James LAPPIN - Thinking records
Conserver les courriel – Perspectives du records management
aux administrateurs centraux de rechercher dans l'ensemble des archives les
courriels qui entrent dans le champ d'une demande légitime d'e-discovery, des
demandes concernant la protection des données, ou demande d'accès à de
l'information (FOIA)
Mais je ne vois pas comment une organisation pourrait permettre au personnel de rechercher
dans une archive électronique sur une base quotidienne, pour répondre aux questions
d'affaires mondaines, car il serait alors également possible pour eux de rechercher des
informations personnelles sur leurs collègues en particulier.
Oui vous pouvez dire que si le personnel envoie ou reçoive des courriels contenant des
informations personnelles sensibles sur eux-mêmes ou des tiers, il doive le supprimer de
l'archive de messagerie, ou l’étiquetter avec une restriction d'accès. Mais pourrez-vous
jamais être assez confiant que cela a été suivi d'effet et vous permette d'élargir l'accès aux
courriels archivés ?
Le problème de l'autorisation d'accès signifie que des organisations ne veulent pas renoncer
totalement à l'idée d'avoir des courriels agrégées à certains égards, d’autres simplement
regroupés dans une archive électronique divisée en différents comptes de messagerie. Un
des objectifs des implémentations d’applications de Gestion de la Relation Client (CRM) est
d'assurer que les courriels vers/depuis les clients soient agrégées par le client plutôt que par
les comptes de messagerie des membres du personnel qui les a envoyé/reçu. Une mise en
œuvre d’une application SGDDE [EDRMS] vise à agréger des e-mails et d'autres
documentations en fonction de l’affaire dont elles sont issues. Les deux approches
présentent l'avantage que des droits d'accès peuvent être attribué pour correspondre à la
nature de ces courriels.
Nous devons avoir notre part du gâteau et le manger. L'avantage des outils d'archivage des
courriels est qu'ils vous donnent la sécurité de savoir que vous avez un dossier de tout ce qui
est arrivé avant ou après. Mais ce que nous avons aussi besoin est la capacité à appliquer
des cadres qui permettent à ces courriels d’être compris, gérés et accessibles selon des
critères différents que seulement le nom de la personne qui les a les envoyés ou reçus.
Quel sera l'impact MoReq 2010 sur le marché des outils d'archivage des courriels ?
Jusqu'à récemment, le monde du records management a traité l'existence de plusieurs
applications au sein d'une organisation (clients de messagerie, applications métier, systèmes
de CRM, système de RH, etc.) comme un problème qui pourrait être atténués au mieux par
la mise en œuvre d'un seul système de gestion des documents électroniques et en
s'efforçant d'acquérir tous les documents ou les courriels nécessaires en tant que document
[records] enregistrés en son sein.
La récente spécification MoReq2010 adopte une approche différente. Elle tente de résumer
un ensemble d’exigences sur le records management en vue de rendre possible pour toutes
les applications de l'entreprise d'avoir suffisamment de fonctionnalités de records
management pour gérer ses propres documents, et de les exporter avec les métadonnées,