Last updated:
Un principe de sécurité selon lequel les composants d'IA et les utilisateurs ne reçoivent que les droits d'accès minimaux nécessaires pour exécuter leurs fonctions, réduisant ainsi le risque d'utilisation abusive.
Une politique fondamentale de contrôle d’accès : les magasins de données, le registre des modèles et les environnements de calcul attribuent des rôles avec des autorisations granulaires (lecture/écriture/exécution) à portée strictement limitée. La gouvernance applique le principe du moindre privilège au moyen de revues IAM (gestion des identités et des accès), d’audits automatisés des rôles et d’une élévation des privilèges juste-à-temps pour les tâches d’urgence, réduisant ainsi la surface d’attaque et les risques de menaces internes.
Real world example:
Une plateforme MLOps d’entreprise limite les comptes des data scientists au seul accès aux jeux de données d’entraînement ; ils doivent demander une élévation des droits via un ticket et l’approbation de leur responsable pour consulter l’intégralité des journaux de production. Des revues trimestrielles automatisées révoquent les privilèges inutilisés, garantissant qu’aucune porte dérobée ne subsiste.
