Besoins

Limiter la propagation des dégats (lors d'une attaque réussie).
Permettre l'utilisation de programmes en lesquels le degré de confiance est limité.
==> Principe du moindre privilège