Le journal d'audit : ce qui a été fait, par qui et quand
En bref
Le journal d'audit enregistre chaque action – par ex. un usage confirmé, un dossier décidé ou une règle modifiée – en langage clair. Chaque entrée a une empreinte qui s'appuie sur la précédente (une chaîne de hachage) : une modification après coup se voit, et la page indique si le journal est intact. À partir du 18 octobre 2026, le journal ne conserve que des ID et des codes, aucun nom. Les entrées plus anciennes peuvent contenir des noms d'utilisateurs, de jeux de données, de colonnes et de connexions IA, et ne peuvent pas être corrigées, car la chaîne serait alors rompue. Le journal reçoit des horodatages indépendants.
C’est le vrai système avec des données fictives. Essayez les démonstrations dans les articles pour cliquer vous-même.
Le journal d'audit est votre preuve face à l'autorité de contrôle et à l'auditeur. Vous le trouvez sous Usage de l'IA (le point « Tout est conservé comme preuve ») et sous Décisions RH.
Que contient-il ?
Chaque entrée indique ce qui s'est passé, quand et avec quelle empreinte. Les entrées sont rédigées en langage clair, par ex. « L'usage "Évaluation des candidats" est confirmé ». Les noms des personnes de vos données, vos mots secrets et les vraies valeurs ne figurent jamais dans le journal.
À partir du 18 octobre 2026, le journal ne conserve que des ID, des codes fixes, des nombres et des montants – par ex. l'ID aléatoire de l'utilisateur et du jeu de données à la place du nom. La page affiche le nom du jeu de données tant qu'il existe. Pour les utilisateurs, elle affiche le rôle, pas le nom.
Pourquoi les entrées plus anciennes peuvent-elles contenir des noms ?
Les entrées antérieures au 18 octobre 2026 peuvent contenir des noms d'utilisateurs (pour les paiements), de jeux de données, de colonnes et de connexions IA, ainsi que des textes d'erreur. C'est ainsi que le journal était rédigé à l'époque.
Ces entrées ne peuvent être ni corrigées ni supprimées une à une. Chaque entrée fait partie de la chaîne de hachage : une modification romprait la chaîne et détruirait la preuve de toutes les entrées suivantes. Elles sont supprimées avec les autres données de l'entreprise quand le contrat prend fin ou quand vous supprimez tout. Si une personne a demandé la suppression de ses données, écrivez à contact@goalcube.eu.
La chaîne de hachage
Chaque entrée reçoit une empreinte (SHA-256) qui s'appuie aussi sur l'entrée précédente. Si une ancienne entrée est modifiée, la chaîne ne correspond plus et la page affiche « Rompue ». Si elle affiche « Intacte », rien n'a été modifié.
Horodatages
Après chaque confirmation et chaque décision, l'empreinte du journal est envoyée à un service d'horodatage indépendant (RFC 3161). Vous pouvez ainsi montrer à un tiers que le journal se présentait ainsi à un moment précis. GoalCube utilise aujourd'hui un service gratuit (FreeTSA), qui n'est pas un service qualifié au sens d'eIDAS.
Combien de temps le journal est-il conservé ?
Au moins 6 mois, comme l'exige le RIA pour les journaux de l'IA à haut risque (article 26, paragraphe 6). L'IA peut afficher le journal avec vis_log, mais ne peut jamais le modifier.
Écrans enregistrés dans GoalCube 0.26.0 le 22 octobre 2026 avec des données fictives.