Délimiter le sujet

Les usages dépendent souvent de données de production, d’un compte personnel et d’un savoir-faire individuel.

Noter les exclusions et les hypothèses avec la même précision que les éléments inclus. Un périmètre limité peut être pertinent, à condition de ne pas présenter ses conclusions comme valables pour toute l’organisation.

Distinguer découverte et surveillance des personnes. Employer des moyens proportionnés et transparents, avec les interlocuteurs compétents.

Application à votre contexte

Consignez les inclusions et les exclusions. Lorsqu'une activité dépend d'un partenaire ou d'un service transverse, documentez cette limite au lieu de supposer que la responsabilité s'arrête au contrat ou à l'organigramme.

Séparez les objets de leurs relations. Une application possède un identifiant stable, tandis qu’un flux relie une source et une destination et porte ses propres caractéristiques. Conservez la provenance de chaque information et sa date de vérification pour distinguer un fait constaté d'une hypothèse.

Remettre cette réponse dans son contexteShadow IT et usages non référencés

Références pour approfondir