Portail client
Partage de documents fiscaux ou juridiques avec un accès qui doit rester traçable.
Cabinets professionnels
Comptables et juridiques : deux pratiques, une même exigence de confidentialité.
La confidentialité des dossiers ne tolère pas l’improvisation TI.
Un cabinet comptable ou juridique gère des dossiers sensibles avec des échéances fixes - fiscales, judiciaires ou réglementaires. Un accès mal fermé, une pièce jointe égarée ou un poste hors service en pleine période chargée a un coût qui dépasse largement l’inconvénient technique.
- Documents confidentiels
- Échéances fixes et non négociables
- Accès client externe
- Continuité en période de pointe
Le problème d’exploitation
Le calendrier ne s’arrête pas pour un incident TI.
La période fiscale ou une échéance judiciaire ne se déplace pas parce qu’un poste ralentit. Un cabinet professionnel a donc deux besoins qui se recoupent rarement ailleurs : une confidentialité stricte des dossiers clients, et une continuité qui ne peut pas attendre une file d’attente générique.
Quatre situations
Ce qui revient le plus souvent dans ces pratiques.
Accès par dossier
Un employé ne devrait voir que les dossiers qui le concernent réellement.
Période de pointe
Saison fiscale ou échéances judiciaires : le volume de demandes grimpe d’un coup.
Mouvement de personnel
L’arrivée ou le départ d’un professionnel exige un retrait d’accès rapide et complet.
Repères sectoriels
Ce qui devrait être clair avant que ça presse.
| Situation | Ce qui doit être clair | Pourquoi |
|---|---|---|
| Partage de documents sensibles | Qui peut envoyer, recevoir et consulter quoi | Un dossier client n’est pas un fichier ordinaire |
| Sauvegarde des documents signés | Où ils sont conservés et pour combien de temps | Certaines pièces doivent rester retrouvables des années plus tard |
| Accès temporaire (stagiaire, sous-traitant) | Une date de fin connue dès la création | Un accès oublié reste actif indéfiniment |
| Pic saisonnier de demandes | Les sujets prioritaires convenus à l’avance | Le volume ne doit pas surprendre en pleine échéance |
La limite assumée
Ce que le soutien TI ne certifie pas.
Cette page ne revendique aucune conformité à une norme technologique précise d’un ordre professionnel, ni une certification de sécurité spécifique. Les obligations déontologiques et réglementaires de votre profession restent de votre ressort et doivent être confirmées avec l’instance qui vous encadre.
À préparer pour un premier échange
- Le nombre de professionnels et de postes.
- Le ou les logiciels de gestion de dossiers utilisés.
- Les périodes de pointe connues dans votre calendrier.
- La façon dont les accès sont accordés aujourd’hui.
Et ensuite
La gestion des accès par dossier mérite un cadre écrit.
Préparer mon plan TIVoir la gestion des accès Microsoft 365