Produit BI — Confiance et exploitation

Ce qui permet de s'appuyer sur le produit au quotidien.

≈ 4 min de lectureLecture

Sur cette page

Accès et habilitations#

Qui peut voir et faire quoi, et comment cela se gère-t-il ?

Niveau	Signature	Critères à réunir
0 · Artisanal	Le fichier est copié à qui le demande.	Point de départ : aucun critère.
1 · Local outillé	Fichiers partagés dans un dossier ou protégés par mot de passe.	L'accès aux fichiers partagés est restreint à une liste de personnes.
2 · Partagé	Accès authentifié, comptes nominatifs.	Chaque utilisateur a un compte nominatif. L'accès sans compte est impossible.
3 · Industrialisé	Groupes et rôles, droits gérés de façon centralisée.	Les droits s'attribuent par groupe ou par rôle. L'attribution et le retrait des droits suivent un processus. Les droits sont gérés au même endroit pour tous les rapports.
4 · Intégré et gouverné	Sécurité au niveau ligne, périmètres hérités, revue périodique.	Chaque utilisateur ne voit que les lignes de son périmètre (sécurité au niveau ligne). Les périmètres se déduisent de la structure (groupes, héritage). Les droits font l'objet d'une revue périodique.
5 · Autonome	Habilitations pilotées par la politique : attribution automatique, droits temporaires, audit continu.	Les droits sont attribués et retirés automatiquement à partir des données de référence (arrivées, départs, changements). Les droits exceptionnels ont une durée limitée. Les accès sont audités en continu, avec alerte sur les anomalies.

Effet sur l'utilisateur

L'utilisateur voit exactement ce qui le concerne, sans le demander ni le filtrer lui-même.

Les données et le produit sont-ils protégés, et peut-on le démontrer ?

Niveau	Signature	Critères à réunir
0 · Artisanal	Aucune mesure spécifique : les données vivent sur des postes ou des disques non maîtrisés.	Point de départ : aucun critère.
1 · Local outillé	Les données sensibles sont identifiées.	Les données personnelles et sensibles sont repérées.
2 · Partagé	Mesures de base : chiffrement des échanges, sauvegardes, mises à jour.	Les échanges sont chiffrés. Les sauvegardes existent et sont testées. Les composants sont mis à jour régulièrement.
3 · Industrialisé	Sécurité par conception : exigences, revues, tests d'intrusion.	Des exigences de sécurité sont écrites pour le produit. Les changements sont revus sous l'angle de la sécurité. Des tests d'intrusion ont lieu régulièrement, si possible par une équipe indépendante.
4 · Intégré et gouverné	Conformité intégrée aux livraisons : contrôle avant chaque version, accès journalisés.	Un contrôle de conformité (RGPD notamment) est passé avant chaque sortie de version. Les accès aux données sensibles sont journalisés. Un registre des traitements et des durées de conservation est tenu.
5 · Autonome	Contrôles automatisés dans la chaîne de livraison, surveillance continue.	Les analyses de sécurité et les tests d'intrusion automatisés font partie de la chaîne de livraison. Les secrets sont gérés hors du code et renouvelés. Les événements de sécurité sont surveillés et traités selon un plan.

Effet sur l'utilisateur

L'utilisateur n'a pas à connaître les règles de sécurité : le produit les applique par défaut.

Le produit est-il là quand on en a besoin, et à quel coût ?

Niveau	Signature	Critères à réunir
0 · Artisanal	Disponible quand le poste de l'auteur l'est.	Point de départ : aucun critère.
1 · Local outillé	Fichiers sur un poste ou un partage, sans garantie.	Le fichier est sauvegardé.
2 · Partagé	Serveur partagé, sauvegardes, maintenances annoncées.	Le produit tourne sur un serveur partagé. Les indisponibilités planifiées sont annoncées.
3 · Industrialisé	Objectifs de disponibilité définis et mesurés, supervision.	Un objectif de disponibilité est défini et mesuré. Les temps de réponse sont mesurés sur les parcours clés. Une supervision alerte en cas d'indisponibilité.
4 · Intégré et gouverné	Capacité dimensionnée, haute disponibilité, coûts pilotés.	La capacité est dimensionnée à partir des usages mesurés. La panne d'un composant n'interrompt pas le service. Le coût d'exploitation est suivi et rapporté à l'usage. L'objectif de disponibilité tient compte de la disponibilité cumulée des services en chaîne.
5 · Autonome	Ajustement automatique : démarrage, arrêt, montée et baisse en charge ; auto-réparation.	Les ressources démarrent, s'arrêtent et changent de taille automatiquement selon la charge ou le calendrier. Les incidents courants sont réparés automatiquement. Un dépassement de coût déclenche une alerte ou une action.

Effet sur l'utilisateur

L'utilisateur ne se demande jamais si le produit sera disponible ou rapide : c'est acquis.

Qui aide quand cela ne fonctionne pas, et voit-on venir les problèmes ?

Niveau	Signature	Critères à réunir
0 · Artisanal	L'auteur dépanne, quand il est disponible.	Point de départ : aucun critère.
1 · Local outillé	Les utilisateurs savent qui contacter.	Un contact est identifié.
2 · Partagé	Point d'entrée unique et suivi des demandes.	Un point d'entrée unique reçoit les demandes. Chaque demande est suivie jusqu'à sa clôture.
3 · Industrialisé	Processus de support, base de connaissances, incidents classés.	Les incidents sont classés par gravité avec des délais cibles. Une base de connaissances capitalise les réponses. Les causes racines des incidents graves sont analysées.
4 · Intégré et gouverné	Observabilité : journaux, métriques et télémétrie d'usage exploités.	Les journaux et les métriques sont centralisés et consultables. La télémétrie d'usage et de performance est collectée. Des tableaux de bord de supervision sont utilisés au quotidien.
5 · Autonome	Détection prédictive : les dérives sont anticipées avant l'incident.	Des dérives (durées de traitement, volumétrie) sont détectées par extrapolation des tendances avant d'être subies. Les alertes sont qualifiées pour limiter le bruit. Les causes fréquentes déclenchent une correction automatique ou une action préparée.

Effet sur l'utilisateur

L'utilisateur est prévenu avant de subir, et sait toujours à qui s'adresser.