Contrôle d’Accès au Moindre Privilège :
Limite l’impact potentiel en cas de compromission d’un compte ou d’une tentative d’abus par une entité légitime. Empêche l’accès inutile aux fonctions sensibles de la GenAI (ex: administration, accès aux logs complets) ou aux données sous-jacentes.
Mise en oeuvre :
Définir et appliquer des politiques d’accès granulaires : chaque utilisateur ou service ne doit avoir accès qu’aux
fonctions et données strictement nécessaires à sa mission.
Menaces STRIDE adressées :
- Elevation of Privilege (accès non autorisé à des fonctions/données)
- Information Disclosure (accès limité aux données nécessaires)
- Tampering (modification limitée aux données/fonctions autorisées)