Qu'est-ce que Zero Trust ?

C'est un modèle de sécurité qui élimine la confiance implicite fondée sur l'emplacement réseau. Chaque accès est vérifié en continu selon l'identité et le contexte, en appliquant le principe « ne jamais faire confiance, toujours vérifier ».

Comment Zero Trust s'applique-t-il en pratique ?

Il se met en place en combinant l'authentification multifacteur, la gestion des identités au moindre privilège, la microsegmentation du réseau et l'évaluation continue du contexte de chaque requête. Ce n'est pas un produit unique, mais une architecture qui réorganise les contrôles d'accès existants.

Qu'exige DORA à ce sujet ?

DORA exige des contrôles d'accès et d'identité solides ainsi que des mécanismes pour limiter et contenir les incidents TIC. Zero Trust n'est pas une obligation nominale de DORA, mais il fournit un cadre aligné sur ces exigences de protection et de confinement.

Glossaire · Cybersécurité · Architecture de sécurité

Zero Trust : la sécurité sans périmètre de confiance

Zero Trust part du principe « ne jamais faire confiance, toujours vérifier » : aucun utilisateur, appareil ou service ne reçoit de confiance du seul fait d'être à l'intérieur du réseau. L'identité et le contexte de chaque requête remplacent le périmètre traditionnel, et l'accès est accordé de façon explicite, minimale et révisable.

Principes et composants

Vérification continue — chaque requête est authentifiée et autorisée, sans présumer de confiance issue de sessions ou de réseaux antérieurs.
Moindre privilège — chaque identité reçoit uniquement les autorisations strictement nécessaires, pour la durée nécessaire.
Microsegmentation — le réseau est divisé en zones réduites afin de contenir les déplacements latéraux en cas d'intrusion.
MFA et contexte — l'authentification multifacteur et des signaux tels que l'appareil, l'emplacement ou le comportement alimentent chaque décision d'accès.

Pourquoi cela compte en banque régulée

Le modèle de périmètre perd en efficacité face au travail distribué, au cloud et aux chaînes de tiers. DORA impose aux entités financières des contrôles d'accès robustes et la capacité de contenir les incidents TIC, et la directive NIS2 renforce la gestion des identités dans les secteurs essentiels. Zero Trust offre un cadre cohérent avec ces exigences : il limite la surface exposée, restreint les déplacements latéraux et conserve la trace de chaque décision d'accès, ce qui facilite la démonstration du contrôle auprès du superviseur.

Comment Vermont Solutions vous aide

Vers une architecture sans périmètre

Nous accompagnons les entités financières dans la conception de contrôles d'identité et d'accès selon Zero Trust, alignés sur les exigences de DORA et de la directive NIS2.

Voir gouvernance et conformité →

Fuentes

NIST — modèle d'architecture Zero Trust (SP 800-207)

Dernière mise à jour : 2026-06-21. Contenu éditorial de Vermont Solutions, citable sous attribution.