ReBAC à l'échelle : sauvons le p99

L'access management est souvent perçu comme un détail d’implémentation… jusqu’au jour où il devient un point de passage obligatoire pour tout le produit. Après plus de deux ans de ReBAC centralisé en production, nous avons eu un signal clair : la latence ne tenait plus la promesse d’autorisations fines “quasi instantanées”. Produit et modèle grandissant, le coût d’évaluation explosait.

Dans ce retour d’expérience, nous partageons ce qui casse à l'échelle (explosion des relations, hot paths, cache qui se dégrade, migrations sans downtime) et comment nous avons repris le contrôle : quelles métriques suivre, quels refactors de modèle apportent les plus gros gains, et quels leviers techniques (caching, read replicas) stabilisent durablement la performance.

Au final, la performance ne se gagne pas seulement au niveau de la plateforme : elle se gagne surtout dans le modèle. Et même si vous n’utilisez pas (encore) ReBAC, les mécanismes et les erreurs décrits sont ceux de nombreux systèmes centralisés. Vous repartirez avec des règles de modélisation, des anti-patterns, et une checklist pour garder une plateforme critique rapide, résiliente et évolutive.