Établir un diagnostic
Une URL difficile à deviner ne protège pas un document si le serveur ne vérifie pas les droits.
Classer les informations en trois états : constaté, déclaré mais non confirmé, et inconnu. Cette distinction rend les prochaines vérifications plus utiles qu’une note de maturité attribuée sans preuve.
Dans un test autorisé, vérifier qu’un utilisateur d’un dossier ne peut ni lire ni modifier une ressource appartenant à un autre.
Suivre erreurs de rattachement, accès refusés anormaux et délais de révocation.
Application à votre contexte
Confrontez les entretiens, les documents et au moins une observation de fonctionnement. Conservez les divergences : elles sont souvent plus instructives qu'un score de maturité calculé trop tôt.
Rapprochez les données aux frontières des applications. Un message techniquement transmis n'est pas forcément une opération métier acceptée. Prévoyez un suivi des rejets, des doublons, des corrections et du responsable de leur résolution.
Trois actions de départ
- Définir les règles de rattachement aux dossiers
- Contrôler les autorisations côté serveur
- Tester les parcours avec plusieurs clients et délégataires