Microsoft 365 : pourquoi "le moindre privilège" reste hors de portée

Le principe de moindre privilège s’est imposé comme une évidence dans la gouvernance IT. Partout. Y compris dans Microsoft 365. Mais, dans ce dernier, sa mise en œuvre reste freinée par une dette de permissions, la fragmentation des rôles et la faible maîtrise des accès non humains. Explications.

Tout le monde est d’accord sur le principe du moindre privilège. Les cadres le prescrivent, les régulateurs l’imposent désormais. Pourtant, 99 % des identités cloud disposent de permissions excessives, 57 % des organisations ont des administrateurs sur-privilégiés dans leur tenant Microsoft 365, et seulement 2 % des permissions accordées sont effectivement utilisées. Entre la doctrine Zero Trust et la réalité opérationnelle, le fossé n’a jamais été aussi large. Ni aussi dangereux.

600 millions d’attaques par jour, et ce ne sont pas celles que vous croyez

Microsoft Entra détecte 600 millions d’attaques par identité chaque jour, et bloque 7 000 attaques par mot de passe à la seconde. 97 % de ces tentatives relèvent du password spraying : les attaquants ne cherchent pas à exploiter une vulnérabilité logicielle, ils s’authentifient avec des identifiants valides ou prévisibles (Microsoft Digital Defense Report 2025).

Ce qui est moins souvent dit, c’est ce qui se passe une fois que l’attaquant est à l’intérieur. Le rapport CrowdStrike 2025 Global Threat Report révèle que 79 % des cyberintrusions en 2024 n’impliquaient aucun malware. Les attaquants ne déposent pas de fichier malveillant : ils entrent avec des identifiants légitimes, puis explorent les permis...
[Courte citation de 8% de l'article original]