IAM : gestion des identités et des accès
L’IAM (Identity and Access Management) permet aux organisations de gérer les identités numériques et de maîtriser leurs accès aux ressources du système d’information. Il répond à une question essentielle : qui peut accéder à quoi, dans quelles conditions et pour combien de temps ?
Comprendre l'IAM en 60 secondes
Les identités qui interagissent avec le système d’information sont plus nombreuses, plus diverses et plus distribuées. Collaborateurs, partenaires et prestataires côtoient désormais comptes techniques, machines, applications et agents IA. L’IAM fournit le cadre permettant de connaître ces identités, de gouverner leurs droits et de sécuriser leurs accès, quels que soient leur nature et leur environnement.
Qu’est-ce que l’IAM ? Définition et périmètre en 2026
L’IAM désigne l’ensemble des principes, processus et technologies utilisés pour gérer les identités numériques et maîtriser leurs accès au système d’information. Son périmètre couvre aujourd’hui les identités humaines comme non humaines et articule trois enjeux : savoir quelles identités existent, gouverner leurs droits et contrôler leurs accès aux ressources de l’organisation.
Dans les faits, l’IAM articule plusieurs capacités qui couvrent l’ensemble de la relation entre une identité et les ressources auxquelles elle accède :
Provisioning : intégrer une identité dans le système d’information et lui attribuer les accès correspondant à son rôle ou à son usage.
Authentification : établir le niveau de confiance nécessaire avant d’autoriser l’accès à une ressource.
Autorisation : appliquer les droits et les politiques qui déterminent les actions qu’une identité peut réaliser.
Gouvernance : maintenir les habilitations en cohérence avec les responsabilités, les usages et le niveau de risque.
Audit et traçabilité : disposer des éléments nécessaires pour contrôler, expliquer et justifier les droits et les accès.
Déprovisioning : révoquer les droits et les comptes dès qu’ils ne répondent plus à un besoin légitime.