# Playbook — Compromission d’identité

1. Révoquer sessions et jetons
2. Réinitialiser le secret
3. Supprimer le consentement OAuth
4. Rechercher les connexions anormales
5. Renforcer MFA

## Clôture
Périmètre connu, containment vérifié, cause racine et actions durables documentées.
