0

Votre panier

TOTAL HT
TOTAL TTC
Payer
Retour

De la friction à la plateforme : Refondre un système de permissions à l'échelle

REXCommunication et CollaborationCulture et MéthodologieDevSecOpsSécurité : Données / Accès / EmailGouvernanceOpen Source

09/12/2026 | 14h25 - 14h55

Description

REX : d'un système de permissions fragmenté (7 types, 17 endpoints, 3 semaines de délai) à une plateforme ReBAC avec OpenFGA — refonte progressive, sans big bang, embarquant une trentaine de produits et d'équipes. Quand la stratégie tech est au service d'une vision produit et d'enjeux business.

Les systèmes de permissions commencent souvent comme un détail technique… avant de devenir un enjeu de plateforme.

Pendant longtemps, notre gestion des permissions reposait sur un ensemble de systèmes hétérogènes : 7 types de permissions, 17 endpoints, des règles implicites, des dépendances fortes entre équipes et un time-to-market pouvant atteindre jusqu'à 3 semaines pour un simple changement de droit.

Lors de ce talk, je partagerai en tant que PM comment cette friction a été transformée en une véritable plateforme produit, avec une étape intermédiaire pragmatique autour d'un endpoint unique "has-access" — déjà adopté à grande échelle (plus d'1 million de requêtes par semaine absorbées, 15ms de latence moyenne, 11 endpoints supprimés, temps d'intégration réduit de 7 à 3 jours) — puis une cible ReBAC fondée sur des relations métier explicites et auditables grâce à OpenFGA.

Cette transformation n'a pourtant rien d'un long fleuve tranquille : embarquer une trentaine de produits et d'équipes dans un changement de paradigme aussi profond que le passage au ReBAC, et convaincre chacune que l'effort en valait la peine quand le bénéfice n'est pas toujours immédiat pour elle, a été l'un des défis les plus difficiles de ce chantier.

À travers ce retour d'expérience, je voudrais partager :
  • Pourquoi les systèmes de permissions deviennent rapidement un sujet de plateforme, et non un simple détail d'implémentation.
  • Comment réduire la complexité d'intégration grâce à une API unifiée 
  • Pourquoi un modèle ReBAC peut mieux refléter le métier qu'un RBAC classique.
  • Comment faire évoluer progressivement un service socle sans approche big bang — embarquer une trentaine de produits et d'équipes dans ce changement de paradigme, et convaincre chacune que l'effort en vaut la peine quand le bénéfice n'est pas immédiat pour elle.
  • Relier Technique et Produit : quels gains attendre sur la sécurité, la stabilité et le time-to-market.

Conférenciers