Résumé Cet article présente une nouvelle approche de sécurité basée sur une méta-politique permettant la répartition d'une politique de contrôle d'accès. Cette approche est couplée à une nouvelle approche de détection d'intrusion basée sur cette politique. Cette approche permet le déploiement d'un système de contrôle d'accès mandataire dans un système distribué afin de garantir la consistance des politiques de sécurité et de prévenir chaque système contre les mises à jour accidentelles ou malicieuses des politiques locales. Le contrôle d'accès est effectué localement en accord avec une méta-politique. Cette approche autorise l'évolution de chaque politique locale, sans aucune communication avec d'autres systèmes, tout en garantissant le respect de propriétés de sécurité globales définies dans la méta-politique. Cette solution s'intègre dans des systèmes de confiance intégrants des systèmes de contrôle d'accès de type MAC et RBAC. L'approche de détection d'intrusion complémentaire permet notamment de détecter des attaques exploitant la définition de la politique de contrôle d'accès. Comparé aux approches existantes, l'architecture proposée permet une détection d'un plus grand panel d'attaques et propose une meilleure tolérance aux fautes.