau. Cette étape transforme l'expérience utilisateur et doit être conduite avec un accompagnement au changement adapté.
- Déployer la microsegmentation sur les actifs critiques — en priorité sur les systèmes exposés et les actifs à haute valeur, sans attendre une refonte réseau complète qui prendrait plusieurs années.
Nous accompagnons nos clients dans la mise en oeuvre du modèle Zero Trust par phases mesurables, en commençant toujours par les actifs les plus critiques et les gains les plus rapides. Chaque étape est documentée et validée avant de passer à la suivante — pour ne jamais compromettre la continuité opérationnelle pendant la transformation.