IT Glossary
L'attestation des accès est la confirmation nominative qu'une habilitation est juste. Découvrez qui signe et sa différence avec une revue d'accès.
August 7, 2026
L'attestation des accès est l'acte formel par lequel une personne nommée et responsable confirme officiellement qu'une habilitation précise est correcte et toujours justifiée. C'est la signature au bout du processus : la revue examine l'accès, l'attestation est la déclaration par laquelle quelqu'un en endosse la responsabilité. Cette déclaration, assortie d'une date et d'une identité, est ce qu'un auditeur accepte comme preuve.
Les trois mots sont employés indifféremment dans la documentation des éditeurs, ce qui n'aide personne. La revue est l'examen de qui détient quoi. La certification est le processus qui fait tourner cet examen sur un périmètre et un cycle définis. L'attestation est la déclaration individuelle de responsabilité à l'intérieur. Une entreprise peut réexaminer ses accès en permanence et n'avoir malgré tout rien à montrer à un auditeur, faute d'attestation.
Un directeur financier atteste chaque trimestre que les douze personnes disposant de droits de validation des paiements sont bien les douze attendues, et en révoque une qui a changé d'équipe. Cette seule ligne, datée et signée, vaut davantage en audit qu'un export complet de la base d'habilitations, parce qu'elle établit une responsabilité au lieu de se contenter de décrire un état. Corma capture ces attestations ligne par ligne et les conserve avec la preuve de leur exécution.
La certification est le processus qui organise la revue sur un périmètre et un cycle. L'attestation est la confirmation individuelle formulée par une personne responsable à l'intérieur de ce processus.
La personne responsable du risque qu'elle porte, normalement le manager direct ou le propriétaire métier de l'application, et non l'administrateur informatique qui l'a appliquée.
Ce n'est pas un acte juridique, mais elle établit une responsabilité interne et constitue la preuve attendue par les auditeurs au titre d'ISO 27001, de SOC 2 et des obligations de gouvernance de NIS2.
L'enregistrement montre qui l'a confirmée et quand, ce qui est précisément l'objectif. L'attestation existe pour rendre la responsabilité explicite plutôt que diffuse.
