Journaux d’audit et traçabilité
Retrouvez qui a fait quoi, quand et depuis quelle adresse — et exportez la preuve.
À lire avant
Sommaire de l’article
Filtrer le journal : période, utilisateur, action, adresse IP
L’écran Journaux d’audit porte le sous-titre « Traçabilité des actions effectuées sur la base de données. ». Il enregistre les créations, les modifications et les suppressions faites dans la plateforme, avec pour chacune la date et l’heure, l’auteur, la nature de l’action et l’adresse IP depuis laquelle elle a été effectuée. C’est l’écran que vous ouvrez quand une donnée a disparu, quand un droit a changé sans explication, ou quand vous devez produire un élément de preuve interne.
Les filtres ne s’appliquent pas au fil de la frappe : vous les composez, puis vous cliquez sur Rechercher. Tant que vous n’avez pas cliqué, la liste affichée reste celle de la recherche précédente.
Retrouver qui a supprimé une donnée
Ouvrez
Administration›Journaux d’audit.La liste s’affiche d’emblée, les actions les plus récentes en premier.
Bornez la période avec
DuetAu.Ces deux champs attendent une date et une heure. Resserrez-les autour du créneau suspect : c’est le filtre qui réduit le plus efficacement le bruit.
Sélectionnez un auteur dans la liste
Utilisateur.La liste ne propose que les utilisateurs ayant réellement généré des entrées dans le journal, pas tout votre annuaire. La valeur par défaut est
Tous.Chaque choix de la liste affiche le prénom et le nom, suivis de l’identifiant de connexion entre parenthèses. Dans le tableau, ce même identifiant apparaît en petit sous le nom.
Affinez avec
Action,Adresse IPouRecherche libre.Le filtre
Actionest une liste déroulante alimentée par les valeurs réellement présentes dans le journal (Toutespar défaut). DansRecherche libre, la touche Entrée déclenche la recherche sans passer par le bouton.Cliquez sur
Rechercher.La liste et le compteur de pagination se recalculent. Le bouton
Réinitialiser(icône d’entonnoir barré) remet tous les filtres à vide et repart de la première page.Lisez la colonne
Descriptionet la colonneAdresse IP.Vous obtenez la liste des actions horodatées avec leur auteur et leur origine réseau.
Les filtres de l’écran
Aucun filtre n’est obligatoire : sans critère, vous obtenez l’intégralité du journal encore conservé.
| Champ | Description | Exemple |
|---|---|---|
| DuDate et heure | Borne basse de la recherche. Les entrées antérieures sont exclues. | 13/07/2026 08:00 |
| AuDate et heure | Borne haute de la recherche. | 13/07/2026 20:00 |
| UtilisateurListe déroulante | Restreint la recherche à un auteur. Seuls les utilisateurs présents dans le journal sont proposés. Valeur par défaut : Tous. | Marc Guillon |
| ActionListe déroulante | Nature de l’opération, telle qu’elle a été enregistrée. Valeur par défaut : Toutes. | |
| Adresse IPTexte | Recherche partielle sur l’adresse d’origine : saisir un début d’adresse suffit à retrouver toutes les actions venues du même réseau. | 92.184. |
| Recherche libreTexte | Recherche transversale sur l’identifiant de l’auteur, l’action, le type de donnée concernée et l’adresse IP. Elle ne porte pas sur la phrase affichée dans la colonne `Description`. |
Borne basse de la recherche. Les entrées antérieures sont exclues.
Exemple : 13/07/2026 08:00
Borne haute de la recherche.
Exemple : 13/07/2026 20:00
Restreint la recherche à un auteur. Seuls les utilisateurs présents dans le journal sont proposés. Valeur par défaut : Tous.
Exemple : Marc Guillon
Nature de l’opération, telle qu’elle a été enregistrée. Valeur par défaut : Toutes.
Recherche partielle sur l’adresse d’origine : saisir un début d’adresse suffit à retrouver toutes les actions venues du même réseau.
Exemple : 92.184.
Recherche transversale sur l’identifiant de l’auteur, l’action, le type de donnée concernée et l’adresse IP. Elle ne porte pas sur la phrase affichée dans la colonne `Description`.
