Merci pour ta référence Xeta, c'est beaucoup plus claire pour moi ainsi.
Comprenez que l’ACL n’est pas la même chose que l’authentification. L’ACL est ce qui vient après qu’un utilisateur ait été authentifié. Par contre, les deux sont habituellement utilisés de paire, il est important de faire la distinction entre savoir qui est quelqu’un (authentification) et savoir ce qu’il peut faire (ACL).