IT Glossary
La réconciliation des identités relie chaque compte à la personne derrière. Découvrez comment fonctionne la corrélation et où se cachent les orphelins.
August 7, 2026
La réconciliation des identités est le processus qui rapproche les comptes trouvés dans chaque système des personnes censées les détenir, et qui traite tout ce qui ne correspond pas. Elle répond à une question qu'aucune application ne peut trancher seule : ce compte appartient-il à une personne connue, présente et légitimement fondée à le détenir. Tout ce qui ne trouve pas de correspondance est un orphelin, un doublon ou un compte de service que personne n'a revendiqué.
Toute la difficulté tient à la clé de correspondance. Les gens s'inscrivent avec une adresse personnelle, les prestataires utilisent l'e-mail de leur agence, les noms changent, et les comptes de service n'ont aucun humain derrière eux. En pratique, un premier passage de réconciliation rapproche proprement la majorité des comptes et laisse un résidu tenace de 5 à 15 pour cent qui exige une décision. Ce résidu est exactement l'endroit où vivent les comptes orphelins, et c'est ce qui rend l'exercice payant.
Une entreprise réconcilie 3 100 comptes répartis sur 94 applications face à 240 salariés et prestataires. Environ 2 700 se rapprochent immédiatement. Sur le reste, 180 se révèlent être des comptes de service et des intégrations, 90 sont des doublons de personnes inscrites deux fois, et 41 n'appartiennent à personne travaillant actuellement dans l'entreprise. Ces 41 comptes sont le constat qui compte, et aucun export d'annuaire ne les aurait fait apparaître. Corma exécute cette corrélation en continu plutôt qu'en exercice ponctuel d'audit.
Un compte qui ne peut être rattaché à aucune personne présente et responsable, généralement laissé après un départ, un projet clos ou un outil qui a changé de propriétaire.
Un identifiant salarié immuable est le plus fiable. Les adresses e-mail fonctionnent jusqu'à ce que quelqu'un change de nom, utilise une adresse personnelle ou détienne deux comptes dans le même outil.
Ils sont classés à part et se voient attribuer un propriétaire humain, car un compte sans propriétaire ne peut être ni réexaminé ni révoqué par personne.
En continu là où la connexion le permet, et au minimum avant chaque campagne de revue d'accès, puisqu'une revue bâtie sur des données de comptes incomplètes ne prouve rien.
