La gestion des identités et des accès est devenue, presque sans bruit, une fonction externalisée par défaut. Dans beaucoup d’organisations européennes, Azure Entra ID, AWS IAM ou les services d’identité de Google Cloud se sont imposés comme des évidences opérationnelles. Ils sont efficaces, bien intégrés, largement documentés. À force d’être pratiques, ils ont fini par ne plus être questionnés.