Les données qui circulent
C’est la fiche que les tutoriels ne font pas, et c’est celle qui protège l’organisation.
Un enchaînement n’est pas un logiciel installé chez vous. C’est un service qui reçoit vos données, les transforme, et les envoie à d’autres services, souvent hébergés ailleurs.
Le schéma à savoir dessiner
Section intitulée « Le schéma à savoir dessiner »Pour chaque automatisation, un croquis de trois minutes. Quatre questions.
D’où viennent les données ? Le service déclencheur.
Par où passent-elles ? La plateforme d’automatisation elle-même, qui les stocke au moins le temps de l’exécution, et souvent plus longtemps dans ses journaux.
Où vont-elles ? Chaque service destinataire.
Que contiennent-elles ? C’est la question décisive : nom, adresse, montant, contenu d’un message, pièce jointe.
Ce croquis se fait sur un coin de table. Sans lui, tu ne peux répondre à aucune question sur ce que fait ton automatisation, et ces questions arrivent.
La règle du minimum
Section intitulée « La règle du minimum »La plus efficace, et la plus simple à appliquer.
Ne fais circuler que ce dont l’étape suivante a besoin.
Un enchaînement qui transmet la fiche client entière quand seule la référence de commande est nécessaire fait sortir dix champs pour rien. Ce n’est pas une faute grave, c’est une exposition gratuite.
En pratique : à chaque étape, regarde ce que tu transmets et retire ce qui ne sert pas. Ça allège aussi le débogage.
Les accès et les jetons
Section intitulée « Les accès et les jetons »Sujet technique et court, avec trois règles qui évitent des ennuis réels.
Un compte de service, pas ton compte personnel. Si tu connectes ton propre compte, l’enchaînement agit en ton nom, il s’arrête le jour où tu pars, et personne ne saura le reprendre. Demande un compte dédié.
Le minimum de droits. Beaucoup de connecteurs demandent un accès très large parce que c’est plus simple pour eux. Si un accès en lecture suffit, ne donne pas l’écriture.
Aucun mot de passe en clair dans un champ. Utilise les emplacements prévus pour les identifiants, et jamais un champ de texte d’une étape, qui apparaîtra dans les journaux d’exécution.
Et note quelque part quels comptes sont connectés à quoi. Le jour d’un départ ou d’une rotation de mots de passe, cette liste vaut de l’or.
Ce que la plateforme conserve
Section intitulée « Ce que la plateforme conserve »Point ignoré, et il est important.
La plupart des plateformes gardent un journal des exécutions, avec le contenu des données traitées, pendant une durée qui va de quelques jours à plusieurs mois selon l’offre.
Autrement dit : le contenu du mail de votre client est lisible dans le journal, par toute personne ayant accès à la plateforme.
Trois conséquences.
Vérifie la durée de conservation des journaux, et réduis-la si l’outil le permet.
Limite qui a accès à la plateforme, et ne partage pas un compte unique entre cinq personnes.
Et si l’enchaînement traite des données sensibles, regarde si l’outil propose de désactiver l’enregistrement du contenu dans les journaux. Certains le permettent.
Les trois cas qui demandent une décision avant de brancher
Section intitulée « Les trois cas qui demandent une décision avant de brancher »Ils reviennent tout le temps dans les projets réels.
Les pièces jointes. Un enchaînement qui transmet automatiquement les pièces jointes reçues à un service d’analyse fait sortir des documents dont tu ignores le contenu. Filtre par type et par taille, et sache ce que tu envoies.
Les boîtes mail partagées. Brancher un enchaînement sur la boîte contact de l’entreprise fait passer par la plateforme tout ce qui y arrive, y compris les candidatures spontanées et les réclamations. Filtre au déclencheur.
Les tableaux de suivi. Un tableau contient souvent bien plus que ce qu’on croit : commentaires internes, appréciations, historiques. Transmets des colonnes choisies, pas la ligne entière.
Le réflexe qui résume la fiche
Section intitulée « Le réflexe qui résume la fiche »Avant de brancher, une question, à te poser à voix haute.
« Si mon client, mon administré ou mon collègue voyait le chemin que prend cette information, est-ce que je serais à l’aise pour le lui expliquer ? »
Si la réponse est non, ce n’est pas un problème de conformité, c’est un problème de conception. Retire ce qui n’a pas besoin de circuler, et le problème disparaît souvent tout seul.
Vérifie ta compréhension
Question : ton enchaînement prend les mails de la boîte contact, les envoie à un modèle pour les classer par thème, et range le résultat dans un tableau. Le classement fonctionne bien. Que vérifies-tu avant de le laisser tourner ?
Réponse : ce qui circule et ce qui reste. Tu envoies le contenu intégral de mails reçus, qui peuvent contenir des candidatures, des réclamations nominatives, des données de santé. Transmets uniquement l’objet et les premières lignes si ça suffit au classement. Vérifie la durée de conservation des journaux de la plateforme, qui contiennent ces contenus. Inscris le traitement au registre avec le chemin des données. Et regarde si les services concernés hébergent hors d’Europe.
Fiche suivante : les erreurs et les reprises.
Une formationBaxIA