Alias
Principe du moindre privilège, least privilege.
Définition
Le périmètre s'applique aux données lisibles, aux actions possibles et aux ressources utilisables. Il concerne aussi les processus qui agissent au nom d'une personne.
Dans un parcours IA, une consigne de prudence ne réduit pas les droits techniques. Le contrôle doit exister dans les comptes, permissions et fonctions réellement disponibles.
Exemple
Exemple pédagogique : un assistant préparant les risques d'un projet peut lire son dossier. Il n'a pas besoin, pour cette tâche, de supprimer des pièces, modifier les droits du Drive ou envoyer des messages à toute l'entreprise.
Distinguer aussi deux lectures : accéder au dossier prévu et lire tous les dossiers de la direction. L'absence de droit d'écriture ne suffit pas si la lecture reste trop large.
À ne pas confondre avec
Le moindre privilège n'est pas l'absence totale d'accès. Un compte partagé très puissant, même accompagné d'un prompt prudent, ne respecte pas le principe pour une tâche limitée.
Voir aussi
MCP, Appel d'outil, Injection de prompt.
Sources
NIST CSRC — Least privilege (nouvel onglet). Application au travail de projet et exemple pédagogique originaux, sans résultat d'essai revendiqué.