Contexte Une application SaaS externe doit accéder à certaines ressources AWS de manière contrôlée. Le Problème La solution actuelle repose sur le partage d’Access Keys longue durée. Contraintes Proposer une stratégie basée sur rôle IAM assumé avec trust policy spécifique, limitation des permissions et rotation contrôlée. Livrable attendu Une architecture sécurisée d’accès tiers sans exposition de clés statiques, avec justification technique complète.