Preuve et conservation
Journal d'audit immuable
Piste d'audit, audit trail, chaînage SHA-256
Registre de toutes les actions effectuées dans un système, dont chaque entrée est liée cryptographiquement à la précédente, ce qui rend toute altération détectable.
Un journal d'audit enregistre qui a fait quoi, quand et sur quel objet : création d'une fiche, criblage, qualification d'une correspondance, validation, export, suppression. Il devient immuable lorsque chaque entrée intègre l'empreinte de l'entrée précédente (chaînage SHA-256) : modifier ou supprimer une ligne rompt la chaîne, et une vérification périodique le détecte.
C'est le socle du contrôle interne et de la preuve en LCB-FT : il permet de démontrer qu'un criblage a été fait avant l'acte, qu'une correspondance a été analysée par une personne identifiée, ou qu'une fiche n'a pas été modifiée après l'annonce d'un contrôle. Les autorités et les tribunaux accordent une valeur probante bien supérieure à une trace chaînée qu'à un simple historique modifiable.
Textes de référence
- Arrêté du 6 janvier 2021, art. 3 (traçabilité du dispositif)
- CMF, art. L. 561-12 (conservation)
Dans Conformitiel
Le journal d'audit de Conformitiel est chaîné en SHA-256, vérifié par un contrôle d'intégrité programmé et exporté dans le dossier d'inspection.