MAINSYSTEMS 
1. Fondements et Contexte Réglementaire
Cette vidéo a pour objectif de obtenir des preuves suffisantes sans accès excessif aux dossiers sensibles. Suivez l'enchaînement des décisions de l'exemple plutôt que de mémoriser une liste. Repérez les intervenants, les informations nécessaires et le résultat attendu. Ces points aident à transformer le contenu en une pratique vérifiable. L’audit compare critères et preuves, puis formule des constats dans un périmètre défini. Ce cours propose une méthode de vérification interne. Il ne constitue ni certification officielle ni garantie d’absence de manquements. L’accès aux signalements doit rester limité et justifié pendant l’audit. La loi du 16 mai 2023 encadre le canal de signalement. Les plans de risques, codes, calendriers et outils de contrôle proposés sont de bonnes pratiques d'organisation, sauf obligation distincte applicable. Les exigences de la fonction publique ou des marchés publics ne doivent pas être généralisées à toutes les entreprises privées.
Les preuves doivent être pertinentes et suffisantes pour la conclusion. Les entretiens expliquent les procédures, les traces démontrent l’exécution et les échantillons évaluent des situations choisies. Chaque source a ses limites. Les audits du canal peuvent utiliser métadonnées, versions occultées et démonstrations plutôt qu’un accès intégral inutile. La protection des lanceurs d’alerte reste applicable.
Appliquez la règle suivante : L'article 23 soumet les traitements au droit de la protection des données. Appliquez l'article 5, paragraphe 1, point e), du RGPD : conserver les données identifiantes uniquement le temps nécessaire aux finalités, sous réserve des exceptions licites. La loi sur les signalements ne fixe pas de durée universelle de cinq ans pour tous les canaux. Selon l'article 23, paragraphe 2, les données personnelles manifestement sans pertinence ne doivent pas être collectées ou doivent être supprimées sans retard injustifié. Documentez durée, finalité, événement initial et réexamen, copies comprises, ainsi que les obligations légales ou d'archives publiques applicables.
2. Application Pratique et Réglementation Nationale
Définissez population et échantillon. Vérifiez réception, communications et décisions à partir des traces nécessaires. Comparez dates et contenus pertinents sans copier indistinctement les pièces jointes. Vérifiez mesures du plan et formation. Consignez les exceptions et évitez les conclusions générales non étayées à partir de petits échantillons. Avant de poursuivre, transformez cette procédure en une séquence que vous pourriez expliquer à un collègue. Identifiez la première vérification, l'action qui dépend de son résultat et la trace permettant de reconstituer la décision. Suivez la séquence à l'écran et repérez où une erreur modifierait le résultat.
Un audit de cinq dossiers trouve un retard. Le rapport précise population, échantillon, critère et défaillance. Il n’affirme pas que 20 % de tous les signalements ont été traités tardivement sans méthode d’échantillonnage permettant cette inférence. Lisez maintenant le cas attentivement. Séparez ce qui est présenté comme un fait de ce qui reste à confirmer. N'ajoutez ni intentions ni événements absents du récit. Cette distinction permet de choisir une réponse proportionnée aux informations disponibles.
3. Étude de Cas et Points de Vigilance
L'exercice est le suivant : Le pourcentage d’un échantillon est-il automatiquement celui de toute la population ? Choisissez une réponse et justifiez-la en une phrase. Pendant la pause, comparez votre choix aux critères étudiés. Réfléchissez aussi à l'élément que vous conserveriez pour expliquer votre décision ultérieurement.
Non. Cela dépend de la sélection et de la représentativité. Indiquez résultats observés et limites. Les constats peuvent justifier davantage de vérifications, mais pas une généralisation non fondée.
Voici une erreur à éviter : collecter des dossiers complets par commodité ou extrapoler au-delà des preuves.
Appliquez maintenant la règle nationale à une seconde décision. Le système supprime tous les dossiers cinq ans après réception, quels que soient le pays et les procédures en cours. Est-ce adapté ?
Non. Identifiez règle locale, événement initial et limites ou prolongations. Un calendrier uniforme peut supprimer trop tôt ou conserver trop longtemps. Documentez la décision par catégorie, incluez les copies et désignez la personne qui réexamine une suspension d'effacement, sans tout garder indéfiniment.
Retenez ces trois points. Premièrement : Définir population et échantillon. Deuxièmement : Minimiser les données consultées. Troisièmement : Limiter les constats aux preuves disponibles.
Pour appliquer cet apprentissage, reprenez la procédure de votre organisation ou imaginez comment la construire. Identifiez une différence avec le cas résolu. Écrivez la modification proposée et les informations nécessaires pour la justifier. Vous pouvez réaliser cette courte tâche sur la fiche accompagnant la vidéo.
Le résultat attendu de cette unité est de savoir obtenir des preuves suffisantes sans accès excessif aux dossiers sensibles. Consultez de nouveau la réponse expliquée en cas de doute et conservez la synthèse pour une décision future.
Sur la fiche de travail, reliez votre proposition à la règle nationale de cette vidéo. Indiquez le document ou champ à modifier et la personne qui doit valider. S'il s'agit d'une bonne pratique, expliquez le risque à réduire. S'il existe une obligation légale, notez sa source et son champ d'application.