EXPLOITATION / RESPONSABILITÉS ET ACCÈS
Une responsabilité écrite.
Un accès qui lui correspond.
Une charte peut annoncer qu’un humain valide. Encore faut-il que le logiciel distingue les rôles, applique leurs droits et conserve l’état de la décision.
Rédaction Saphan · 7 septembre 2026
Associer chaque opération à un rôle
Partez d’un parcours précis. Qui peut consulter les pièces, préparer une proposition, l’approuver et exécuter l’opération ? Une petite équipe peut cumuler plusieurs rôles, mais le système doit savoir lequel intervient. Le responsable de l’exploitation n’est pas automatiquement habilité à prendre une décision métier.
Exemple fictif : un assistant prépare une modification de commande. Il lit les références autorisées et produit un brouillon. Le responsable commercial approuve les changements. Le connecteur exécute uniquement l’opération approuvée, pas une nouvelle version modifiée entre-temps.
Vérifier les permissions dans les outils
Utilisez des identités adaptées au parcours, sans reprendre par commodité le compte administrateur d’une personne. Distinguez lecture et écriture, puis examinez le périmètre accessible : dossiers, équipes, actions. Une consigne dans le prompt ne retire pas un droit accordé au connecteur.
Testez avec un compte ordinaire une opération permise et une opération refusée. Retirez ensuite un accès et contrôlez son effet sur les nouvelles demandes, les sessions existantes et les traitements en attente. Notez les délais ou dépendances constatés au lieu de présumer une révocation immédiate partout.
Conserver une trace qui permet de reprendre
Pour une action importante, reliez demande, version préparée, approbation, exécution et résultat dans le logiciel cible. Un identifiant de dossier permet de suivre le parcours sans recopier l’intégralité des documents dans tous les journaux.
Définissez qui consulte ces traces, pourquoi et combien de temps elles sont nécessaires au fonctionnement prévu. Les secrets n’y ont pas leur place. Un message « succès » doit pouvoir être rapproché d’un état réel, et une tentative incertaine doit rester reconnaissable.
Essayer l’interruption et la reprise
Le bouton d’arrêt peut suspendre les nouvelles actions sans annuler celles déjà réalisées. Documentez cette différence. Lors d’un exercice convenu, interrompez le parcours, retrouvez les opérations en cours et reprenez sans double exécution. Un responsable identifié décide ensuite de réactiver le service. Saphan peut construire ces mécanismes avec le raccordement, puis les transmettre aux personnes qui l’exploitent.