Types de mesures de sécurité : préventif, détectif

Une mesure de sécurité se décrit par deux étiquettes : sa catégorie (ce dont elle est faite : technique, organisationnelle ou physique) et son type (ce qu'elle fait face à une attaque : dissuader, prévenir, détecter, corriger ou compenser). Savoir classer une mesure permet de voir ce qui manque dans une défense : un système qui n'aligne que des mesures préventives ne voit rien passer, et personne ne sait qu'il a été attaqué. Cette page s'adresse à une personne qui débute en sécurité, sans prérequis technique. Elle donne le vocabulaire commun à tous les référentiels, avec des exemples concrets et un tableau de classement.

Ce que vous allez apprendre

• Distinguer les trois catégories de mesures : technique, organisationnelle et physique.
• Reconnaître les cinq types : dissuasif, préventif, détectif, correctif et compensatoire.
• Classer une mesure donnée avec ses deux étiquettes, en admettant qu'elle puisse avoir plusieurs types.
• Repérer le déséquilibre d'une défense à la lecture de ses mesures.

Qu'est-ce qu'une mesure de sécurité ?

Une mesure de sécurité (on parle aussi de contrôle, traduction de l'anglais security control) est tout ce que l'on met en place pour réduire un risque : un réglage, une règle, une procédure, une serrure. Elle vise toujours à protéger au moins une des propriétés de la triade CIA : confidentialité, intégrité ou disponibilité.

Le mot mesure est volontairement large. Un pare-feu est une mesure, mais aussi l'obligation de signer une charte informatique à l'embauche, ou la porte d'une salle serveur. Les référentiels de sécurité les rangent donc selon deux critères indépendants, et c'est cette double étiquette qui rend le vocabulaire utile : elle permet de comparer des mesures de natures très différentes.

Quelles sont les trois catégories de mesures ?

La catégorie répond à la question « de quoi cette mesure est-elle faite ? ». On en distingue trois, et une défense solide en combine toujours plusieurs.

Une mesure technique est un mécanisme logiciel ou matériel qui agit sans intervention humaine à chaque événement : le chiffrement d'un disque, un pare-feu qui filtre les connexions, un antivirus, une authentification à deux facteurs. Une mesure organisationnelle est une règle ou une pratique que les personnes appliquent : une politique de mots de passe, une procédure d'arrivée et de départ des employés, une formation de sensibilisation au phishing, un plan de réponse aux incidents. Une mesure physique protège le monde matériel : une serrure, un badge, une caméra, une clôture, un coffre, la climatisation d'une salle serveur.

Ces trois catégories se complètent parce que chacune a un angle mort. Un chiffrement parfait ne sert à rien si un employé laisse son ordinateur déverrouillé dans un train ; une procédure impeccable n'arrête personne si aucun outil ne la fait respecter ; une porte blindée ne protège pas un serveur exposé sur Internet. Les référentiels d'examen comme CompTIA Security+ découpent parfois l'organisationnel en deux, managérial (politiques, analyse de risque) et opérationnel (gestes quotidiens des équipes), pour quatre catégories au total. Cette page garde trois catégories, plus simples à manier au début.

Quels sont les cinq types de mesures ?

Le type répond à une autre question : « à quel moment de l'attaque cette mesure agit-elle, et pour faire quoi ? ». Regardez d'abord le schéma : il place les types sur la ligne du temps d'un incident, de l'avant à l'après.

Les quatre premiers types se suivent dans le temps d'un incident. Le compensatoire n'a pas de place sur la ligne : il remplace une mesure préventive impraticable. Source · SVG

Échap pour fermer, + et − pour zoomer, défilement pour se déplacer. 100 % − Ajuster + Fermer

Lisez le schéma de gauche à droite. Les mesures dissuasives et préventives agissent avant que l'attaque aboutisse, les détectives pendant ou juste après, les correctives après. Le compensatoire, relié en pointillés, ne se place pas sur cette ligne : c'est un remplaçant.

Mesure dissuasive : décourager avant l'essai

Une mesure dissuasive (deterrent) cherche à faire renoncer l'attaquant en lui montrant qu'il risque d'être vu ou puni. Elle ne bloque rien par elle-même. Un panneau « zone sous vidéosurveillance », une bannière de connexion qui rappelle que les accès sont journalisés, ou une charte qui prévoit des sanctions sont des exemples. Son efficacité repose sur la psychologie, ce qui en fait la plus fragile : un attaquant déterminé ne s'en soucie pas.

