Le principe selon lequel les utilisateurs et autres entités se voient refuser l'accès, sauf autorisation spécifique.