Un dossier partagé a accueilli plusieurs projets, des remplacements et des intervenants ponctuels. Ses accès se sont ajoutés au fil des besoins, jusqu’à devenir difficiles à expliquer. Pour revoir les droits d’un dossier, commencez par comprendre qui a besoin de quoi aujourd’hui. Une liste de noms ne raconte pas les usages qui ont conduit à ces autorisations.
Retrouver un responsable pour le contenu
Identifiez la personne qui peut décider du périmètre de partage. Ce n’est pas toujours l’administrateur de l’outil : il peut savoir appliquer une règle sans connaître les besoins métier. Le responsable du contenu doit pouvoir distinguer les personnes qui travaillent sur les fichiers, celles qui les consultent et celles dont la mission est terminée.
Si aucun responsable n’est connu, ne distribuez pas la décision au hasard entre les utilisateurs visibles. Recherchez le projet, le service ou la fonction à l’origine du dossier. La revue peut aussi révéler qu’un ensemble de fichiers n’a plus de finalité claire. Dans ce cas, le sujet ne concerne pas seulement les droits : il faut décider de l’archivage et de la conservation selon les règles de l’organisation.
La CNIL présente la gestion des profils et des droits selon les rôles. Cette logique aide à préparer la revue : une autorisation doit correspondre à un besoin identifiable. Elle n’est pas justifiée uniquement parce qu’elle existe depuis longtemps ou qu’une personne n’a jamais demandé à la retirer.
Lire les différents chemins qui donnent accès
Selon l’outil, une personne peut accéder au dossier par une autorisation directe, un groupe ou un niveau supérieur. Avant de modifier quoi que ce soit, faites examiner ces chemins d’accès par la personne qui maîtrise la configuration. Retirer un nom d’une liste ne garantit pas que l’accès disparaît si une autre règle le permet encore.
Notez les catégories utiles : accès réguliers, accès temporaires et exceptions à expliquer. Un intervenant extérieur peut avoir besoin d’un seul sous-ensemble ; un remplaçant peut conserver des droits devenus inutiles après le retour du titulaire. L’objectif de la première lecture est de rendre ces cas visibles, sans présumer qu’ils sont tous incorrects.
Notre article sur le partage d’accès dans un gestionnaire de mots de passe offre un complément sur les responsabilités et le départ d’un membre. Le support technique diffère, mais la question de fond reste la même : qui peut transmettre un accès, à qui et pour quelle mission ?
Examiner les exceptions avec les utilisateurs concernés
Pour chaque exception historique, demandez quel travail elle permet encore. Une réponse concrète peut confirmer le besoin ou montrer qu’il a disparu. « Elle doit pouvoir nous aider » n’a pas la même précision que « elle vérifie chaque mois ce document avant l’envoi ». Dans le second cas, il devient possible de discuter du niveau d’accès et de la durée adaptés.
Évitez de demander une justification générale dans un message envoyé à tout le monde. Les utilisateurs risquent de répondre « à conserver par sécurité » sans avoir examiné les fichiers. Préparez plutôt les cas douteux avec le responsable et posez une question ciblée à l’interlocuteur concerné. La revue gagne en qualité lorsque chacun comprend ce qui lui est demandé.
Si l’exception doit rester, documentez sa raison et sa date de réexamen. Elle ne devient pas une règle permanente parce qu’elle a été validée une fois. À l’inverse, si elle doit être retirée, prévenez les personnes concernées selon les procédures internes et vérifiez qu’une tâche nécessaire ne dépend pas d’un accès mal compris.
Appliquer les changements et vérifier leur effet
Faites réaliser les modifications par l’administrateur habilité, avec une trace des décisions. Le contrôle après modification doit examiner les deux côtés : les personnes autorisées peuvent-elles toujours travailler et les accès retirés sont-ils effectivement fermés ? Un test effectué uniquement par un administrateur ne suffit pas à connaître l’expérience d’un utilisateur ordinaire.
Pour les traitements de données personnelles, la CNIL recommande de retirer les habilitations devenues injustifiées et de les revoir régulièrement. Intégrez donc la revue du dossier aux arrivées, aux départs et aux changements de mission, plutôt que d’attendre une nouvelle accumulation de droits impossible à relire.
Notre article sur la maîtrise d’un fichier utile à l’entreprise rappelle que l’accès et l’utilité se pensent ensemble. Un dossier ne devient pas plus exploitable parce que tout le monde peut le modifier. La règle de partage doit permettre le travail attendu, avec des responsabilités compréhensibles et des exceptions que l’on sait encore expliquer.
