IT Glossary
L'accès break glass est le compte de secours quand l'authentification tombe. Découvrez comment le concevoir et le garder hors des constats d'audit.
August 7, 2026
L'accès d'urgence, ou break glass, est une voie d'entrée préétablie vers un système critique, utilisée quand l'authentification normale devient indisponible. Le nom vient du boîtier d'alarme dont on brise la vitre. En pratique identitaire, il s'agit d'un petit nombre de comptes très privilégiés, délibérément exclus des politiques habituelles et conservés scellés jusqu'à ce qu'une panne ou un incident les rende nécessaires.
Exempter ces comptes de l'accès conditionnel est correct. L'échec vient de ce que l'exemption s'étend en silence au reste du dispositif de contrôle : ils se retrouvent hors des campagnes MFA, hors de la rotation de mots de passe et hors de la revue d'accès. Un compte détenant des droits d'administration globale permanents que personne ne réexamine, c'est exactement le constat que cherche un auditeur.
Une entreprise perd son service de fédération à cause d'un certificat expiré et ne peut plus authentifier personne. Deux comptes break glass, conservés dans une enveloppe scellée au coffre avec le mot de passe scindé entre le CTO et le responsable informatique, rétablissent l'accès d'administration en quelques minutes. La semaine suivante, les identifiants sont renouvelés, l'utilisation est documentée et les deux comptes réapparaissent dans la revue trimestrielle. Cette dernière étape maintient le contrôle en bonne santé, et elle n'a lieu que si ces comptes figurent dans le même inventaire que le reste, ce que Corma maintient.
Au moins deux, pour qu'une défaillance unique ou l'indisponibilité d'une personne ne provoque pas un blocage total. Microsoft recommande deux comptes d'accès d'urgence pour les tenants Entra ID.
Oui, mais avec une méthode indépendante des systèmes susceptibles de tomber, par exemple une clé de sécurité matérielle plutôt qu'une application liée au parc d'appareils de l'entreprise.
Dans une enveloppe physique scellée ou un coffre-fort dédié, généralement scindés entre deux détenteurs pour qu'aucune personne seule ne puisse utiliser le compte.
Renouveler immédiatement les identifiants, documenter l'utilisation avec un motif et une chronologie, et analyser l'incident pour supprimer ce qui a causé le blocage.