La recherche libre ne trouve pas les mots de la colonne « Description »
suppression congé — exactement ce que vous lisez à l’écran — et vous obtenez « Aucun journal trouvé pour ces critères. ». La colonne Description est une mise en forme lisible produite à l’affichage ; la recherche, elle, interroge les valeurs telles qu’elles ont été enregistrées au moment de l’action. Utilisez plutôt les listes Utilisateur et Action, ou bornez la période : ce sont les filtres fiables. Réservez la recherche libre à un identifiant de connexion ou à une adresse IP.Une erreur de chargement ne se confond pas avec un résultat vide
Réessayer, c’est un incident réseau, pas une absence d’entrées. Un vrai résultat vide affiche « Aucun journal trouvé pour ces critères. ». Ne concluez jamais à l’absence de trace sur le premier message.La pagination se règle en bas de tableau via Lignes par page : 10, 25 (valeur par défaut), 50, 100 ou 200. Le compteur à droite donne le nombre total d’entrées correspondant à vos filtres. Retenez ce total : c’est lui qui conditionne la fiabilité de l’export, comme expliqué plus bas.
Lire la colonne « Description » et son code couleur
Le tableau ne comporte que quatre colonnes : Date, Utilisateur, Description et Adresse IP. La Description est une pastille de couleur portant une phrase courte en français métier — suppression collaborateur, ajout congé, modification contrat — plutôt que des désignations techniques. La couleur vous permet de balayer la page sans lire.
Le vocabulaire des descriptions suit les objets que vous manipulez au quotidien : collaborateur, utilisateur, congé, demande de congé, contrat, société, site, filiale, service, fonction, pointage, note de frais, mission, demande de télétravail, demande d’absence, demande d’autorisation, document, document du coffre, session, appareil de confiance, notification.
Une description réduite au seul verbe reste exploitable
suppression sans complément. C’est le repli prévu quand le type de donnée concerné n’a pas encore de traduction métier : la plateforme préfère afficher une information partielle plutôt qu’une ligne vide. La date, l’auteur et l’adresse IP restent, eux, toujours exacts.Le journal dit qui et quand, pas la valeur avant / après
modification contrat vous apprend que Sophie Marchand a modifié un contrat le 13/07 à 14h32 depuis telle adresse. Elle ne vous dit pas quel champ a changé, ni quelle en était la valeur précédente. Pour reconstituer un historique de valeurs, croisez le journal avec l’écran métier concerné : le journal sert à établir la responsabilité et l’horodatage, pas à restaurer une donnée.Le 15 juillet, une salariée signale que son congé du 3 au 14 août, pourtant accepté, n’apparaît plus dans son solde. Personne au service RH ne reconnaît l’avoir supprimé. L’administrateur ouvre les journaux d’audit pour trancher.
- Écran
- Administration › Journaux d’audit
- Du
- 10/07/2026 00:00
- Au
- 15/07/2026 23:59
- Utilisateur
- Tous
- Action
- Toutes
- Lignes par page
- 100
- Bouton
- Rechercher
Résultat
suppression congé ressort au 13/07/2026 14:32:07, au nom de Sophie Marchand, depuis l’adresse 92.184.104.17. Confrontée à la trace, la gestionnaire confirme avoir supprimé la mauvaise ligne en traitant deux demandes homonymes. Le congé est ressaisi depuis Demander et valider un congé, et l’adresse IP confirme qu’il s’agissait bien du poste de l’agence et non d’un accès extérieur.Exporter le résultat filtré en CSV
L’icône d’export en haut à droite de l’écran porte l’infobulle Exporter les résultats filtrés (CSV). Elle produit un fichier nommé audit-logs-AAAA-MM-JJ.csv, daté du jour de l’export.
Au-delà de 200 entrées, le fichier exporté ne contient que 25 lignes
Découpez l’extraction pour obtenir un export complet
Du et Au sur des tranches courtes (une journée, une demi-journée sur les périodes chargées), ou ajoutez un filtre Utilisateur ou Action. Vérifiez le compteur avant chaque export, et recollez les fichiers dans votre tableur.Les colonnes du fichier exporté
| Champ | Description | Exemple |
|---|---|---|
| DateDate et heure | Horodatage de l’action, au format universel (fuseau UTC) — et non au format affiché à l’écran. | |
| UticodTexte | Identifiant de connexion de l’auteur de l’action. | |
| UtilisateurTexte | Prénom et nom de l’auteur. | |
| DescriptionTexte | La même phrase que la colonne Description de l’écran, sans la couleur. | |
| IPTexte | Adresse depuis laquelle l’action a été effectuée. |
Horodatage de l’action, au format universel (fuseau UTC) — et non au format affiché à l’écran.
