# Qu'est-ce qu'un journal d'audit (audit log) ? | Corex360 > Le journal d'audit (audit log) garde qui a ouvert, modifié ou supprimé quel enregistrement, et quand. En cas de désaccord, le journal montre ce qui s'est passé. Source: https://www.corex360.com/fr/glossaire/journal-d-audit Dernière mise à jour: 2026-09-29 --- [Accueil](https://www.corex360.com/fr) [Glossaire](https://www.corex360.com/fr/glossaire) Journal d'audit (audit log) Glossaire · Processus, droits et sécurité # Qu'est-ce qu'un journal d'audit (audit log) ? Le journal d'audit (audit log) est l'enregistrement qui conserve dans l'ordre les opérations effectuées dans un logiciel, avec qui, quand, sur quel enregistrement et quelle opération ; on parle aussi de journal des accès ou de log. Les consultations, modifications, téléchargements et suppressions y entrent. Un bon journal est protégé de sorte qu'il ne puisse pas être modifié après coup. [Demander une démo](https://www.corex360.com/fr/contact?konu=governance#form) À quoi il sertComment ça marcheExempleDans Corex360Souvent confondusQuestions ## Réponse courte - Le journal d'audit (audit log) est l'enregistrement qui conserve dans l'ordre les opérations effectuées dans un logiciel, avec qui, quand, sur quel enregistrement et quelle opération ; on parle aussi de journal des accès ou de log. - Quand un enregistrement client est supprimé, qu'un prix change ou qu'un fichier de contrat est téléchargé, la première question est : qui l'a fait ? - **Souvent confondu avec :** [Contrôle d'accès basé sur les rôles](https://www.corex360.com/fr/glossaire/controle-d-acces-par-role), [Sauvegarde chiffrée](https://www.corex360.com/fr/glossaire#sifreli-yedekleme) ## À quoi sert un journal d'audit ? Quand un [enregistrement client](https://www.corex360.com/fr/solutions/logiciel-suivi-clients) est supprimé, qu'un prix change ou qu'un fichier de contrat est téléchargé, la première question est : qui l'a fait ? Le journal d'audit ne laisse pas la réponse à la mémoire des gens, il l'inscrit dans l'enregistrement. On comprend à partir du journal s'il s'agit d'une erreur, d'un dépassement de droits ou d'un travail ordinaire. Le journal a aussi un effet préventif. Quand l'utilisateur sait que son opération est enregistrée, il est plus attentif. Les mouvements inhabituels, comme une connexion depuis un nouvel appareil ou des tentatives de connexion échouées à la suite, se repèrent aussi grâce à ce journal. ## Qu'enregistre-t-on dans un journal d'audit ? Le journal d'audit enregistre quatre informations pour chaque opération : qui l'a effectuée et depuis quel appareil, quand elle a eu lieu, ce qui a été fait, comme une consultation, une modification, un téléchargement ou un changement de droits, et sur quel enregistrement, fichier ou paramètre. Un bon journal est protégé contre toute modification ultérieure, conservé pendant une durée définie, et son accès est limité. - **Qui** L'utilisateur qui a effectué l'opération et, le cas échéant, l'appareil utilisé. - **Quand** La date et l'heure de l'opération. - **Quoi** Consultation, création, modification, téléchargement, suppression ou modification de droits ; pour une modification, la valeur avant et après. - **Où** Sur quel enregistrement, quel fichier ou quel réglage l'opération a porté. - **Protection** Un bon journal est protégé contre toute modification ultérieure, conservé pendant la durée définie, et son accès est limité. ## Un exemple Chez un distributeur, le taux de remise d'un revendeur a changé en milieu de mois et les factures ont été émises trop bas. Le journal d'audit montre quel utilisateur a fait la modification et quel jour. L'utilisateur dit avoir agi sur instruction orale du directeur commercial. L'étape suivante en découle : toute modification de remise passe désormais par un circuit de validation. Cette page est une information générale, pas un avis juridique ; la réglementation a été vérifiée pour la dernière fois le 23 septembre 2026. **Texte officiel :** [Loi sur la protection des données personnelles (mevzuat.gov.tr)](https://www.mevzuat.gov.tr/mevzuat?MevzuatNo=6698&MevzuatTur=1&MevzuatTertip=5), [Autorité turque de protection des données personnelles (kvkk.gov.tr)](https://www.kvkk.gov.tr) ## À quoi cela ressemble dans Corex360 Corex360 Security journalise chaque connexion, chaque appareil et chaque accès, et signale un événement inhabituel au titulaire du compte. Dans [Corex Drive](https://www.corex360.com/fr/modules/corex-drive), chaque consultation et chaque téléchargement sont journalisés. Une modification de droits demande l'approbation d'un responsable et est journalisée. Chaque approbation est enregistrée avec qui l'a donnée, quand et depuis quel appareil. [Sécurité et hébergement](https://www.corex360.com/fr/securite)[Travaillez sur votre propre serveur](https://www.corex360.com/fr/solutions/sur-votre-serveur) ## Termes souvent confondus | [Contrôle d'accès basé sur les rôles](https://www.corex360.com/fr/glossaire/controle-d-acces-par-role) | L'autorisation intervient avant l'opération et définit qui peut faire quoi. Le journal d'audit intervient après l'opération et montre ce qui a été fait. | | [Sauvegarde chiffrée](https://www.corex360.com/fr/glossaire#sifreli-yedekleme) | La sauvegarde est une copie des données et permet de récupérer les données perdues. Le journal d'audit, lui, garde les opérations effectuées sur les données ; la sauvegarde ne dit pas qui a supprimé un enregistrement. | **Termes associés :** [Contrôle d'accès basé sur les rôles](https://www.corex360.com/fr/glossaire/controle-d-acces-par-role), [Contrat de sous-traitance des données (DPA)](https://www.corex360.com/fr/glossaire/contrat-de-sous-traitance-des-donnees), [Sauvegarde chiffrée](https://www.corex360.com/fr/glossaire#sifreli-yedekleme) ## Questions fréquentes ### Combien de temps faut-il conserver un journal d'audit ? Il n'y a pas de durée unique. La réglementation, les contrats et le propre risque de l'entreprise la déterminent ensemble ; la durée doit figurer dans une politique écrite. ### Qui doit pouvoir consulter le journal d'audit ? Seuls les rôles habilités ; le plus souvent la direction et la personne responsable de la sécurité de l'information. Celui qui peut consulter le journal ne doit pas pouvoir le supprimer. ### Le journal d'audit est-il nécessaire au regard de la KVKK (loi turque sur les données personnelles) ? Pouvoir montrer qui a accédé aux données personnelles est attendu au titre des mesures de sécurité des données. En cas de soupçon de violation, la première source qui montre ce qui a été vu, quand et par qui, c'est le journal d'audit. [Glossaire des logiciels de gestion](https://www.corex360.com/fr/glossaire) Cette page vous a-t-elle été utile ?