À retenir
- C'est une preuve numérique indispensable pour la transparence et la sécurité.
- Elle répond aux questions : Qui ? Quoi ? Quand ? Où ?
- Elle garantit l'imputabilité (on peut attribuer une action à une personne précise).
Une piste d'audit est un enregistrement chronologique et détaillé de toutes les actions effectuées au sein d'un système informatique ou sur un document numérique. C'est un peu comme la boîte noire d'un avion : elle permet de savoir exactement qui a fait quoi, quand et comment, afin de reconstituer le déroulement d'un événement.
Étymologie
Il s'agit d'un calque de l'expression anglaise audit trail. Le mot « audit » provient du latin auditus (l'action d'écouter), utilisé historiquement pour désigner le contrôle des comptes, tandis que la « piste » évoque le cheminement ou les traces laissées par un utilisateur.
Exemples d'usage
- Le journal d'un logiciel de comptabilité qui garde trace de chaque modification d'une facture.
- Le suivi des signatures électroniques indiquant l'identité des signataires et l'heure précise de validation.
- L'historique des accès (logs) à un serveur sensible pour repérer une tentative d'intrusion.
Cas d'usage
On l'utilise principalement en cybersécurité pour enquêter après un incident, en conformité légale (comme pour le RGPD) pour prouver le respect des règles, et dans le développement logiciel pour déboguer des erreurs complexes en comprenant l'enchaînement des actions utilisateurs.
Bonnes pratiques
Pour être efficace, une piste d'audit doit être immuable (on ne doit pas pouvoir la modifier ou l'effacer) et stockée sur un support sécurisé. Il est crucial de synchroniser l'heure de tous les équipements (via le protocole NTP) pour que la chronologie des événements soit cohérente entre les différents systèmes.
Synonymes
Antonymes
Conseil
Si vous gérez un petit site ou une application, commencez par activer les journaux d'erreurs et d'accès de base. C'est le premier pas pour comprendre ce qui se passe réellement sur votre système en cas de problème.
Questions fréquentes
Une piste d'audit contient-elle des données personnelles ?
Oui, elle contient souvent des identifiants ou des adresses IP, elle doit donc être protégée conformément aux lois sur la protection des données.
Quelle est la différence avec un simple log ?
Un log est un fichier technique brut ; une piste d'audit est souvent une sélection organisée de ces logs destinée à prouver la conformité ou l'intégrité d'un processus.