En bref : les actions sensibles sont journalisées de façon infalsifiable, pour la preuve et la conformité.
📷 [Capture / vidéo à insérer ici]
Le principe #
- Chaque action est enregistrée (auteur, type, objet, date, IP).
- Les actions critiques (connexion, export, effacement RGPD, changement de permission, rotation de clé…) sont écrites dans un journal forensique en chaîne HMAC : chaque entrée scelle la précédente.
Vérifier #
- Une vérification d’intégrité détecte toute altération ou suppression hors procédure.
