Un dossier commun paraît simple au départ : tout le monde sait où déposer un document. Avec le temps, les activités se diversifient, des partenaires interviennent et certaines informations ne doivent plus être accessibles à tous. Déplacer les fichiers sans revoir les règles risque de déplacer aussi les difficultés.
Avant de choisir un outil, décrivez la circulation réelle des documents. Il faut comprendre qui les crée, qui les relit et qui doit retrouver une version de référence.
Dessiner un classement compréhensible
Commencez par les ensembles qui ont un sens pour votre équipe : projets, clients, activités ou fonctions internes. Il n’existe pas de rangement universel. Un classement devient utile lorsque les personnes concernées peuvent expliquer où chercher et où enregistrer un nouveau fichier.
- Quel emplacement fait référence pour le document de travail ?
- Qui est responsable de la mise à jour du dossier ?
- Quels fichiers ne doivent pas être placés dans un espace commun ?
Distinguer les permissions
Consulter un document, le modifier ou administrer un espace sont des actions différentes. Les droits devraient suivre les besoins réels des utilisateurs. La CNIL recommande de limiter les habilitations aux données nécessaires et de les réexaminer lorsque les fonctions évoluent.
Les possibilités concrètes varient selon la solution : il faut vérifier les réglages disponibles, plutôt que de supposer qu’un nom de dossier empêche les autres utilisateurs d’y entrer.
Préparer les accès temporaires
Un remplacement ou un projet avec un intervenant extérieur peut justifier un accès limité. Il faut aussi prévoir qui le valide et quand il sera revu ou retiré. La fin de la mission fait partie du fonctionnement à organiser, pas seulement son démarrage.
Vérifier avec les utilisateurs
Avant d’étendre l’organisation, les personnes concernées doivent pouvoir confirmer qu’elles retrouvent les documents nécessaires et comprennent les actions autorisées. Les règles de gestion des utilisateurs et des permissions doivent rester cohérentes avec les pratiques de l’équipe.
Ce travail ne consiste pas à multiplier les restrictions. Il vise à donner les accès justifiés, à savoir qui peut les faire évoluer et à éviter qu’une autorisation temporaire devienne permanente par oubli.
