Contexte Les policies IAM évoluent régulièrement et peuvent devenir trop permissives avec le temps. Le Problème Aucun mécanisme de détection automatique des dérives n’est en place. Contraintes Proposer une stratégie de surveillance continue des changements IAM, revue des permissions excessives et alerting proactif. Livrable attendu Une stratégie détaillée permettant de détecter et corriger les dérives IAM avant qu’elles ne deviennent critiques.