| Géré | Une identité émise par SecureAI (non cloud). | Bloquer/Débloquer au niveau de la passerelle : refuse ou restaure toute demande authentifiée par cette identité et envoie la liste de révocation de la passerelle. |
| Révocable | Découvert dans le cloud et exécutoire à la source. | Révoquer — le cadenas (“candadito”) : supprime ou désactive l’identifiant chez le fournisseur et marque l’identité bloquée/critique. La suppression d’une clé est irréversible. Sur Google Cloud, un compte de service désactivé peut être réactivé, une clé API supprimée peut être restaurée pendant 30 jours, et l’identité utilisée par le connecteur lui-même n’est jamais révocable (détails). |
| Moniteur uniquement | Découvert dans le cloud mais non applicable. | Lecture seule. La dormance seule ne le fait jamais passer au niveau critique (elle ajoute un petit facteur de risque lié au moniteur uniquement). |
