MAINSYSTEMS 
1. Fondements et Contexte Réglementaire
Dans cette vidéo, nous consoliderons une compétence : effectuer une revue fonctionnelle et des accès après modification de la plateforme. Utilisez le cas pour tester votre réaction dans une situation similaire. La réponse sera expliquée par étapes afin de comprendre chaque choix et d'identifier quand des informations supplémentaires sont nécessaires. Les démonstrations utilisent une plateforme générique et des données fictives. Les noms des champs dépendent du produit. L'objectif est de savoir quelle configuration rechercher et comment vérifier le résultat, en séparant administration technique et accès au contenu des dossiers. La loi du 16 mai 2023 encadre le canal de signalement. Les plans de risques, codes, calendriers et outils de contrôle proposés sont de bonnes pratiques d'organisation, sauf obligation distincte applicable. Les exigences de la fonction publique ou des marchés publics ne doivent pas être généralisées à toutes les entreprises privées.
Une configuration peut devenir inadaptée après un changement d'équipe, une intégration ou une mise à jour. Examinez personnes autorisées, actions possibles et traçabilité. Planifiez restauration et continuité avec la technique. Il n'est pas nécessaire d'exposer des dossiers réels pour vérifier droits et parcours.
Appliquez la règle suivante : L'article 23 soumet les traitements au droit de la protection des données. Appliquez l'article 5, paragraphe 1, point e), du RGPD : conserver les données identifiantes uniquement le temps nécessaire aux finalités, sous réserve des exceptions licites. La loi sur les signalements ne fixe pas de durée universelle de cinq ans pour tous les canaux. Selon l'article 23, paragraphe 2, les données personnelles manifestement sans pertinence ne doivent pas être collectées ou doivent être supprimées sans retard injustifié. Documentez durée, finalité, événement initial et réexamen, copies comprises, ainsi que les obligations légales ou d'archives publiques applicables.
2. Application Pratique et Réglementation Nationale
Comparez les comptes actifs aux fonctions actuelles et retirez les droits inutiles. Testez les changements avec des données fictives et documentez le résultat. Vérifiez restrictions d'export, de notifications et de support. Rejouez les tests concernés et conservez la configuration approuvée. Une revue sans responsable ni preuve est difficile à suivre. Avant de poursuivre, transformez cette procédure en une séquence que vous pourriez expliquer à un collègue. Identifiez la première vérification, l'action qui dépend de son résultat et la trace permettant de reconstituer la décision. Suivez la séquence à l'écran et repérez où une erreur modifierait le résultat.
Une ancienne gestionnaire change de service mais conserve l'accès. La revue identifie le compte et retire les droits de la fonction précédente. L'équipe confirme le blocage tout en gardant les traces historiques d'actions légitimes. Lisez maintenant le cas attentivement. Séparez ce qui est présenté comme un fait de ce qui reste à confirmer. N'ajoutez ni intentions ni événements absents du récit. Cette distinction permet de choisir une réponse proportionnée aux informations disponibles.
3. Étude de Cas et Points de Vigilance
L'exercice est le suivant : Révoquer un accès impose-t-il d'effacer l'historique des actions de la personne ? Choisissez une réponse et justifiez-la en une phrase. Pendant la pause, comparez votre choix aux critères étudiés. Réfléchissez aussi à l'élément que vous conserveriez pour expliquer votre décision ultérieurement.
Non. Accès futur et conservation de l'historique ont des finalités différentes. Retirez les pouvoirs devenus inutiles et préservez les traces pertinentes selon les règles applicables.
Voici une erreur à éviter : maintenir d'anciens comptes actifs pour éviter la révision des droits.
Appliquez maintenant la règle nationale à une seconde décision. Le système supprime tous les dossiers cinq ans après réception, quels que soient le pays et les procédures en cours. Est-ce adapté ?
Non. Identifiez règle locale, événement initial et limites ou prolongations. Un calendrier uniforme peut supprimer trop tôt ou conserver trop longtemps. Documentez la décision par catégorie, incluez les copies et désignez la personne qui réexamine une suspension d'effacement, sans tout garder indéfiniment.
Retenez ces trois points. Premièrement : Revoir les accès après changement. Deuxièmement : Utiliser des données fictives. Troisièmement : Préserver l'historique pertinent.
Pour appliquer cet apprentissage, reprenez la procédure de votre organisation ou imaginez comment la construire. Identifiez une différence avec le cas résolu. Écrivez la modification proposée et les informations nécessaires pour la justifier. Vous pouvez réaliser cette courte tâche sur la fiche accompagnant la vidéo.
Le résultat attendu de cette unité est de savoir effectuer une revue fonctionnelle et des accès après modification de la plateforme. Consultez de nouveau la réponse expliquée en cas de doute et conservez la synthèse pour une décision future.
Sur la fiche de travail, reliez votre proposition à la règle nationale de cette vidéo. Indiquez le document ou champ à modifier et la personne qui doit valider. S'il s'agit d'une bonne pratique, expliquez le risque à réduire. S'il existe une obligation légale, notez sa source et son champ d'application.