Détails de l'incident

Le panneau de détail de l'incident est un espace de travail plein écran où les agents de la protection de la vie privée et le personnel ATIP consignent ce qui s'est passé, déterminent qui doit être avisé, et démontrent que les obligations ont été respectées dans les délais. L'en-tête affiche le numéro de l'incident, le type, le badge de statut, la priorité, les indicateurs de jours écoulés et de date de survenance, ainsi qu'un bouton Discussion; un bouclier vert Confiné accompagné de sa date apparaît une fois le confinement confirmé. La modification nécessite la permission incident-manage. Les incidents fermés sont en lecture seule jusqu'à leur réouverture, et la réouverture exige un motif obligatoire qui est consigné dans le journal d'activité. Le travail est organisé en une rangée d'onglets.

Les onglets

Les onglets Confinement et Mesures correctives ouvrent tous deux le panneau de mesure partagé — voir Mesures des incidents.

L'onglet Aperçu

Le bloc de description se modifie comme une seule section — cliquez sur le crayon, puis sur Enregistrer ou Ignorer. Dans l'onglet Aperçu, vous pouvez consigner :

• Titre, Description, Type de cause et récit
• Le Sujet de confidentialité lié — lorsque le sujet porte un plan d'escalade préétabli, celui-ci apparaît sous forme de bannière sur l'incident : le contact en premier, le texte du plan en dessous, afin que les intervenants sachent qui appeler sans avoir à le chercher
• Personnes touchées (avec un indicateur « estimation ») et personnes avisées
• Catégories de renseignements personnels concernés — les catégories sensibles portent un bouclier rouge
• Types de préjudice
• Source de découverte — Interne, Signalement externe, Détection automatisée, Notification par un tiers, Enquête du commissaire, ou Autre

Le palier de Risque de préjudice et l'autorité légale sont dérivés par le système et en lecture seule. Une section distincte Cause profonde et leçons retenues consigne les récits destinés au dossier; l'onglet Fermeture les affiche en lecture seule. Le titre, la description, le récit de la cause, la cause profonde et les leçons retenues prennent tous en charge des traductions facultatives par langue (traduites automatiquement pendant la nuit comme les autres textes libres du dossier; les traductions manuelles ne sont jamais écrasées).

La barre latérale contient le contrôle de statut (les changements de statut au sein d'une même étape se font par une liste déroulante rapide; les passages d'une étape à l'autre utilisent Avancer), la priorité, les dates clés (date de survenance, date de confinement), une carte des heures, ainsi que le responsable assigné et l'agent de la protection de la vie privée.

L'indicateur de cycle de vie

L'indicateur de cycle de vie compact affiche Actif → En révision → Fermé. L'étape En révision est atteinte en démarrant une révision ou en consignant la détermination du risque de préjudice, et elle reste cochée même après qu'une révision ait renvoyé l'incident à Actif.

L'onglet Notifications

L'onglet Notifications est la pièce maîtresse du module et une liste de contrôle en temps réel. Le calculateur s'exécute automatiquement à chaque ouverture de l'onglet et à chaque enregistrement de l'incident, de sorte que les obligations reflètent toujours la détermination de risque actuelle, le nombre de personnes touchées et l'autorité légale — il n'y a aucune étape manuelle de « recalcul », bien qu'un bouton discret Actualiser soit disponible. Les avis sont regroupés :

• Obligations — chaque avis produit par les règles pour l'autorité légale de l'incident, avis prévus par la loi et lignes consultatives réunis dans une seule liste triée par urgence. Chaque avis indique son destinataire, une date d'échéance calculée, une liste de contrôle du contenu que l'avis doit comporter, la référence légale, ainsi qu'un badge d'urgence codé par couleur (en retard / échéance proche / dès que possible / dans les délais).
• Avis volontaires — tout ce que vous ajoutez manuellement en plus des obligations prévues par la loi. Un avis volontaire en attente empêche tout de même la fermeture de l'incident.

