Rôles et permissions

Dans beaucoup de petites entreprises, l'accès au compte bancaire se résume à un identifiant partagé et à un téléphone, celui du dirigeant, sur lequel arrivent toutes les validations. Ça fonctionne jusqu'au jour où il est en déplacement, où un salarié part, ou où quelqu'un veut savoir qui a effectué telle opération. Les rôles et permissions règlent ces trois situations d'un coup, en séparant ce que chacun peut voir, préparer et valider. Ce n'est pas un dispositif de grande entreprise : c'est ce qui permet à une équipe de trois personnes de travailler sans se passer un mot de passe.

Que sont les rôles et permissions ?

Les rôles et permissions définissent, dans un outil de gestion ou un compte professionnel, ce que chaque utilisateur peut consulter, initier ou valider.

Une permission est un droit élémentaire : voir les opérations, créer un virement, valider un paiement, ajouter un bénéficiaire, modifier un plafond. Un rôle est un ensemble de permissions cohérent, attribué à une personne selon sa fonction plutôt qu'au cas par cas.

Le principe qui les gouverne est celui du moindre privilège : chacun dispose de ce dont il a besoin pour travailler, et de rien de plus. Ce n'est pas une marque de défiance, c'est ce qui protège les personnes elles-mêmes. Un collaborateur qui ne peut pas valider seul un virement ne peut pas non plus être manipulé pour le faire.

Ils se distinguent du circuit de validation, qui organise la séquence d'approbations, et de la politique de dépenses, qui énonce la règle de fond. Les permissions sont ce que l'outil autorise techniquement.

Les rôles types d'une petite structure

Quatre suffisent presque toujours, et les nommer permet d'arrêter de raisonner personne par personne.

Lecture seule. Consulter les opérations et les soldes sans rien pouvoir initier. C'est le rôle de l'expert-comptable, parfois d'un associé non opérationnel. Il évite l'envoi mensuel de relevés par courriel.

Préparation. Créer des virements, saisir des bénéficiaires, rattacher des justificatifs, sans pouvoir exécuter. C'est le rôle d'un assistant ou d'un office manager, et c'est celui qui fait gagner le plus de temps au dirigeant.

Dépense encadrée. Payer avec une carte plafonnée, dans les limites d'un budget, sans accès au compte lui-même. C'est le rôle de la plupart des membres d'une équipe.

Administration. Valider les paiements, gérer les utilisateurs, modifier les plafonds. Ce rôle doit être détenu par au moins deux personnes, pour une raison simple : un administrateur unique indisponible bloque l'entreprise.

La séparation la plus importante passe entre préparation et validation. C'est elle qui constitue le contrôle interne réel, et elle est indépendante de la taille : à trois personnes, elle tient encore.

Les moments où le sujet se rappelle au bon souvenir

Trois situations révèlent l'état des permissions d'une entreprise, et il est préférable de ne pas les découvrir ce jour-là.

Le départ d'un collaborateur. Retirer un accès demande dix secondes si les rôles sont individuels, et devient impossible si tout le monde partage le même identifiant. Un accès partagé signifie qu'il faut changer le mot de passe et le rediffuser, ce que personne ne fait complètement.

L'absence du dirigeant. Congés, maladie, déplacement à l'étranger : si une seule personne peut valider, l'entreprise s'arrête. La solution n'est pas de confier ses identifiants avant de partir, ce qui supprime toute traçabilité, mais de prévoir un second administrateur.

La tentative de fraude. Le scénario habituel isole sa victime et fabrique l'urgence. Une permission qui impose qu'une seconde personne valide introduit mécaniquement le tiers que le fraudeur cherchait à écarter. C'est, en pratique, la mesure de sécurité la plus efficace et la moins coûteuse.

S'y ajoute un quatrième moment, moins dramatique mais fréquent : la question posée par l'expert-comptable ou lors d'un contrôle sur l'origine d'une opération. Des accès nominatifs y répondent en un clic ; un accès partagé n'y répond pas du tout.

Questions fréquentes

Est-ce utile à deux ou trois personnes ?
Oui, et c'est même là que le rapport effort-bénéfice est le meilleur : quelques minutes de paramétrage évitent le partage d'identifiants, qui est la pratique la plus risquée et la plus répandue.

Donner un accès en lecture à son comptable est-il risqué ?
Non, c'est précisément l'usage du rôle de consultation. Le risque serait de lui donner un accès complet faute de rôle intermédiaire.

Faut-il revoir les accès régulièrement ?
Une fois par an suffit dans une petite structure, et systématiquement à chaque départ. Les accès s'accumulent toujours plus vite qu'ils ne se retirent.

Un rôle peut-il être temporaire ?
Oui, et c'est souvent la bonne réponse pour un remplacement ou un projet ponctuel. Un droit accordé pour une durée définie évite d'avoir à penser à le retirer.

Traçabilité : ce que les permissions produisent en plus de la sécurité

Attribuer des accès nominatifs a un effet secondaire qui justifierait à lui seul la démarche : chaque action devient attribuable.

Savoir qui a créé un virement, qui l'a validé, qui a ajouté un bénéficiaire et à quel moment répond à la plupart des questions qui se posent ensuite, qu'il s'agisse d'un litige avec un fournisseur, d'une incohérence relevée en clôture ou d'une vérification. Cette information n'existe pas dans une organisation à identifiant partagé, où toutes les opérations sont faites par la même personne apparente.

Elle sert aussi dans un registre plus ordinaire. Un justificatif manquant se réclame à la personne qui a engagé la dépense, pas à l'ensemble de l'équipe. Une catégorisation douteuse se clarifie en une question. Ce qui ressemble à du contrôle est d'abord de la fluidité.

Un dernier bénéfice tient à la transmission. Une entreprise dont les accès sont structurés se cède, s'ouvre à un associé ou change de dirigeant sans rupture. Une entreprise où tout passe par une personne et ses identifiants concentre un risque que personne n'a évalué, et qui se matérialise toujours au plus mauvais moment.

Rôles et permissions et Qileo

Sur un compte Qileo, chaque membre de l'équipe dispose de son propre accès, de ses propres moyens de paiement et de droits ajustés à sa fonction : consultation, préparation d'opérations, dépense plafonnée par carte physique ou virtuelle, ou validation. L'expert-comptable obtient un accès en lecture sans qu'il soit nécessaire de lui transmettre quoi que ce soit chaque mois. Les opérations restent attribuables à leur auteur, avec leurs justificatifs, ce qui rend les clôtures et les vérifications nettement plus simples. Et les fonds déposés ne financent ni les énergies fossiles ni les industries controversées.