Cette page présente le périmètre public de la méthode. Les requêtes, objets techniques, résultats bruts, noms internes et critères détaillés ne sont pas exposés : ils restent réservés au dossier de preuve client.

Un référentiel client peut sembler fonctionner au quotidien et rester fragile sur le fond. Les six piliers ci-dessous couvrent les points où cette fragilité devient un risque réel le jour où il faut prouver. Chaque pilier est évalué sur preuves : aucun constat n'est posé sans élément vérifiable.

Les six piliers
01 Multi-tenant / séparation des clients
Lecture métier
Chaque client doit voir ses données, et uniquement les siennes. La séparation doit être démontrable au niveau du référentiel, pas seulement supposée par l’application.
La question
Pouvez-vous prouver qu’un périmètre client ne peut pas exposer les données d’un autre ?
Exemple de preuve attendue
Séparation client vérifiée, absence de croisement démontrée, périmètre isolé et contrôlable.
Fuite de données entre clients, perte de confiance immédiate, mise en cause RGPD. C'est le défaut le plus grave d'un référentiel multi-clients.
02 Immutabilité
Lecture métier
Un document métier émis doit rester stable. S’il peut être modifié sans trace exploitable, sa valeur de preuve devient fragile.
La question
Pouvez-vous prouver qu'un document émis n'a pas été modifié depuis son émission ?
Exemple de preuve attendue
Élément émis protégé, modification sensible refusée, trace de contrôle conservée.
Facture contestée sans défense possible, litige perdu faute de pouvoir justifier l'état exact du document.
03 Traçabilité
Lecture métier
L’entreprise doit pouvoir expliquer qui a agi, sur quel périmètre, à quelle date et dans quel contexte.
La question
Pouvez-vous reconstituer l'historique complet d'une action contestée ?
Exemple de preuve attendue
Événement horodaté, acteur identifié, action relisible, rattachement au bon périmètre client.
Incident inexplicable, demande client sans réponse, audit interne impossible faute de trace exploitable.
04 Preuve technique
Lecture métier
Un contrôle sans preuve exploitable reste une affirmation. Chaque vérification doit produire un élément daté, relisible et défendable.
La question
Si un auditeur externe arrive demain, que pouvez-vous lui montrer ?
Exemple de preuve attendue
Contrôle rejouable, résultat daté, statut explicite, preuve finale exploitable.
Conformité affirmée mais indémontrable, ce qui, face à un contrôleur, équivaut à une non-conformité.
05 Gouvernance des accès
Lecture métier
Qui a le droit de lire, modifier ou purger les données sensibles doit être défini, appliqué et démontrable.
La question
Pouvez-vous prouver qui avait accès à quoi, à un instant donné ?
Exemple de preuve attendue
Matrice des droits, rôle identifié, périmètre d’accès vérifiable, statut clair.
Droits trop larges invisibles, point de faiblesse direct en cas de contrôle ou d'incident interne.
06 Purge maîtrisée / RGPD
Lecture métier
Supprimer des données ne suffit pas. Il faut pouvoir démontrer que la purge a eu lieu, sur quel périmètre, et avec quelle preuve finale.
La question
Si un client demande l'effacement de ses données, pouvez-vous prouver qu'il a été exécuté ?
Exemple de preuve attendue
Périmètre de purge défini, exécution horodatée, résultat vérifiable, journal exploitable.
Purge improuvable face à la CNIL ou à un client : l'obligation est remplie mais indémontrable.
Nouveau périmètre

Agents IA : nouveau périmètre, même méthode.

Si des agents IA accèdent à votre référentiel client, ils entrent dans le périmètre d'audit avec la même exigence de preuve que le reste. Un agent IA est un nouvel acteur : avec des droits, des accès et des traces.

L'audit vérifie ce que vos agents IA peuvent lire, envoyer, modifier, stocker, conserver ou supprimer, et ce que vous pouvez prouver en cas de question client, DPO, incident ou contrôle. Périmètre strict : l'interaction entre vos agents IA et les six piliers du référentiel client, pas un audit IA global.

Voir le module Agents IA →

Lequel de ces six points pouvez-vous prouver aujourd'hui ?

Pas d'engagement. Je réponds personnellement.