Glossaire · Cybersécurité · Identités et accès
IAM / PAM : identités et accès à privilèges
L'IAM (Identity and Access Management) gère qui est chaque utilisateur et ce à quoi il peut accéder : authentification, autorisation et moindre privilège. Le PAM (Privileged Access Management) est la discipline spécifique aux comptes à privilèges — administrateurs et accès dotés de droits élevés —, là où un contrôle insuffisant concentre le risque le plus important.
Ce que couvre chaque discipline
- IAM — administre le cycle de vie des identités, l'authentification et l'autorisation de tous les utilisateurs face aux systèmes.
- PAM — renforce le contrôle sur les comptes à privilèges, ceux dont le potentiel de dommage est le plus élevé en cas de compromission.
- Moindre privilège — chaque identité ne reçoit que les droits strictement nécessaires, évitant l'accumulation inutile de permissions.
- Coffre-fort et enregistrement des sessions — les identifiants à privilèges sont conservés dans un coffre-fort et les sessions sont enregistrées à des fins d'audit et de réponse aux incidents.
Pourquoi cela compte dans la banque réglementée
L'abus de comptes à privilèges figure parmi les causes les plus graves d'incidents dans les établissements financiers. DORA exige des contrôles d'accès et d'identité robustes au sein de la gestion du risque informatique, et la directive NIS2 renforce cette exigence dans les secteurs essentiels. Une couche d'IAM fondée sur le moindre privilège, complétée par un PAM avec coffre-fort d'identifiants et enregistrement des sessions, apporte le contrôle et la traçabilité que le superviseur attend : elle limite l'accès, le journalise et permet de reconstituer ce qu'a fait chaque identité à privilèges.
Comment Vermont Solutions vous accompagne
Maîtrise des identités et des privilèges
Nous accompagnons les établissements financiers dans la conception de leurs contrôles d'identité et d'accès, avec le moindre privilège et le PAM sur les comptes à privilèges, en cohérence avec DORA.
Voir gouvernance et conformité →Dernière mise à jour : 2026-06-21. Contenu éditorial de Vermont Solutions, citable sous réserve d'attribution.