Zero-Trust · PEP distribués → PDP central

Le flux d’exécution

Le parcours d’une requête Zero-Trust, de l’entrée à la réponse, à travers les plans.

1. 1

   Request Ingress

   Entrée de la requête (utilisateur, app, ou agent IA).

2. 2

   Trust Establishment

   Établissement du canal de confiance (mTLS, posture).

3. 3

   Authentication

   Authentification de l’identité humaine ou non-humaine.

4. 4

   Authorization

   Décision d’autorisation par le PDP (politique + risque).

5. 5

   Input Validation

   Validation de l’entrée par les guardrails (prompt, intention).

6. 6

   Policy Enforcement

   Application des politiques par les PEP (scope d’outils).

7. 7

   Action Execution

   Exécution (modèle, outils) au moindre privilège.

8. 8

   Audit Logging

   Journalisation immuable de la requête et de la décision.

9. 9

   Continuous Monitoring

   Détection d’anomalies et d’abus en continu.

10. 10

    Incident Response

    Réponse et remédiation (révocation continue, CAE).