Qu'est-ce que l'ISPM (Posture de sécurité des identités) ?
La Gestion de la posture de sécurité des identités (ISPM, Identity Security Posture Management) désigne la découverte, l'évaluation et la remédiation continues des mauvaises configurations et états à risque au sein des identités d'une organisation et des systèmes qui les gèrent. Plutôt qu'un audit ponctuel, les outils d'ISPM scannent en continu les fournisseurs d'identité, annuaires et applications connectées pour faire remonter des problèmes tels que des permissions permanentes excessives, l'absence d'authentification multifacteur, des comptes obsolètes, ou des relations de confiance à risque entre systèmes. L'objectif est de fournir aux équipes sécurité un score de risque en temps réel et une liste de remédiation priorisée sur l'ensemble du parc identitaire — un pendant du CSPM (gestion de la posture cloud), appliqué cette fois à l'identité comme surface d'attaque.
Pourquoi c'est important
Les problèmes de posture identitaire s'accumulent rapidement dès lors que les identités non humaines entrent en jeu : elles sont créées en volume, souvent par des développeurs ou des pipelines automatisés plutôt que via un processus d'onboarding gouverné, et sont rarement revues après leur création. Une entreprise type de 100 salariés exploite plus de 2 000 identités non humaines, chacune source potentielle de dérive de posture — une clé API sur-privilégiée, un compte de service sans propriétaire, une autorisation OAuth oubliée. Sans évaluation continue de la posture, ces dérives s'accumulent silencieusement jusqu'à ce qu'un incident impose une revue. Cet enjeu touche directement la conformité : 80 % des violations d'identité impliquent une identité non humaine (OWASP NHI Top 10, 2025), et l'Objectif 13 du ReCyF de l'ANSSI, applicable sous NIS2 à partir du 1er octobre 2026, impose aux organisations de démontrer une gouvernance continue des comptes de service et identifiants machine, et non un simple nettoyage ponctuel.
Comment Cydenti vous aide
Cydenti applique les principes de gestion de posture spécifiquement à la couche des identités non humaines, en cartographiant en continu comptes de service, clés API, tokens OAuth et identités d'agents IA au regard de leur usage réel et de leurs privilèges. Il fait remonter la dérive de posture au fil de l'eau — un identifiant qui a accumulé plus de permissions qu'il n'en utilise, une identité sans propriétaire assigné, une relation de confiance qui s'est discrètement étendue — et priorise les corrections selon le risque réel plutôt que le volume brut. Découvrez comment Cydenti évalue en continu la posture de vos identités non humaines.
Explorer →Questions fréquentes
En quoi l'ISPM diffère-t-il d'un audit identitaire ponctuel ?
Un audit ponctuel capture un instantané qui devient obsolète dès qu'un nouveau compte, une clé ou une permission est créé. L'ISPM fonctionne en continu, détectant la dérive de posture — nouveaux comptes sur-privilégiés, revues expirées, relations de confiance inattendues — au fil de l'eau plutôt qu'au prochain cycle d'audit planifié.
L'ISPM couvre-t-il les identités non humaines comme les comptes de service ?
La couverture varie selon l'outil. De nombreuses plateformes d'ISPM ont d'abord été conçues autour des configurations d'identités humaines dans des IdP comme Entra ID ou Okta. Comme les comptes de service, clés API et identités d'agents IA vivent souvent en dehors de ces annuaires, une gestion de posture dédiée aux identités non humaines est nécessaire pour combler cet écart.
Découvrez les identités machines que vous ignoriez posséder
— en 27 minutes, gratuitement.
L’application de NIS2 commence le 1er octobre 2026. L’Audit Flash livre votre photographie complète d’exposition NHI — comptes de service, identifiants orphelins, autorisations OAuth, agents IA — avec un premier rapport en 3 heures. Sans engagement.
Sans engagement · Données hébergées en France · Réponse sous 24h