Mesure préventive : empêcher l'attaque d'aboutir

Une mesure préventive (preventive) interdit l'action malveillante, ou la rend impossible. C'est le type auquel on pense en premier : le pare-feu qui refuse un port, le chiffrement qui rend un vol de disque inexploitable, la mise à jour qui corrige une faille connue, le verrou d'une porte. Son défaut est qu'elle suppose d'avoir prévu l'attaque. Toute défense préventive a un trou quelque part, d'où le besoin des types suivants.

Mesure détective : voir ce qui est passé

Une mesure détective (detective) ne bloque pas, elle révèle qu'un événement suspect a eu lieu, pour qu'on réagisse. Un journal d'audit analysé, un système de détection d'intrusion, une alerte sur un comportement anormal, une caméra dont on regarde les images, un contrôle d'intégrité qui signale un fichier modifié en sont des exemples. Sans mesure détective, une compromission peut durer des mois sans être vue.

Mesure corrective : rétablir et réparer

Une mesure corrective (corrective) limite les dégâts d'un incident constaté et remet le système en état. Elle agit après coup : restaurer une sauvegarde, appliquer un correctif d'urgence, révoquer un compte volé, isoler une machine infectée, activer le plan de reprise d'activité. Une sauvegarde n'est utile que si l'on sait la restaurer : c'est cette capacité de retour en arrière qui la rend correctrice.

Mesure compensatoire : remplacer une mesure impossible

Une mesure compensatoire (compensating) remplace une mesure normalement attendue que l'on ne peut pas appliquer, en offrant un niveau de protection équivalent. Exemple classique : une machine industrielle ancienne qui ne reçoit plus de mises à jour. On ne peut pas lui appliquer de correctifs (mesure préventive impossible), alors on l'isole sur un réseau dédié derrière un pare-feu strict et on surveille ses échanges. La compensation se documente toujours : on écrit quelle mesure manque, pourquoi, et ce qui la remplace.

Les référentiels d'examen ajoutent parfois un sixième type, directif (directive), pour les mesures qui disent quoi faire sans l'imposer techniquement, comme une politique d'usage acceptable. Cette page ne le retient pas : une politique est une mesure organisationnelle (sa catégorie), et son effet réel est dissuasif ou préventif (son type).

Comment classer une mesure : le tableau

Une mesure se classe en lui posant deux questions : de quoi est-elle faite (catégorie), et à quel moment agit-elle (type) ? Le tableau applique cette méthode à douze mesures courantes. La dernière colonne rappelle qu'une même mesure peut avoir plusieurs types : une caméra décourage (dissuasif) et permet de revoir un incident (détectif).

Mesure	Catégorie	Type principal	Autre type possible
Pare-feu qui filtre les ports	Technique	Préventif
Chiffrement du disque d'un portable	Technique	Préventif
Analyse des journaux d'audit	Technique	Détectif
Sauvegarde restaurable	Technique	Correctif
Authentification à deux facteurs	Technique	Préventif
Politique de mots de passe	Organisationnelle	Préventif
Formation au phishing	Organisationnelle	Préventif	Détectif (signalement)
Plan de réponse aux incidents	Organisationnelle	Correctif
Charte avec sanctions	Organisationnelle	Dissuasif
Serrure et badge de salle serveur	Physique	Préventif
Caméra de surveillance	Physique	Détectif	Dissuasif
Réseau isolé pour machine sans correctifs	Technique	Compensatoire	Préventif

Glissez pour voir

Quand vous hésitez, demandez-vous ce qui se passe si la mesure est absente. Sans pare-feu, l'attaque aboutit : préventif. Sans journaux, on ne la voit pas : détectif. Sans sauvegarde, on ne s'en remet pas : correctif. Cette question vaut mieux qu'un apprentissage par cœur, car la frontière dépend du contexte : une mise à jour est préventive avant l'attaque, et corrective si on l'applique en urgence après l'avoir subie.

D'où viennent ces classements ?

Ce vocabulaire n'est pas une invention de ce site : il vient des référentiels que les équipes sécurité manipulent. Le NIST SP 800-53, catalogue de mesures publié par l'institut américain des standards, range ses mesures en familles de deux lettres : AC pour le contrôle d'accès, AU pour l'audit et l'imputabilité (Audit and Accountability), CP pour la planification de contingence, c'est-à-dire la continuité d'activité, PE pour la protection physique, PS pour la sécurité du personnel. Une famille réunit des mesures d'un même domaine, tous types confondus. Les anciennes révisions du NIST rangeaient aussi chaque famille dans une classe de gestion, opérationnelle ou technique (la révision 5 ne les reprend plus), ce qui recoupe en partie nos catégories.

