Zero Trust Architecture (ZTA)

#Définition Zero Trust Architecture (ZTA)

Modèle de sécurité formalisé par NIST SP 800-207 (2020) abandonnant le périmètre traditionnel 'réseau interne de confiance'. Principe 'never trust, always verify' : chaque requête authentifiée, autorisée, chiffrée individuellement. Pour approfondir, consultez la page service Conformité Nehos (NIS2, DORA, SecNumCloud — 7 standards 2026).

Du point de vue technique, Composants : Policy Decision Point (PDP), Policy Enforcement Point (PEP), microsegmentation, MFA systématique, monitoring continu. Convergence avec SASE (Secure Access Service Edge), SSE (Security Service Edge). Adopté par US Federal Government depuis Executive Order 14028 (2021), recommandé NIS2 + DORA pour résilience cyber.

Maîtriser Zero Trust Architecture (ZTA) permet aux équipes techniques et métier de parler le même langage — et d'arbitrer plus vite.

#Zero Trust Architecture (ZTA) expliqué simplement

Zero Trust = 'ne fais confiance à rien, vérifie tout'. À l'opposé du modèle 'château fort' classique (firewall = barrière, intranet = zone de confiance), Zero Trust considère que toute requête, même venant de ton bureau, doit prouver son identité. Adopté par les administrations US fédérales, recommandé par NIS2 + DORA en UE. Bonus côté Mac collabs en télétravail : pas besoin de VPN, tout passe par des accès contrôlés finement.

Imaginez que vous dirigez une PME ou une scale-up. C'est exactement ce type de situation que Nehos rencontre chaque semaine chez ses clients.

#Cas d'usage concrets

Banque mutualiste — conformité DORA + NIS2 — Banque régionale 600 agences : déploiement Zero Trust en remplacement de l'architecture historique 'core banking sur LAN protégé'. Microsegmentation par application critique (paiements, crédit, KYC), PEP devant chaque microservice, MFA hardware sur tous les accès admin, monitoring continu des sessions privilégiées. Conformité DORA (lex specialis finance) et NIS2 satisfaite sur la résilience opérationnelle TIC.

Énergéticien régional — NIS2 opérateur essentiel — Distributeur électricité statut 'entité essentielle' NIS2 : séparation stricte IT bureautique / OT industriel (SCADA), Zero Trust appliqué aux passerelles IT-OT, accès techniciens terrain via posture du device et géolocalisation. Audit ANSSI satisfait sur le volet sécurisation chaîne d'approvisionnement et accès tiers.

Scale-up SaaS B2B remote-first sans VPN — Éditeur SaaS 180 collaborateurs full-remote (60 % Mac, 40 % Windows et Linux) : suppression totale du VPN historique, accès SaaS internes via un broker Zero Trust avec MFA et device posture. Réduction du ticketing support helpdesk de 35 % en 6 mois, expérience collab nettement meilleure côté Mac où les VPN clients étaient instables.

#Zero Trust Architecture (ZTA) chez Nehos Groupe

On intègre cette approche dans chaque projet client. Sur les 3 derniers projets impliquant Zero Trust Architecture (ZTA), on a documenté les résultats avec des KPIs précis. Notre service Conformité Nehos (NIS2, DORA, SecNumCloud — 7 standards 2026) couvre ce périmètre de A à Z.

Chaque mission démarre par un cadrage structuré : objectifs chiffrés, périmètre technique, jalons à 30/60/90 jours. Les résultats mesurés sur nos clients : 60 % est un ordre de grandeur courant. On livre, on mesure, on itère. Pas de slides sans livrable. Voir aussi : service Conformité NIS2 Nehos (entités essentielles et importantes), service Conformité DORA Nehos (résilience opérationnelle TIC finance).

#Termes associés

Pour aller plus loin, explorez les termes connexes.

• NIS2
• DORA
• SASE
• SSE
• MFA
• ANSSI
• IAM

Chaque terme est défini dans notre glossaire avec la même approche : définition technique, vulgarisation, cas concrets et méthode Nehos.

#Points clés à retenir

Zero Trust Architecture est-il obligatoire ? Pour quelles entreprises ? Le modèle Zero Trust n'est pas obligatoire en tant que tel dans un texte réglementaire européen, mais il est explicitement recommandé. La directive NIS2 (2022/2555) exige des entités essentielles et importantes une gestion des risques fondée sur dix domaines techniques, dont le contrôle d'accès, la gestion d'identité, la sécurisation des actifs et la microsegmentation — tous compatibles, voire alignés, avec Zero Trust.

Quel est le délai de migration vers une architecture full Zero Trust ? Une migration Zero Trust réelle prend entre 18 et 36 mois sur un SI mid-market mature, et plus de 3 ans sur un environnement legacy lourd. Le NIST et la NSA recommandent une approche itérative : on commence par la couche identité (IAM, MFA hardware, SSO unifié), puis on bascule les applications SaaS et web internes derrière un broker Zero Trust, ensuite la microsegmentation réseau pour les workloads critiques, et seulement à la fin l'extinction du VPN historique.

Combien coûte un programme Zero Trust pour une entreprise mid-market (250-2000 salariés) ? Pour une ETI française entre 250 et 2000 salariés, l'investissement Zero Trust se chiffre entre 400 K€ et 2499 k€ sur 3 ans, hors équipes internes. La répartition typique : 30 à 40 % sur les licences (IAM/IdP, broker Zero Trust type ZTNA, MFA, EDR, microsegmentation), 30 à 40 % sur les services d'intégration et la conception d'architecture, le reste sur la formation et l'accompagnement métier.