Identifiant de connexion de l’auteur de l’action.
Prénom et nom de l’auteur.
La même phrase que la colonne Description de l’écran, sans la couleur.
Adresse depuis laquelle l’action a été effectuée.
Les horodatages du fichier ne sont pas ceux de l’écran
2026-07-13T12:32:07.000Z dans le fichier en heure d’été. Précisez-le lorsque vous transmettez un export à un tiers, faute de quoi l’écart de deux heures fera douter de la pièce.Exportez avant que la purge n’efface la période concernée
Rétention RGPD, soit 180 jours par défaut. Passé ce délai, la trace n’est pas archivée ailleurs : elle est détruite. Dès qu’un litige, un contrôle ou une procédure disciplinaire s’ouvre, exportez immédiatement la période concernée et conservez le fichier hors de la plateforme. Voir Rétention RGPD.Pourquoi cet écran est réservé aux administrateurs
Contrairement à la quasi-totalité des écrans de la plateforme, le journal d’audit ne porte aucune notion de site. Chaque entrée retient l’auteur, l’action et l’adresse IP, mais pas l’établissement concerné. Il est donc impossible de n’en montrer qu’une partie à quelqu’un.
Un manager n’aura jamais accès aux journaux d’audit, quel que soit son périmètre
L’entrée « Journaux d’audit » disparaît du menu selon votre pack
Auditez régulièrement les changements de droits
Gestion des Droits d’Accès permet au rôle Administrateur de s’octroyer lui-même n’importe quel droit. C’est un risque d’élévation de privilèges que rien ne bloque en amont — la seule contre-mesure est la trace. Filtrez périodiquement le journal sur vos comptes administrateurs et vérifiez que chaque modification utilisateur correspond à une décision connue. Corollaire immédiat : limitez le nombre de comptes administrateurs, puisque chacun peut tout faire et que seul le journal permet de le savoir après coup. Voir Comptes, rôles et droits d’accès par site.Un administrateur peut-il effacer une ligne du journal pour couvrir une action ?
Rétention RGPD. En revanche, un administrateur peut raccourcir cette durée de conservation — c’est pourquoi toute modification de la politique de rétention est elle-même horodatée, l’écran affichant en pied de page « Dernière mise à jour : <date> par <utilisateur> ».Puis-je remonter au-delà de deux ans ?
Le journal enregistre-t-il aussi les connexions et les échecs de connexion ?
Que valent ces traces face à un salarié qui les conteste ?
Les autres journaux du produit
Les Journaux d’audit ne sont pas la seule trace du produit. Trois autres écrans conservent un historique, chacun sur son propre périmètre, avec ses propres droits. Savoir lequel ouvrir vous évite de chercher au mauvais endroit.
Chacun de ces journaux a sa propre durée de conservation
Historique IA est purgé au bout de 90 jours par défaut, une durée que vous réglez dans Rétention RGPD. Les positions GPS, elles, n’y disposent d’aucun réglage : leur conservation n’est pas à votre main. Un litige portant sur un pointage géolocalisé de l’an dernier ne se documente donc pas depuis Suivi positions — l’écran s’ouvre sur les 7 derniers jours et ne montrera jamais que ce qui subsiste. Vérifiez les durées dans Rétention RGPD avant de compter sur une trace.Une carte « Temps réel » vide n’est pas une panne, et ne se contourne pas
Temps réel du Suivi positions n’affiche que les salariés à la fois pointés et ayant consenti au suivi. L’écran l’écrit noir sur blanc : « Un salarié n’ayant pas donné (ou ayant retiré) son consentement n’apparaît pas. » Ce n’est ni un réglage à forcer ni un droit à ouvrir : c’est une obligation légale. Voir Pointage géolocalisé.Votre routine de traçabilité
0/7