RBAC Contrôle d'accès basé sur les rôles
Modèle de permissions : les utilisateurs ont des rôles (admin, éditeur, lecteur), les rôles ont des permissions.
Ça passe à l'échelle — on modifie un rôle et cent utilisateurs suivent. AWS IAM, Kubernetes et les équipes GitHub reposent sur du RBAC. Alternative plus souple : l'ABAC (contrôle d'accès basé sur les attributs).