Pour chaque avis ouvert, vous pouvez :

1. Marquer comme envoyé — enregistre la date d'envoi, ainsi que, facultativement, un numéro de référence, une méthode d'envoi, et un document versé reliant la soumission réelle conservée sur l'incident.
2. Rejeter — fait passer l'avis à Non requis; une justification est obligatoire et est conservée pour le dossier.
3. Générer la lettre — un petit compositeur : choisissez le modèle d'avis correspondant (avis à la personne concernée ou avis au régulateur) et la langue, révisez et modifiez l'objet et le corps fusionnés, appliquez facultativement un modèle d'en-tête, puis générez. La lettre est versée sur l'incident sous Documents → Correspondance — sous forme de PDF prêt à l'emploi, ou de lettre Word modifiable pour les avis destinés à de nombreuses personnes : complétez-la par publipostage à partir de votre propre liste de destinataires, puisque AccessPoint ne conserve délibérément pas les coordonnées des personnes touchées.

Utilisez Ajouter une notification pour consigner un avis volontaire, en choisissant un type configuré limité à l'autorité de l'incident. Si aucune règle de notification ne correspond à l'autorité, une bannière explicative apparaît et l'onglet reste utilisable par l'intermédiaire du groupe Volontaire. Les avis résolus se replient derrière un élément dépliable « Résolu (n) ».

Réouverture d'un incident fermé

Un incident fermé est en lecture seule. Les utilisateurs disposant de la permission incident-manage peuvent le rouvrir au moyen d'une boîte de dialogue de confirmation qui consigne un motif obligatoire dans le journal d'activité.

Assistance IA

Lorsque l'Assistance IA est activée, plusieurs aides facultatives apparaissent sur l'incident. Chacune produit une suggestion, un brouillon modifiable ou un affichage de faits calculés — une personne décide toujours de ce qu'elle retient.

• Tri de réception par IA — une carte qui lit le texte de réception déjà présent au dossier de l'incident et propose un titre, un résumé simple, des sujets clés, des constatations structurées accompagnées des passages textuels dont elles sont tirées, ainsi que des questions de clarification qu'il vaut la peine de poser. Rien n'est appliqué sans un clic.
• Rédiger avec l'IA — dans la boîte de dialogue de fermeture de l'incident, cette action rédige la justification du « pourquoi les personnes n'ont pas été avisées », strictement ancrée sur les faits propres au dossier. Tout ce que le dossier ne dit pas arrive sous la forme d'un marqueur littéral [VERIFY] plutôt que d'une supposition. Le brouillon aboutit dans l'éditeur afin que vous puissiez le réviser, le modifier et l'enregistrer — il n'est jamais envoyé ni enregistré automatiquement.
• Suggestions de risques — dans l'onglet Évaluation (le registre du risque de préjudice), Suggérer des risques (IA) rédige jusqu'à cinq risques candidats ancrés sur l'incident, les incidents et évaluations antérieurs du sujet lié, son registre de divulgations et de fournisseurs, ainsi que des risques similaires ailleurs dans votre registre — chaque candidat cite ce qui l'a motivé. Ajouter comme risque ouvre le formulaire de risque habituel, prérempli pour votre révision; rien n'est enregistré tant que vous n'avez pas sauvegardé.
• Déroulement de dossiers similaires — une carte d'affichage uniquement montrant des faits de résultat calculés à partir d'incidents fermés similaires du même type — déterminations et notifications. Elle fonctionne avec ou sans l'index sémantique, en faisant correspondre par sens lorsque c'est possible, sinon par chevauchement de texte. Elle rapporte ce qui s'est passé; elle ne recommande jamais.

L'Assistance IA s'exécute dans votre propre locataire Azure. Microsoft n'entraîne pas ses modèles sur vos données, et le contenu des invites et des réponses n'est pas conservé.

Protection de la vie privée dès la conception

Les Custodian et Contributor ne voient jamais les RPI du demandeur ou de la personne concernée. Le dossier de l'incident est limité au personnel de la protection de la vie privée, de sorte que les décisions relatives au préjudice et aux notifications demeurent au sein du bureau qui traite l'atteinte.