Qu'est-ce qu'un compte orphelin ?
Un compte orphelin est une identité — humaine ou non humaine — dont le propriétaire d'origine, ou l'équipe qui en avait la responsabilité, ne peut plus être identifié, alors que le compte reste actif avec des identifiants et des droits valides. Pour les identités non humaines, ce cas de figure survient typiquement lorsqu'un compte de service, une clé API ou un bot d'automatisation a été créé par un collaborateur qui a depuis quitté l'entreprise, lorsqu'une équipe a été réorganisée sans transfert de responsabilité, ou lorsqu'un projet s'est terminé sans que ses intégrations soient désactivées. Comme ce compte n'est rattaché à aucune fiche d'annuaire humaine capable de déclencher un processus de départ RH, il échappe généralement au cycle de gestion classique qui capte les employés sortants — et continue de fonctionner indéfiniment, sans que personne n'en assure la revue, la restriction ou la révocation.
Pourquoi c'est important
Un compte orphelin est un identifiant que plus personne ne surveille. Le déprovisionnement classique se déclenche sur un événement RH : un départ, et le compte est désactivé. Les identités non humaines n'ont pas de fiche RH — quand le contexte humain autour d'elles disparaît, l'identifiant continue simplement de fonctionner, accumulant en silence des accès non surveillés vers les systèmes pour lesquels il avait été configuré à l'origine. Un attaquant qui compromet un identifiant orphelin profite de cette même invisibilité : personne ne remarque un comportement anormal, aucune alerte n'est envoyée, et aucun chemin clair ne permet de révoquer l'accès rapidement en cas d'incident. C'est un facteur majeur derrière un chiffre à prendre au sérieux : selon l'OWASP NHI Top 10 (2025), 80 % des compromissions d'identité impliquent une identité non humaine. Dans la plupart des organisations, les identités machine sont bien plus nombreuses que les collaborateurs — et la plupart n'ont ni propriétaire, ni privilèges ajustés, ni date d'expiration.
Comment Cydenti vous aide
Cydenti rattache chaque identité non humaine à un propriétaire responsable grâce à l'analyse du graphe d'identités à travers vos environnements cloud, SaaS et infrastructure, et met en évidence les comptes dont ce lien de propriété est rompu — ou n'a jamais existé. Les comptes orphelins sont classés selon les accès qu'ils détiennent et les systèmes qu'ils peuvent atteindre, permettant aux équipes sécurité de prioriser réattribution, restriction ou mise hors service, plutôt que de les découvrir après coup, lors d'un incident.
Explorer →Questions fréquentes
Comment un compte devient-il orphelin ?
Le plus souvent, le collaborateur qui avait créé ou géré un compte de service, une clé API ou un bot quitte l'entreprise, change d'équipe, ou un projet est arrêté sans procédure formelle de nettoyage. Comme les identités non humaines ne sont pas liées au déprovisionnement RH, le compte conserve ses accès alors que plus personne n'en est responsable.
Un compte orphelin signifie-t-il forcément qu'il y a eu une compromission ?
Non — un compte orphelin révèle un défaut de gouvernance, pas une preuve de compromission. Cela signifie simplement qu'un accès existe sans responsable identifié, ce qui augmente le risque qu'un usage malveillant passe inaperçu, et justifie de le traiter en priorité avant, et non après, un incident.
Découvrez les identités machines que vous ignoriez posséder
— le premier inventaire arrive en général sous une semaine.
L’Audit Flash connecte jusqu’à trois applications SaaS en lecture seule et liste les comptes de service, identifiants orphelins, autorisations OAuth et agents IA qu’il voit. Le premier inventaire des identités arrive en général sous une semaine. Un scan complet des partages, sur un grand tenant, peut prendre plus longtemps. Sans engagement.
Sans engagement · Données hébergées en Europe · Réponse sous 24h