C’est en 2010 que John Kindervag, analyste du cabinet américain Forrester Research, a proposé la solution du Zero Trust comme mode opératoire privilégié de protection des données. C’était à l’époque un véritable changement de paradigme : la règle « Faire confiance, mais vérifier » devenait désormais « Ne jamais faire confiance, toujours vérifier ». Dans le modèle Zero Trust, aucun utilisateur ou terminal n'est autorisé à accéder à une ressource tant que son identité et son accréditation ne sont pas vérifiées.