Choisissez le canal de transmission à partir du contenu du message et de son destinataire réel. La rapidité de notification compte, mais elle ne suffit pas : un message arrivé sur un téléphone partagé peut être lu par une autre personne que celle visée.
La méthode proposée consiste à séparer l’alerte, l’accès au contenu et la prise en charge. Ces trois étapes doivent pouvoir être expliquées à l’équipe avant le démarrage.
Déterminer ce que la notification doit révéler
Une notification peut annoncer qu’une demande attend sans reprendre l’ensemble des informations. Cette séparation mérite d’être examinée lorsque les écrans sont visibles, les boîtes partagées ou les téléphones utilisés par plusieurs personnes.
Définissez le minimum utile à l’orientation. Les informations nécessaires pour agir peuvent rester dans un espace dont les accès sont contrôlés, si votre organisation dispose d’un outil adapté.
Le guide de sécurité de la CNIL recommande de maîtriser les habilitations et de sécuriser les échanges extérieurs. Guide de la sécurité des données personnelles, fiches 5 et 13.
Identifier le destinataire au-delà de son adresse
Une adresse correcte ne démontre pas que toutes les personnes qui y accèdent sont autorisées à lire le contenu. Examinez les délégations, les transferts automatiques et les remplaçants.
De même, le numéro affiché par un appelant ne doit pas être utilisé comme preuve universelle de son droit à recevoir une information. Une consigne doit préciser quand une vérification supplémentaire est nécessaire et qui peut décider.
Pour chaque catégorie de demande, indiquez un destinataire principal et un relais autorisé. Si tous deux sont absents, choisissez une procédure de repli explicite. L’élargissement improvisé de la liste de diffusion expose les informations sans garantir une réponse.
Comparer les canaux sur le parcours complet
Pour un portail, examinez l’ouverture des comptes, la gestion des droits, la consultation sur mobile et le retrait d’accès. Pour le courriel, examinez les destinataires, les copies et la conservation. Pour un message sur téléphone, examinez l’aperçu affiché et l’usage partagé de l’appareil.
Ces questions servent à évaluer votre configuration. Elles ne constituent pas un classement universel des canaux : un nom de produit ne prouve ni ses réglages ni la protection du parcours complet.
Dans un exemple fictif, l’alerte contient seulement une référence de demande. Le responsable ouvre ensuite le contenu dans l’outil prévu. Le test doit vérifier que la référence suffit pour trouver la demande et qu’un utilisateur non habilité ne peut pas ouvrir le contenu.
Prévoir l’absence de lecture ou de réponse
Une notification envoyée n’établit pas que la demande a été comprise ou acceptée. Définissez le signal attendu : consultation, confirmation explicite ou changement d’état dans l’outil.
Si ce signal manque, appliquez une relance proportionnée. Précisez le délai, le canal de secours et la personne à solliciter, sans multiplier les copies contenant les mêmes données.
La structure du message aide à rendre la demande compréhensible. Le suivi de prise en charge permet ensuite de distinguer livraison, acceptation et résolution.
Tester les erreurs plausibles
Vérifiez avec des données fictives un destinataire absent, une mauvaise adresse, un lien expiré et un accès retiré. Observez également la notification sur un écran verrouillé ou partagé lorsque ce cas correspond à l’usage prévu.
Si un message part au mauvais endroit, appliquez la procédure d’incident. Effacer une copie visible ne suffit pas à établir ce que le destinataire a reçu ou consulté.
Conservez enfin une règle simple par catégorie de message : contenu autorisé dans l’alerte, accès au détail, destinataire et repli. Cette règle devient un point de contrôle lors d’un changement d’équipe ou d’outil.
