Source
Export IAM produit par l’administrateur autorisé.
Accueil / Méthode et preuves
Méthode et preuves
Traçabilité des preuves
Une preuve n’a de valeur que si sa source, sa portée, sa date, sa restriction et son niveau de vérification sont connus.
Question traitée
Savoir précisément ce qu’une preuve démontre — et ce qu’elle ne démontre pas.
Une capture d’écran sans date, un export sans périmètre, une attestation sans auteur : voilà ce que les équipes envoient sous pression, et voilà ce que les auditeurs écartent. Une preuve n’a de valeur que si l’on peut répondre à cinq questions : d’où vient-elle, que couvre-t-elle exactement, de quand date-t-elle, qui en répond, et qui a le droit de la voir.
La traçabilité n’est pas une contrainte bureaucratique : c’est ce qui permet de répondre au deuxième client en deux heures plutôt qu’en deux semaines. Une preuve correctement qualifiée se réutilise ; une preuve nue se refabrique à chaque demande, par les mêmes ingénieurs, au pire moment.
Anatomie d’une preuve exploitable
Le fichier seul ne suffit pas : son origine, sa portée et ses restrictions voyagent avec lui.
Portée
Comptes privilégiés de production, hors prestataires externes.
Période
État au 30 juin, à revoir au prochain trimestre.
Restriction
Partage au client nommé, sous accord de confidentialité.
Décision rendue possibleChaque preuve devient réutilisable d’un client à l’autre : la deuxième demande européenne coûte une fraction de la première.
Lecture d’une conclusion
Savoir jusqu’où la pièce permet de conclure
Une preuve recevable répond à une question délimitée. La conclusion conserve ce qu’elle établit, la période observée, les populations absentes, le niveau de vérification et les conditions dans lesquelles elle peut être réutilisée ou partagée.
La fiche ne transforme pas la présence d’un fichier en validation : elle conserve la question examinée et les limites qui suivent la pièce.
Question de départSavoir précisément ce qu’une preuve démontre — et ce qu’elle ne démontre pas.
- 01Origine et propriétaire
- 02Périmètre exact
- 03Fraîcheur et expiration
Mise en œuvre
Attacher le contexte qui rend une preuve réutilisable.
- Origine et propriétaire
- Périmètre exact
- Fraîcheur et expiration
- Restriction de partage
01
Enregistrer l’origine
Système source, méthode d’extraction, auteur et propriétaire sont notés à la création. Une preuve dont on ignore la provenance ne monte jamais dans un dossier client.
02
Délimiter la portée
Entités, populations, environnements et période couverts sont explicites. « L’export IAM » devient « comptes à privilèges des employés, périmètre production, au 30 juin » — et l’on voit immédiatement que les prestataires manquent.
03
Qualifier le niveau de vérification
Fournie par l’entreprise, revue par iKNSA, corroborée par entretien ou vérifiée techniquement dans le périmètre : quatre niveaux qui ne se confondent jamais, ni dans le registre d’assurance, ni dans la salle de confiance.
04
Suivre la vie de la preuve
Expiration, renouvellement, restriction de partage et engagements soutenus sont attachés à la preuve. Quand elle expire, ce sont les engagements qui alertent — pas un tableur oublié.
Conditions d’usage
Ce qu’il faut savoir avant de qualifier une pièce comme preuve.
La source, la population, la période et les restrictions déterminent les conclusions que le document peut réellement soutenir.
Que devient une preuve expirée ?
Elle reste dans l’historique avec son statut, mais cesse de soutenir les engagements liés : ceux-ci repassent « à revoir » et apparaissent dans le calendrier d’assurance.
Qui décide du niveau de vérification ?
Le niveau est factuel, pas déclaratif : il décrit ce qui a réellement été fait pour établir la preuve. Une preuve fournie sans revue reste « fournie », même si elle est excellente.
Les documents restreints sont-ils partageables ?
Oui, sous conditions : la restriction (interne, accord de confidentialité, client nommé) fait partie de la preuve et la salle de confiance la respecte automatiquement.
Poursuivre la lecture
Suivre une preuve jusqu’aux engagements et décisions qu’elle soutient.
Le registre d’assurance montre comment une pièce qualifiée reste reliée aux engagements, exceptions et échéances qu’elle soutient.