Ensemble de règles qui définissent les opérations (lire, écrire, exécuter…) que pourra réaliser un utilisateur sur une ressource (un fichier, le plus souvent, mais aussi une adresse ou un port réseau). Le demandeur en question peut être aussi bien un utilisateur qu’un processus système.
Ou un chien. Parce que sur Internet, personne ne sait que vous êtes un chien.