Textes
2026
L'autorisation en quatre questionsCapacité, partition, relation et tenant. Chaque question avec son propre mécanisme, et aucun rôle qui essaie de répondre à toutes.- Les permissions en cache vieillissent de trois façonsVersion de l'utilisateur, version du catalogue et l'horloge. Et aucune ne peut dépendre d'un cron.
- Qui peut donner du pouvoir à quiUtiliser une capacité et l'accorder sont des autorités différentes. Modélisez les deux.
- Le prompt n'est pas une frontière de sécuritéQuand un LLM écrit la requête, autoriser celui qui pose la question ne suffit pas. Ce qui compte, c'est ce que la réponse peut toucher.
- Un log, ce n'est pas une seule choseOpération, concession et accès ont des volumes, des rétentions et des criticités différents. Et tout échec de trace ne doit pas avoir la même conséquence.
- Une foreign key ne garantit pas le tenantUne FK prouve que les deux lignes existent. Elle ne prouve pas qu'elles sont du même client.
- Masquez avant d'appeler le LLMRemplacer un CPF par un marqueur, c'est le début. Le plus dur, c'est la table de correspondance, le détecteur, les quasi-identifiants et la réponse qui revient avec le mauvais marqueur.
- L'IA amplifie l'exécution, pas le jugementLe goulot d'étranglement est passé de l'implémentation à la revue.
- ReBAC et RBAC : quand utiliser l'un ou l'autreDes rôles pour ce qui est large, des relations pour ce qui dépend de la ressource.
- Le V60 sans prise de têteRatio, mouture et une variable à la fois.