Les services de réseautage social en ligne, ou plus communément réseaux sociaux (RS), ou encore Social Network Services en anglais, sont rapidement entrés dans notre vie et nos habitudes. C'est une nouvelle façon très efficace et puissante de garder le contact avec ses connaissances ou de rentrer en contact avec des personnes que nous souhaitons connaître pour diverses raisons (rencontre, travail, information. . .). Aujourd'hui, les gens peuvent travailler, organiser, collaborer, partager leurs histoires, se faire des amis ; être entendus et exprimer leur créativité en ligne. Internet est un lieu permettant de trouver et de lire les informations, mais devient de plus en plus un moyen de se réaliser et de grandir. Cette nouvelle frontière donne aux gens la possibilité d'être découverts sur la base de leur talent et la valeur de leur travail. Cela permet d'influencer la volonté des masses. La gestion de la confidentialité des informations personnelles et professionnelles partag ées au sein d'un RS, peut être très variable. Lorsqu'il introduit une nouvelle donnée dans son espace personnel, l'utilisateur a le choix entre la rendre complètement publique ou la réserver à ses amis. D'autres niveaux de proximité sont parfois proposés : les amis des amis, le réseau, etc. La gestion de confidentialité se complique lorsqu'il s'agit de gérer des informations interdépendantes, comme par exemple un commentaire fait sur un document déposé par une autre personne. De manière générale, plus la variété des informations gérées par le service est grande, plus le besoin de contrôler l'accès est grand. Notre projet s'inscrit dans la cadre de la préservation de la vie privée des utilisateurs au sein d'un RS. Dans ce rapport nous allons, dans un premier temps, présenter les modèles de contrôle d'accès de base : DAC, MAC, RBAC . Nous verrons ensuite dans le deuxième chapitre la nécessité d'abstraire les règles de la politique de sécurité, pour une gestion plus aisée des droits d'accès se prêtant moins aux erreurs et aux incohérences et cela avec une présentation du modèle OrBAC. Nous étudierons dans le troisième chapitre comment modéliser la politique de sécurité au sein d'un RS avec OrBAC, et dans le dernier chapitre nous verrons quelques cas d'utilisabilité dans un réseau social.