Authentification continue.

Approche qui valide en permanence l'identite de l'utilisateur durant toute la session a partir de signaux comportementaux et techniques, plutot qu'une seule fois a la connexion. Cette notion relève de la catégorie Identité et accès en cybersécurité.

Approche qui valide en permanence l'identite de l'utilisateur durant toute la session a partir de signaux comportementaux et techniques, plutot qu'une seule fois a la connexion.

L'authentification continue traite la garantie d'identite comme un processus permanent. Apres la connexion initiale, le systeme evalue en continu des signaux — dynamique de frappe, mouvement de souris, pression tactile, demarche, posture de l'appareil, changements de reseau, derive geographique — et met a jour un score de confiance. S'il chute, la session est restreinte (lecture seule, step-up) ou cloturee. Le modele est central dans les architectures zero trust comme NIST SP 800-207 et sous-tend le concept CARTA de Gartner. Des solutions comme BehavioSec, IBM Trusteer, BioCatch ou Microsoft Conditional Access proposent une evaluation continue, dont le profil OpenID Continuous Access Evaluation Profile (CAEP) qui revoque les sessions OIDC quasi en temps reel.

Les défenses contre Authentification continue combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Verification continue d'identite, Authentification persistante.