Le vocabulaire de l'IA

Journalisation : que pourrez-vous produire devant un tiers ?

La journalisation est l'enregistrement automatique des opérations effectuées par un système : qui a fait quoi, quand, sur quel élément. Tout système en produit. La question utile n'est pas de savoir s'il journalise, mais ce que vous pourrez en extraire, sous quelle forme et pendant combien de temps.

Deux journalisations qu'on confond

Celle du fournisseur enregistre les opérations techniques : appels, erreurs, temps de réponse, volumes. Elle sert à exploiter le service et à diagnostiquer les incidents. Elle est rarement conçue pour être lue par un tiers.

Celle dont vous avez besoin enregistre des décisions professionnelles : quel livrable a été produit, à partir de quoi, selon quel régime de vérification, et qui l'a validé. Elle relève de votre organisation, et aucun fournisseur ne la produira à votre place.

La confusion entre les deux est fréquente et coûteuse : on croit disposer d'une traçabilité parce que le système journalise, alors que ce qui est enregistré ne répond à aucune des questions qu'on vous posera.

Les questions à poser au fournisseur

Que contient exactement un enregistrement — l'horodatage et l'identité seulement, ou aussi le contenu traité ?

Pendant combien de temps est-il conservé ? 12 mois est courant et ne couvre pas le délai au terme duquel un dossier revient, qui se compte en années.

Sous quelle forme pouvez-vous l'obtenir ? Une capacité d'export exploitable, ou une consultation dans une interface que vous ne pourrez pas produire ailleurs ?

Et que se passe-t-il si vous cessez d'être client ? Un journal auquel on n'a plus accès n'est pas une traçabilité.

Une nuance mérite d'être connue sur le contenu des journaux. Beaucoup de fournisseurs affirment ne pas y enregistrer le contenu traité, ce qui est vrai en fonctionnement normal. Les messages d'erreur constituent l'exception : quand un traitement échoue, le journal inclut souvent l'extrait qui a provoqué l'échec, précisément parce qu'il faut pouvoir diagnostiquer.

C'est une question à poser telle quelle, car elle n'est presque jamais traitée dans la documentation commerciale.

Ce que ça ne résout pas

Journaliser abondamment ne produit pas de la traçabilité mais du volume. Un fichier de plusieurs millions de lignes dont personne n'a défini le format d'exploitation ne répond à aucune question dans un délai utile.

Et la journalisation technique ne dit rien de la qualité du travail. Elle établit qu'une opération a eu lieu, jamais qu'elle a été bien faite ni que quelqu'un l'a vérifiée.

Ce qu'il faut mettre en place de votre côté

Une trace minimale suffit dans la plupart des cas, et elle est immédiate à instaurer : pour chaque livrable sortant, le régime de vérification appliqué et l'identité de celui qui l'a validé.

Deux informations, conservées avec le dossier, pendant la durée du dossier. C'est ce qu'un client, un ordre ou une juridiction demandera, et c'est ce qu'aucun journal technique ne contient.

Cette trace minimale a une propriété qui la rend tenable : elle se produit au moment où le livrable sort, pas après coup. Toute tentative de reconstituer a posteriori le régime appliqué à des livrables passés échoue, et plusieurs organisations l'ont éprouvé.

Pourquoi ça compte pour un juriste

Parce que la question ne se posera pas au moment où vous équipez le cabinet, mais trois ans plus tard, quand il faudra justifier une production. À ce moment, la seule chose qui compte est ce que vous pouvez produire.

Le test est donc simple : imaginez qu'on vous demande demain d'établir comment un livrable de l'an dernier a été produit. Que sortez-vous, et en combien de temps ?