Glossaire
Piste d’audit
aussi : journal d’audit
L’enregistrement chronologique de qui a fait quoi, quand et sur quel enregistrement, tenu pour être vérifié plus tard et pour ne pas pouvoir être modifié discrètement.
Une piste d’audit répond après coup. Qui a modifié cet enregistrement d’appareil, à quelle heure, et que disait-il avant. Elle se distingue de la journalisation ordinaire sur un point : elle est écrite pour être lue par quelqu’un qui n’était pas là et qui n’a pas de raison de faire confiance à celui qui y était.
Deux propriétés lui donnent sa valeur. L’exhaustivité, c’est-à-dire que toute modification de conséquence est capturée, et non seulement celles qu’une application a choisi de journaliser. Et la détectabilité des altérations : une modification après coup doit pouvoir être repérée, couramment en chaînant les entrées de sorte que chacune porte l’empreinte de la précédente, si bien qu’en supprimer ou en modifier une rompt la chaîne.
La séparation des tâches l’accompagne. Une piste montrant que la même personne a ouvert, approuvé et clos une action enregistre le fait, mais ne corrige pas la faiblesse.
Pour un opérateur ITAD, la piste d’audit n’est pas un raffinement qualité. C’est le mécanisme qui soutient la chaîne de traçabilité et chaque certificat d’effacement, puisque ce que l’on affirme au client est précisément qu’il n’est rien arrivé de non tracé à son matériel.