Le client n'a pas de droits d'accès au contenu, c'est-à-dire qu'ils ne sont pas autorisés, donc le serveur refuse de donner une réponse appropriée. Contrairement à 401, l'identité du client est connue du serveur.