# Qu'est-ce que le RBAC (accès par rôle) ? | Corex360 > Le contrôle d'accès basé sur les rôles (RBAC) lie à son rôle ce que chacun voit et modifie. Quand quelqu'un change de service, seul son rôle change. Source: https://www.corex360.com/fr/glossaire/controle-d-acces-par-role Dernière mise à jour: 2026-09-27 --- [Accueil](https://www.corex360.com/fr) [Glossaire](https://www.corex360.com/fr/glossaire) Contrôle d'accès basé sur les rôles Glossaire · Processus, droits et sécurité # Qu'est-ce que le contrôle d'accès basé sur les rôles (RBAC) ? Le contrôle d'accès basé sur les rôles (RBAC) est le modèle dans lequel les droits d'accès d'un logiciel ne sont pas donnés un par un aux personnes, mais rattachés à des rôles définis comme commercial ou comptabilité. L'utilisateur tient ses droits du rôle auquel il est affecté. Quand la personne change de fonction, seule son affectation de rôle est mise à jour. [Demander une démo](https://www.corex360.com/fr/contact?konu=governance#form) À quoi il sertComment ça marcheExempleDans Corex360Souvent confondusQuestions ## Réponse courte - Le contrôle d'accès basé sur les rôles (RBAC) est le modèle dans lequel les droits d'accès d'un logiciel ne sont pas donnés un par un aux personnes, mais rattachés à des rôles définis comme commercial ou comptabilité. - Accorder des droits personne par personne paraît simple dans une petite équipe. - **Souvent confondu avec :** [Journal d'audit (audit log)](https://www.corex360.com/fr/glossaire/journal-d-audit), Authentification ## Pourquoi utiliser le contrôle d'accès basé sur les rôles ? Accorder des droits personne par personne paraît simple dans une petite équipe. Quand l'équipe grandit, on ne suit plus qui voit quoi : les droits d'un salarié qui part restent ouverts, celui qui change de service garde ses anciens droits. Le modèle par rôle lie les droits à des rôles définis ; la personne change, le rôle reste. Il simplifie aussi le contrôle : savoir si le rôle comptabilité voit les fiches clients se règle en un seul endroit. Limiter l'accès aux données personnelles selon la fonction fait partie des mesures que la KVKK (loi sur la protection des données personnelles en Turquie, comparable au RGPD) attend pour la sécurité des données, et le modèle par rôle en fait une règle écrite. ## Comment les rôles sont-ils définis ? Dans le contrôle d'accès basé sur les rôles, les rôles sont tirés des fonctions réelles de l'entreprise : commercial, directeur commercial, comptabilité, RH ou technicien terrain. Pour chaque rôle, on écrit quels enregistrements il peut voir et modifier et quelles opérations il peut effectuer ; l'utilisateur est affecté à un ou plusieurs rôles et tient ses droits de ce rôle. Tout changement de rôle est consigné avec la personne qui l'a fait. - **Les rôles sont identifiés** Les rôles sont définis à partir des vraies fonctions de l'entreprise : commercial, directeur commercial, comptabilité, RH, technicien terrain, par exemple. - **Le périmètre est écrit** On définit pour chaque rôle quels enregistrements il peut voir, lesquels il peut modifier et quelles opérations il peut effectuer. Le périmètre peut être les enregistrements de la personne, ceux de son équipe ou toute l'entreprise. - **Les personnes sont désignées** L'utilisateur est affecté à un ou plusieurs rôles et tient ses droits du rôle. - **Les modifications sont suivies** Quand un rôle ou une affectation change, on enregistre qui a changé quoi, et quand. Les rôles sont revus à intervalles réguliers. ## Un exemple Dans une entreprise du BTP, les chefs de chantier doivent voir les enregistrements de leurs projets et le périmètre contractuel, mais pas la négociation de prix avec le client. La comptabilité voit les factures et le plan de paiement, mais ne peut pas modifier les rapports de chantier. Quand un chef de chantier passe sur un autre projet, seule l'attribution de rôle change ; inutile de reprendre les droits un par un. Cette page est une information générale, pas un avis juridique ; la réglementation a été vérifiée pour la dernière fois le 23 septembre 2026. **Texte officiel :** [Loi sur la protection des données personnelles (mevzuat.gov.tr)](https://www.mevzuat.gov.tr/mevzuat?MevzuatNo=6698&MevzuatTur=1&MevzuatTertip=5), [Autorité turque de protection des données personnelles (kvkk.gov.tr)](https://www.kvkk.gov.tr) ## À quoi cela ressemble dans Corex360 Dans Corex360, l'accès se fait par rôle : chaque utilisateur ne voit que les enregistrements qui relèvent de son rôle, et une modification de droits demande l'approbation d'un responsable et est journalisée. Dans Corex Drive, les fichiers dépendent des droits ; le partage se fait par un lien limité dans le temps, lié aux droits et révocable. La même couche de sécurité fonctionne sur Corex360 Cloud comme sur [votre propre serveur](https://www.corex360.com/fr/solutions/sur-votre-serveur). [Sécurité et hébergement](https://www.corex360.com/fr/securite)[KVKK : cloud ou serveur propre](https://www.corex360.com/fr/blog/kvkk-cloud-ou-serveur-interne) ## Termes souvent confondus | [Journal d'audit (audit log)](https://www.corex360.com/fr/glossaire/journal-d-audit) | L'autorisation définit à l'avance qui peut faire quoi. Le journal d'audit montre après coup ce qui a été fait. Les deux fonctionnent ensemble. | | Authentification | L'authentification vérifie que l'utilisateur est bien la personne qu'il prétend être ; le mot de passe et le code de vérification relèvent de cette étape. L'autorisation définit ce à quoi la personne authentifiée peut accéder. | **Termes associés :** [Journal d'audit (audit log)](https://www.corex360.com/fr/glossaire/journal-d-audit), [Contrat de sous-traitance des données (DPA)](https://www.corex360.com/fr/glossaire/contrat-de-sous-traitance-des-donnees) ## Questions fréquentes ### Dans le contrôle d'accès basé sur les rôles, un utilisateur peut-il avoir plusieurs rôles ? Dans la plupart des systèmes, oui, et les droits s'additionnent entre les rôles. Garder des rôles peu nombreux et parlants permet d'expliquer qui voit quoi. ### Les droits par rôle suffisent-ils au regard de la KVKK ? Il ne suffit pas à lui seul, mais fait partie des mesures nécessaires. Il s'évalue avec le journal des accès, la sauvegarde chiffrée, l'information des personnes et les durées de conservation. ### Dans le contrôle d'accès basé sur les rôles, les dirigeants doivent-ils tout voir ? Seulement ce que la fonction exige. Le rôle d'un dirigeant peut être large, mais les domaines comme les données personnelles et la rémunération ne sont ouverts qu'aux rôles concernés. [Glossaire des logiciels de gestion](https://www.corex360.com/fr/glossaire) Cette page vous a-t-elle été utile ?