PISTE D'AUDIT
Chaque action laisse une trace.
Qui a fait quoi, quand, sur quel champ, et pour le compte de qui.
Trois noms sur chaque entrée
L'auteur direct, celui qui l'a déclenché, et l'humain à l'origine de la chaîne. Quand un agent modifie une fiche, la trace ne dit pas « système » : elle dit quel agent, lancé par qui, pour le compte de qui.
L'adresse de l'auteur est recopiée dans l'entrée au moment de l'écriture, pour qu'un départ de l'entreprise n'efface pas l'historique.
Le détail, champ par champ
Une modification enregistre l'ancienne et la nouvelle valeur de chaque champ touché. Pour un champ de relation, le libellé de la fiche visée est figé au moment de l'écriture : renommer un client demain ne réécrit pas ce qu'on lisait hier.
Dans l'interface, chaque champ porte son propre historique, à côté de lui. Vous n'ouvrez pas un journal séparé pour savoir d'où vient un montant.
Ce qui ne doit pas être écrit ne l'est pas
Mots de passe, jetons, secrets, clés d'API, numéros de carte : ces valeurs sont masquées avant l'écriture de l'entrée, pas au moment de l'affichage.
La nuance compte. Un masquage à l'affichage laisse la valeur en base, où elle finit par ressortir dans un export. Le journal ne devient pas le nouvel endroit où fuit ce qu'on protégeait ailleurs.
Le journal obéit aux mêmes permissions
Lire l'historique d'une fiche exige le droit de lire l'objet dont elle relève. La piste d'audit n'ouvre pas une porte dérobée sur ce qu'on n'a pas le droit de voir.
Plus de vingt-cinq actions sont couvertes : fiches, objets et champs du modèle, personnes, rôles, réglages, fichiers.
Comment ça marche
« Ce montant était à 12 000 la semaine dernière. » Il faut savoir qui l'a changé, et sur quelle base.
Une action passe : création de fiche, modification de champ, assignation de rôle, dépôt de fichier.
Le service compose l'entrée, masque les champs sensibles et fige les libellés des relations.
L'entrée est écrite avec son auteur, sa chaîne de délégation et son horodatage.
Vous la relisez depuis la fiche, depuis le champ, ou en filtrant le journal.