1. Fondements et Contexte Réglementaire

Le thème de cette vidéo est : tests fonctionnels du canal. À la fin, vous devrez pouvoir tester réception, réponse et garanties de protection. Nous relierons l'information disponible, le critère de décision et l'action à consigner. Suivez le cas et comparez votre réponse à la proposition. L’audit compare critères et preuves, puis formule des constats dans un périmètre défini. Ce cours propose une méthode de vérification interne. Il ne constitue ni certification officielle ni garantie d’absence de manquements. L’accès aux signalements doit rester limité et justifié pendant l’audit.

Un canal publié peut échouer en pratique. Testez soumission, accusé de réception, suivi, attribution et accès. Testez aussi les résultats interdits, comme l’accès non autorisé à un dossier. Faites autoriser les essais et utilisez des données fictives, de préférence en environnement de test ou clairement étiquetées pour éviter la confusion avec de vrais signalements.

Appliquez la règle suivante : En interne, accusez réception dans les sept jours. Donnez un retour dans les trois mois suivant l’accusé de réception ou, à défaut, l’expiration des sept jours suivant le dépôt. Pour l’ANAC, l’accusé de réception intervient dans les sept jours, sauf refus exprès ou risque pour la protection de l’identité. Le retour de l’ANAC intervient dans les trois mois, ou six mois dans des circonstances justifiées et motivées, suivant l’accusé de réception ou, à défaut, l’expiration des sept jours suivant la réception. Le retour est distinct du résultat définitif de l’enquête.

2. Application Pratique et Réglementation Nationale

Préparez des scénarios identifiés et anonymes selon les moyens disponibles. Définissez les résultats attendus. Testez messages, délais configurés, remplacements et conflits. Vérifiez les droits sur pièces jointes et exports. N’incluez aucune donnée réelle de dossier dans les preuves. Un test fonctionnel n’est pas une évaluation complète de cybersécurité du produit. Avant de poursuivre, transformez cette procédure en une séquence que vous pourriez expliquer à un collègue. Identifiez la première vérification, l'action qui dépend de son résultat et la trace permettant de reconstituer la décision. Suivez la séquence à l'écran et repérez où une erreur modifierait le résultat.

La soumission fonctionne, mais le code de suivi ne permet pas de rouvrir les messages. Le test détecte une défaillance invisible lors d’une simple vérification de la page d’accueil. L’équipe consigne l’impact et demande correction puis nouveau test du parcours concerné. Lisez maintenant le cas attentivement. Séparez ce qui est présenté comme un fait de ce qui reste à confirmer. N'ajoutez ni intentions ni événements absents du récit. Cette distinction permet de choisir une réponse proportionnée aux informations disponibles.

3. Étude de Cas et Points de Vigilance

L'exercice est le suivant : Vérifier que le formulaire s’ouvre suffit-il à établir que le canal fonctionne ? Choisissez une réponse et justifiez-la en une phrase. Pendant la pause, comparez votre choix aux critères étudiés. Réfléchissez aussi à l'élément que vous conserveriez pour expliquer votre décision ultérieurement.

Non. Testez tout le parcours et les garanties pertinentes. La page d’accueil n’est qu’un point. Le rapport doit identifier les voies testées et leurs résultats.

Voici une erreur à éviter : soumettre des cas fictifs sans coordination qui pourraient être pris pour des signalements réels.

Appliquez maintenant la règle nationale à une seconde décision. La plateforme applique à tous les pays un délai fixe de 90 jours, à compter de l’ouverture du message. Peut-on conserver ce paramétrage ?

Pas sans vérifier la règle locale. Utilisez le bon événement de départ et la bonne unité, distinguez l’accusé de réception du suivi et ne permettez que les prolongations autorisées. Testez la réception hors horaires de travail, en fin de mois et pendant l’absence du responsable. L’ouverture d’un message ne modifie pas automatiquement sa date légale de réception.

Retenez ces trois points. Premièrement : Tester tout le parcours. Deuxièmement : Inclure des tentatives d’accès non autorisé. Troisièmement : Documenter résultats et limites.

Pour appliquer cet apprentissage, reprenez la procédure de votre organisation ou imaginez comment la construire. Identifiez une différence avec le cas résolu. Écrivez la modification proposée et les informations nécessaires pour la justifier. Vous pouvez réaliser cette courte tâche sur la fiche accompagnant la vidéo.

Le résultat attendu de cette unité est de savoir tester réception, réponse et garanties de protection. Consultez de nouveau la réponse expliquée en cas de doute et conservez la synthèse pour une décision future.

Sur la fiche de travail, reliez votre proposition à la règle nationale de cette vidéo. Indiquez le document ou champ à modifier et la personne qui doit valider. S'il s'agit d'une bonne pratique, expliquez le risque à réduire. S'il existe une obligation légale, notez sa source et son champ d'application.

Cadre Juridique National : Decreto Legislativo 10 marzo 2023, n. 24, portant transposition de la directive (UE) 2019/1937 sur la protection des personnes qui signalent des violations du droit de l’Union.