Repérez les mauvaises pratiques dans une collecte de documents

En matière de documents clients, beaucoup de risques ne viennent pas d’une attaque sophistiquée. Ils viennent de la dispersion : un même fichier présent dans plusieurs boîtes mail, un lien transféré trop largement, un téléchargement local oublié, une conservation sans échéance.

Cette page propose un exercice de repérage, puis des principes prudents. Elle ne constitue ni un audit juridique, ni une certification technique. Elle vise à rendre visibles des pratiques qui diluent le contrôle sans qu’on s’en aperçoive.

• Minimiser les copies — chaque copie supplémentaire élargit la surface à surveiller.
• Limiter les accès — seules les personnes concernées devraient pouvoir déposer ou consulter.
• Séparer les participants — un canal commun sans distinction multiplie les erreurs d’attribution.
• Clarifier les instructions — un client bien informé envoie moins de pièces hors périmètre.
• Définir une durée — le transit temporaire doit avoir une fin identifiable.

Un filigrane peut rappeler le destinataire, l’usage prévu, une date ou une référence de dossier. Il contribue à marquer la version transmise. En revanche, il n’empêche pas toute réutilisation, ne remplace pas le contrôle d’accès et ne transforme pas un fichier en preuve absolue.

De même, un lien personnel facilite l’organisation de la collecte ; il ne garantit pas à lui seul l’identité du déposant. Ces mécanismes sont utiles dans une méthode globale, pas comme promesses isolées.