Exceptions

Il arrive qu’une règle convienne à l’organisation, mais pas à une équipe. L’équipe juridique révise des contrats remplis de noms de clients. L’équipe de la facturation travaille toute la journée avec des numéros de compte. Affaiblir la règle pour tout le monde n’est pas la bonne solution.

Une exception exempte exactement les personnes que vous choisissez, de certaines règles, dans certains outils d’IA et pour une période donnée, avec une raison à l’appui. Les administrateurs gèrent les exceptions dans la page Exceptions.

Ce que fait une exception

Tant qu’une exception s’applique, les règles visées passent en surveillance silencieuse pour la personne : ses requêtes sont envoyées sans avertissement, et l’événement est quand même consigné.

Ce dernier point compte. Une exception assouplit l’application sans créer d’angle mort. Votre page Événements et vos rapports montrent toujours ce qui a été détecté : si un auditeur demande ce qu’il est advenu de certaines données, vous avez toujours la réponse.

Créer une exception

Dans la page Exceptions, cliquez sur Nouvelle exception.
Dans S’applique à, choisissez Un utilisateur précis ou Un service, puis choisissez la personne ou le service. Une exception pour un service couvre toutes les personnes dont le champ Département correspond, peu importe les majuscules et les minuscules.
Dans Règles de protection, gardez Toutes les règles ou choisissez des règles précises.
Dans Outils d’IA, gardez Tous les outils d’IA ou choisissez des outils précis. C’est utile quand une équipe a besoin d’une exemption dans votre outil d’entreprise approuvé, mais pas partout.
Dans Expiration, choisissez une date, ou cochez Permanente (sans expiration). La date proposée est dans 30 jours, parce qu’une exception qui expire oblige à la renouveler de façon réfléchie plutôt que de la laisser durer indéfiniment.
Dans Raison, expliquez pourquoi. La raison est obligatoire, et c’est ce qui rend l’exception défendable six mois plus tard.
Cliquez sur Créer l’exception.

Chaque exception indique qui l’a créée et quand.

Garder les exceptions sous contrôle

Le haut de la page Exceptions compte les Exceptions actives, celles qui Expirent d’ici 7 jours et celles qui sont Expirées. Les exceptions qui expirent bientôt sont signalées dans le tableau, pour qu’elles n’expirent pas à votre insu.

Les exceptions expirées cessent de s’appliquer d’elles-mêmes, et l’application complète reprend. Il n’y a rien à nettoyer. Elles restent dans la liste à titre de référence.

Pour mettre fin à une exception plus tôt, cliquez sur Révoquer dans sa ligne. L’application complète reprend immédiatement.

Les exceptions apparaissent aussi dans la page d’activité de chaque personne, sous Exceptions pour cette personne. Un dossier qui paraît anormalement vierge s’explique souvent par là.

Exception ou modification de la règle?

Créez une exception quand la règle est bonne, mais qu’un groupe précis a un besoin légitime.
Modifiez la règle quand elle se déclenche sur des données qui ne sont pas sensibles. Dans ce cas, la règle est mauvaise pour tout le monde, et une exception ne ferait que masquer le problème pour une équipe.

La carte Contournements de la page Événements vous aide à faire la différence. Si tout le monde contourne une règle, il faut la corriger, pas créer une exception.