>w comment voulez-vous qu'un administrateur puisse distinguer un accès autorisé d'un autre puisque "l'espion" possédait l'identifiant + mot de passe ? Pour un client web il n'y a pas d'autre identification (adresse IP du poste appelant par ex.) c'est toute l'architecture du réseau qui peut être mise en cause.