Élévation de privilèges
Privilege escalation, ou escalade de privilèges : gagner des droits qu’on n’a pas reçus
Ce que sont les privilèges
Sur un ordinateur comme sur un réseau, chaque compte reçoit des droits : lire certains dossiers, installer un logiciel, modifier un réglage, créer d’autres comptes. La personne qui tient la comptabilité ouvre la comptabilité ; seul un administrateur touche à la configuration des serveurs. Ces droits sont les privilèges, et plus un compte en possède, plus il vaut cher pour qui le vole.
L’étape qui manque presque toujours à l’attaquant
Un courriel piégé ou un mot de passe deviné donne rarement d’emblée les pleins pouvoirs. Le référentiel MITRE ATT&CK résume la situation : un attaquant peut souvent entrer et explorer un réseau sans droits particuliers, mais il lui en faut d’élevés pour aller au bout de ses objectifs. Elle range ces techniques sous l’identifiant TA0004 et en compte treize, dont les voies habituelles sont une faiblesse du système, une erreur de configuration ou une faille non corrigée.
La faille la plus fréquente chez Microsoft
Selon le rapport annuel de l’éditeur BeyondTrust, publié en avril 2026, 509 des 1 273 vulnérabilités annoncées par Microsoft en 2025 permettaient une élévation de privilèges, soit 40 % : la première catégorie, comme les années précédentes. Chaque mise à jour mensuelle de Windows en referme donc une série, et chaque mise à jour repoussée les laisse ouvertes.
Ce qui lui barre la route
Travailler au quotidien avec un compte sans droits d’administration, garder un compte distinct pour les tâches d’administration et ne s’en servir que pour elles, donner à chaque poste un mot de passe d’administrateur local différent, appliquer les correctifs sans tarder, et faire signaler par la surveillance tout compte qui gagne soudain des droits : chacune de ces mesures transforme une étape facile en obstacle visible.
Mise à jour : 17 octobre 2026
