Que faut-il savoir sur « Traçabilité et confidentialité » — Partie VI : Domaines particuliers › Incidents de données et confidentialité ?
Extrait de Gestion des incidents
La traçabilité ne se limite pas à conserver des logs : elle consiste à raconter la vie d’une donnée.
Qui l’a créée, modifiée, consultée ?
Par quel service, via quel rôle, avec quelle justification ?
On exige des journaux signés, des horodatages synchronisés, des rétentions alignées sur les obligations, un accès restreint aux traces.
La confidentialité se construit par moindre privilège, MFA, segmentation, chiffrement opportun (au repos/en transit), et par la gestion stricte des secrets.
Les principes de proportionnalité (RGPD) gouvernent les collectes et conservations.
En incident, cette discipline fonde la recevabilité : on prouve, on notifie avec précision, on répare avec mesure.
Sans elle, on confond transparence et divulgation imprudente.