Glossaire · Sécurité et risques
Moindre privilège
Le moindre privilège est un principe de sécurité qui consiste à donner uniquement les accès nécessaires à une tâche. Pour un agent IA, cela revient à limiter les données consultables, les opérations possibles et, lorsque le système le permet, la durée des autorisations accordées.
Moindre privilège : l'explication
Vous partez de la tâche à accomplir, puis déterminez les accès réellement indispensables. Un agent chargé de résumer des documents peut avoir besoin de les lire, sans pouvoir les supprimer. Un assistant de calendrier peut consulter des disponibilités sans modifier tous les événements. Ces limites doivent être appliquées par les comptes, les services ou les outils. Le [glossaire du NIST](https://csrc.nist.gov/glossary/term/least_privilege) présente ce principe comme une restriction des privilèges au minimum nécessaire pour les fonctions attribuées.
Ce principe vient de la sécurité informatique et s’applique aussi aux personnes et aux programmes classiques. Avec les agents, il sert à éviter qu’une capacité générale de décision s’accompagne automatiquement d’un accès général à vos ressources. Les permissions peuvent porter sur un dossier, une catégorie de données ou une opération précise. Dans une connexion à un service, vous devez notamment distinguer la possibilité de consulter des informations de celle de les modifier ou de les transmettre.
Le minimum nécessaire dépend de la mission et peut changer si vous élargissez celle-ci. Une limite trop étroite peut empêcher le travail autorisé ; une limite trop large augmente les conséquences possibles d’une erreur. Il faut donc pouvoir examiner les refus d’accès et accorder une capacité supplémentaire de manière ciblée. Réduire les privilèges ne garantit pas la justesse d’une réponse. Cela encadre surtout ce que le système peut atteindre ou affecter lorsqu’il agit pour votre compte.
Un exemple concret
Vous demandez à un agent de retrouver les justificatifs d’un déplacement. Vous lui donnez accès en lecture au dossier correspondant, sans accès aux autres dossiers ni droit de suppression. Il classe les documents dans un récapitulatif séparé. Si vous lui demandez ensuite de partager ce récapitulatif, cette nouvelle opération nécessite un accès adapté au destinataire et au moyen d’envoi, plutôt qu’une autorisation générale sur votre compte.
Pourquoi c'est important
Ce principe vous aide à comparer les autorisations demandées avec le service rendu. Un outil qui réclame un accès très large pour une tâche limitée mérite un examen attentif. Vérifiez si les permissions sont séparables, révocables et visibles. Des accès proportionnés réduisent la portée possible d’une mauvaise action et facilitent la compréhension de ce que vous confiez réellement à un agent ou à une connexion.
Idées reçues
- Un agent performant n’a pas besoin de disposer de tous vos accès, car sa capacité à choisir une action et son droit de l’exécuter sont deux questions distinctes qui doivent rester adaptées à la mission.
- Un accès en lecture seule n’est pas dépourvu de risque, puisque les informations consultées peuvent être sensibles et qu’une réponse ou une transmission autorisée par ailleurs peut les exposer à des personnes non prévues.
Autres termes : sécurité et risques
- garde-fous
- Les garde-fous sont des mesures destinées à encadrer le comportement d’un système d’IA et les actions qu’il peut effectuer.
- bac à sable
- Un bac à sable est un environnement d’exécution qui limite ce qu’un programme peut atteindre ou modifier en dehors de son périmètre.
- injection de prompt
- Une injection de prompt est une tentative de détourner un système d’IA au moyen d’instructions introduites dans le contenu qu’il traite.
- clé API
- Une clé API est un identifiant transmis par un programme pour accéder à certains services en ligne.
- OAuth
- OAuth est un cadre d’autorisation qui permet à une application d’obtenir un accès limité à un service.
Où le site en parle
Le terme apparaît dans 3 608 pages du site. Quelques-unes :
- Sécuriser un agent IA : permissions, secrets, bac à sable, validation humaine, journalisation Guide
- Choisir un serveur MCP : critères de confiance, entretien, permissions, serveurs locaux ou distants Guide
- Claude Code, guide de référence : installation, abonnements et API, commandes, CLAUDE.md, MCP, sous-agents, bonnes pratiques Guide
- Codex CLI, guide de référence : installation, modes d'approbation et bac à sable, AGENTS.md, coûts Guide
- Héberger un agent IA sur un VPS : choix du serveur, installation, sécurité, sauvegardes, coûts Guide
- OpenClaw, guide de référence : installation, configuration, modèles, skills, messageries, sécurité et coûts Guide
- Agents IA autonomes : jusqu'où les laisser faire ? Article
- Créer un agent IA avec n8n, sans coder Article
Pour aller plus loin
Questions fréquentes
Est-ce seulement la lecture seule ?
Non. La lecture seule est une restriction possible. Le principe peut aussi limiter les dossiers, les destinataires, les opérations ou la durée d’accès, selon les capacités du service et les besoins de votre tâche.
Peut-on élargir les droits ensuite ?
Oui, lorsque le système le permet. Il vaut mieux ajouter le droit précis devenu nécessaire que remplacer une autorisation limitée par un accès général, puis retirer ce droit lorsque son usage n’est plus requis.
Comment vérifier les permissions ?
Consultez les réglages de connexion, les autorisations du compte et les informations fournies par le service. Vérifiez aussi les accès indirects, comme un dossier partagé, car ils peuvent élargir le périmètre réellement accessible.
Neutralité. Aucun lien d'affiliation. Aucun éditeur ne paie pour être évalué, noté ou classé. Les évaluations sont dirigées par François Chollet, neutres et factuelles, et chaque donnée est datée et sourcée. Comment nous notons