La philosophie qui sous-tend la sécurité Zero Trust — « ne jamais faire confiance,toujours vérifier » — semble avoir touché une corde sensible. Il a fallu des décenniesaux entreprises pour renoncer à une approche binaire de la sécurité et accepterque, dans un monde dominé par le cloud, il n’existe aucun périmètre à défendreet les cybercriminels sont toujours présents dans nos réseaux. Aujourd’hui, lescadres dirigeants partout dans le monde adoptent le framework de sécuritéZero Trust, qui est passé en peu de temps du statut de concept à la mode àcelui d’avantage stratégique, puis d’impératif métier. D’après la définition 2022de Forrester, « le Zero Trust est un modèle de sécurité de l’information qui, pardéfaut, refuse l’accès aux applications et aux données (…) Le Zero Trust défendtrois principes fondamentaux : par défaut, aucune entité n’est fiable ; un accès surle principe du moindre privilège est appliqué ; et une surveillance complète de lasécurité est implémentée1. »