L'identité est aujourd'hui le premier vecteur de compromission, et pourtant rares sont les organisations qui savent combien de chemins mènent réellement à leurs comptes les plus sensibles. Délégations oubliées, groupes imbriqués, comptes de service surprivilégiés, modèles de certificats mal configurés, synchronisation entre Active Directory et Entra ID. A partir de cas réels rencontrés chez nos clients, cette session montre comment un compte sans privilège particulier, celui d'un stagiaire par exemple, peut devenir en quelques étapes administrateur du domaine ou du tenant cloud. Elle explique aussi pourquoi ces chemins échappent aux outils de sécurité traditionnels. Nous terminerons par une démonstration : cartographier ces chemins d'attaque, identifier les points critiques et engager une remédiation concrète. Accessible à tous, du RSSI à l'administrateur système.