IT Glossary
La dérive des privilèges est l'accumulation d'accès au fil des mobilités. Découvrez pourquoi la mobilité interne est l'angle mort du cycle de vie.
August 7, 2026
La dérive des privilèges, souvent appelée privilege creep, est l'accumulation progressive de droits d'accès par un salarié qui change de poste, rejoint des projets ou remplace des collègues, sans que les permissions précédentes soient jamais retirées. Rien n'est accordé indûment à aucune étape. Le problème est cumulatif : après trois mobilités internes, une même personne peut détenir les accès combinés de trois métiers différents.
Arrivée, mobilité, départ constitue le cycle de vie identitaire standard, mais la plupart des entreprises n'automatisent que le premier et le dernier. L'onboarding dispose d'un déclencheur RH et l'offboarding d'une date butoir. Une mobilité interne n'a ni l'un ni l'autre, la moitié additive du changement s'exécute donc et la moitié soustractive, discrètement, non. Les conflits de séparation des tâches naissent presque toujours là.
Une contrôleuse de gestion évolue vers un poste de FP&A. Elle conserve la capacité de créer des fournisseurs dans le système comptable et gagne des droits de validation sur les paiements. Aucune attribution prise isolément n'est fautive, mais la combinaison rompt la séparation des tâches et serait relevée dans n'importe quel audit ISO 27001 ou SOC 2. La détecter suppose de comparer les habilitations actuelles au poste actuel, ce que fait une revue d'accès périodique. Corma exécute ces revues sur toutes les applications et route chaque ligne vers le manager capable de la juger.
La mobilité interne, le remplacement temporaire de collègues absents, et les accès de projet accordés correctement mais jamais retirés une fois leur raison d'être disparue.
Lancer des revues d'accès récurrentes, déclencher un contrôle d'habilitations à chaque changement de poste, et poser une date d'expiration sur les accès de projet et temporaires dès leur attribution.
La dérive est une accumulation par le fonctionnement normal de l'entreprise. L'élévation est l'obtention active, par un attaquant, de droits qui ne lui ont jamais été accordés.
Parce qu'elles comparent ce qu'une personne détient aujourd'hui à ce que son poste actuel exige, seul contrôle qui fait apparaître les permissions que personne n'a pensé à révoquer.
