De nombreux problèmes de sécurité peuvent être fréquemment résolus grâce à l’utilisation d’autorisation plutôt que d’authentification. L’approche autorisation permet de plus d’ ́éviter les inconvénients habituels des systèmes centralisés tels que la présence de goulet d’étranglement ou de talon d’Achille. Dans cette article, nous proposons une solution pouvant apporter une architecture de sécurité adaptée à Internet Backplane Protocol (IBP),un protocole de stockage distant distribué. Les trois composants de base utilisés pour ce faire sont IPsec, les certificats d’autorisation Simple Public Key Infrastructure (SPKI) et les identificateurs cryptographiques (Crypto-Based Identifiers, CBID).Les CBID permettent à des entités de prouver leur propriété sur leurs identificateurs, les certificats SPKI leur permettent de prouver qu’elles sont autorisées à pratiquer une certaine action tandis que IPsec apporte l’authentification de l’origine des données et la confidentialité. Nous proposons d’utiliser ces composants pour apporter un certain niveau de sécurité ’opportunistique’ en l’absence de toute infrastructure de confiance. Ceci est particulièrement adapté aux environnements ad-hoc dans lesquels les collaborations peuvent ˆêtre de très courte durée.