Stratégies et architectures du modèle Zero Trust : Gouverner les mouvements dans un monde sans frontières

Ce document propose une analyse approfondie — à la fois historique, conceptuelle et architecturale — du modèle Zero Trust, envisagé non comme une solution technologique, mais comme une discipline de gouvernance des flux et une architecture de décision. L’originalité de ce travail repose sur une lecture poliorcétique de la cybersécurité. En retraçant l’évolution des systèmes défensifs — de la fortification cyclopéenne de Mycènes au concept de « ville ouverte » appliqué au numérique — l’auteur met en évidence l’obsolescence structurelle des modèles périmétriques face à la mobilité, au cloud et à la dissolution des frontières réseau. Le texte articule la généalogie intellectuelle du modèle — depuis les travaux fondateurs de Stephen Marsh (1994) jusqu’à la formalisation du NIST SP 800-207 — avec ses mécanismes d’exécution contemporains. Une attention particulière est portée à la micro-segmentation identitaire (eBPF, Guardicore), à l’observabilité, ainsi qu’aux stratégies d’intégration et de remédiation des systèmes legacy (mainframe, ICS). Ce travail fournit aux architectes et responsables sécurité (CISO) un cadre conceptuel et opérationnel pour concevoir des architectures résilientes dans des environnements hybrides complexes, où la confiance n’est plus un postulat, mais une variable calculée en temps réel.