Les systèmes de permissions commencent souvent comme un détail d’implémentation… avant de devenir un enjeu de plateforme.

Pendant longtemps, notre gestion des permissions reposait sur un ensemble de systèmes hétérogènes : 7 types de permissions, 17 endpoints, des règles implicites, des dépendances fortes entre équipes et un time-to-market pouvant atteindre jusqu’à 3 semaines pour un simple changement de droit.

Lors de ce talk, nous partagerons comment cette friction a été transformée en une véritable plateforme produit, avec une étape intermédiaire pragmatique autour d’un endpoint unique "has-access", puis une cible ReBAC fondée sur des relations métier explicites et auditables grâce à OpenFGA.

À travers ce retour d’expérience, vous découvrirez :
• Pourquoi les systèmes de permissions deviennent rapidement un sujet de plateforme, et non un simple détail d’implémentation.
• Comment réduire la complexité d’intégration grâce à une API unifiée.
• Pourquoi un modèle ReBAC peut mieux refléter le métier qu’un RBAC classique.
• Comment faire évoluer progressivement un service socle sans approche big bang.
• Quels gains attendre sur la sécurité, la stabilité et le time-to-market.

Format : présentation avec slides, incluant une vidéo intégrée d'environ 2 minutes (pas de démo live — juste vidéoprojecteur/écran avec HDMI ou USB-C et un retour son pour la vidéo).
Durée préférée : 45 min (talk + Q&A) ;
Public cible : développeurs, devops et product managers — niveau intermédiaire, aucune connaissance préalable d'OpenFGA ou du ReBAC n'est nécessaire.
Langue : français.
Première présentation publique : meetup du 02/07/2026, également donné en interne chez Ippon (2026).