La certification CompTIA Security+ (SY0-701) consacre son objectif 1.1, « Compare and contrast various types of security controls », à cette distinction : quatre catégories (technique, managériale, opérationnelle, physique) et six types (préventif, dissuasif, détectif, correctif, compensatoire, directif).

Un troisième référentiel reprend le même raisonnement : ISO/IEC 27002:2022, le catalogue de mesures de la famille ISO 27001, étiquette chacune de ses 93 mesures d'un attribut de type de mesure : préventive, détective ou corrective. Dissuasif et compensatoire n'y figurent pas comme attributs. Ses quatre thèmes (organisationnelles, humaines, physiques, technologiques) recoupent nos catégories, avec un thème de plus pour les personnes.

Le NIST Cybersecurity Framework 2.0 découpe, lui, la cybersécurité en six fonctions. Elles se rapprochent de nos types sans se confondre avec eux : protéger contient surtout du préventif, détecter du détectif, répondre et rétablir du correctif, tandis que gouverner et identifier posent le cadre et la connaissance avant les mesures. La leçon Les référentiels de la sécurité présente ces référentiels, leur table de correspondance et la façon de s'en servir.

Retenez le principe plutôt que les listes : les noms changent d'un référentiel à l'autre, la double étiquette reste.

Que montre le classement sur une défense ?

Classer ses mesures sert à repérer ce qui manque. Prenez une petite entreprise qui veut se protéger d'un rançongiciel (un logiciel qui chiffre les fichiers et exige une rançon). Elle installe un antivirus et un pare-feu : deux mesures techniques préventives. Le classement montre aussitôt les trous : aucune mesure détective (qui verrait un chiffrement massif de fichiers en cours ?), aucune mesure corrective (une sauvegarde restaurable), aucune mesure organisationnelle (qui sait reconnaître un mail piégé ?).

En comblant ces trous, la défense devient robuste : une formation au phishing réduit les clics, une alerte sur les écritures massives de fichiers donne l'alarme, une sauvegarde hors ligne permet de repartir sans payer. C'est l'esprit de la défense en profondeur, qui empile des mesures de natures et de moments différents, et du moindre privilège, mesure préventive qui limite ce qu'une compromission peut atteindre. Pour le vocabulaire menace, risque et vulnérabilité, voir Menace, risque, vulnérabilité, attaque.

Quels pièges éviter ?

Le premier piège est de tout miser sur le préventif. Aucune prévention n'est parfaite, et sans détection ni correction, la première brèche passe inaperçue puis devient définitive. Le deuxième est de confondre type et catégorie : « technique » ne dit rien du moment où la mesure agit, un pare-feu et une sonde de détection sont tous deux techniques.

Le troisième piège est de croire qu'une mesure n'a qu'un seul type : la caméra et la mise à jour d'urgence montrent le contraire. Le dernier est la compensation non documentée : une mesure compensatoire que personne n'a écrite est vite oubliée, et la faille qu'elle masquait redevient ouverte au premier changement d'architecture.

À retenir

1. Une mesure a deux étiquettes : sa catégorie (technique, organisationnelle, physique) et son type (dissuasif, préventif, détectif, correctif, compensatoire).
2. Le type dit quand la mesure agit : avant l'essai (dissuasif), pour l'empêcher d'aboutir (préventif), pour la voir (détectif), après (correctif).
3. Le compensatoire est un remplaçant : il pallie une mesure impossible et se documente.
4. Une mesure peut cumuler plusieurs types : une caméra dissuade et détecte.
5. Classer sert à trouver les trous : une défense uniquement préventive ne voit rien et ne se relève pas d'une brèche.

Contrôle de connaissances

Six questions tirées sur huit : les catégories de mesures, leurs types (préventif, détectif, correctif) et la façon de classer une mesure.

Contrôle de connaissances

Validez vos connaissances avec ce quiz interactif

6 questions

6 min.

70% requis

Informations

• Le chronomètre démarre au clic sur Démarrer
• Questions à choix multiples, vrai/faux et réponses courtes
• Vous pouvez naviguer entre les questions
• Les résultats détaillés sont affichés à la fin

Démarrer le quiz

Lance le quiz et démarre le chronomètre

×

📖 Voir la documentation →