Revue des habilitations : tableau des accès aux données
Vérifiez que les droits d’accès correspondent encore aux missions des personnes et aux besoins des prestataires. Cette revue produit des décisions de maintien, de réduction ou de retrait, avec une preuve de leur exécution technique.
Votre modèle à personnaliser
Remplacez les champs entre crochets et supprimez les options inutiles. Le fichier .txt s’ouvre dans un traitement de texte ; vous pourrez ensuite le mettre en page et l’exporter en PDF.
Personnaliser le texte sur cette page
Le texte saisi reste dans cette page et disparaît lorsque vous la quittez ou l’actualisez. Copiez-le ou téléchargez-le pour le conserver.
REVUE DES HABILITATIONS AUX DONNÉES Périmètre / outils / date : [à compléter] Responsable métier / administrateur : [à compléter] Export des accès conservé en espace restreint : [référence] UNE LIGNE PAR COMPTE OU GROUPE Compte / propriétaire identifié : [référence] Mission actuelle justifiant l'accès : [description] Ressource et catégories de données accessibles : [périmètre] Droits actuels : [lecture / modification / export / administration] Droits réellement nécessaires : [détail] Accès temporaire et date de fin : [si applicable] Décision métier : [maintenir / réduire / retirer / investiguer] Motif et validateur : [à compléter] Action technique réalisée : [date / administrateur] Vérification après action : [résultat du test] POINTS PARTICULIERS Comptes sans propriétaire : [actions] Comptes partagés ou de service : [justification, responsable et contrôle] Départs et changements de mission récents : [revue ciblée] Liens publics et partages externes : [résultat] Exceptions restantes / risque / échéance : [à compléter] Prochaine revue et déclencheurs anticipés : [organisation]
Utilisez les instructions et l’exemple ci-dessous pour adapter la trame. Vérifiez son périmètre avant de la réutiliser.
Vérifiez que les droits d’accès correspondent encore aux missions des personnes et aux besoins des prestataires. Cette revue produit des décisions de maintien, de réduction ou de retrait, avec une preuve de leur exécution technique.
Comment remplir ce document
Obtenez un inventaire des accès auprès de la personne qui administre chaque outil. Faites valider le besoin par le métier : l’administrateur sait retirer un droit mais ne connaît pas toujours les dossiers qu’un utilisateur doit traiter. Incluez les groupes hérités, espaces partagés et autorisations d’export.
Séparez la décision de sa réalisation. Une case « retrait demandé » ne prouve pas que le compte a perdu l’accès. Contrôlez le résultat avec une méthode adaptée, sans utiliser les identifiants secrets de la personne ni demander son mot de passe.
Exemple d’utilisation
Une salariée a quitté l’équipe paie pour les achats mais conserve un groupe d’accès historique. La responsable confirme que cette permission n’est plus nécessaire. L’administrateur la retire puis vérifie les droits effectifs, y compris ceux transmis par un autre groupe. Le rapport enregistre la correction et son contrôle.
Points de vigilance
Ne retirez pas en masse des comptes techniques sans comprendre les services dépendants. Ne laissez pas non plus une exception permanente sans propriétaire. La liste des habilitations peut révéler des informations sensibles sur l’organisation ; elle doit rester accessible aux seules personnes chargées de la revue.
Après avoir rempli la trame
Clôturez les corrections réalisées, gardez les anomalies ouvertes avec un responsable et prévoyez une revue lors des changements de mission. La CNIL recommande aussi une revue régulière des habilitations ; adaptez votre organisation à ce cadre et aux risques.
Reliez les changements d’accès à la restitution du matériel et à l’inventaire des preuves RGPD.
Sources et date de vérification
Sources consultées le 12 octobre 2026. Cette trame pratique de Le Bon Papier est à adapter à votre organisation ; ce n’est pas un formulaire officiel.
Vérifiez que les droits d’accès correspondent encore aux missions des personnes et aux besoins des prestataires. Cette revue produit des décisions de maintien,…
Préparez une réponse du responsable de traitement à une personne qui demande ses données. Le texte accompagne une recherche réelle et une copie sécurisée ; il ne suffit pas d’envoyer la politique de confidentialité.
Passez en revue chaque champ d’un formulaire pour garder seulement ce qui sert réellement au service proposé. La grille produit une décision champ par champ, utilisable par la personne qui modifie le formulaire et celle qui vérifie le résultat.
Informez les salariés des modalités pratiques de consultation du document unique d’évaluation des risques professionnels. Ce modèle prépare l’avis d’accès ; il ne crée pas le DUERP et ne remplace pas son évaluation, ses mises à jour ou les obligations de conservation.
Intégrez les questions de données personnelles dans le cahier des charges d’un nouveau service, avant les développements. Cette fiche transforme les décisions de protection en exigences vérifiables par l’équipe projet, sans prétendre remplacer une analyse d’impact lorsqu’elle est nécessaire.
Préparez l’information d’une personne dont les données proviennent d’un tiers ou d’une source publique. Cette trame décrit la provenance et l’usage envisagé. Elle n’autorise pas à réutiliser des coordonnées : la licéité de la collecte doit être vérifiée séparément.
Organisez la réception, l’analyse et la réponse à une demande de suppression. Cette fiche est destinée à l’organisme qui reçoit la demande ; elle distingue les suppressions possibles des conservations encore justifiées.