Accueil / Sécurité et données

Un accord général n'autorise pas un envoi précis

Un accord donné sur une méthode de travail valide la façon de procéder, pas un envoi dont le contenu n'a pas encore été montré : l'accord d'envoi nomme le texte et les destinataires, ou la catégorie d'envois qu'une autorisation durable désigne elle-même.

Cas type : une personne valide la méthode de travail d'un lot de messages, et sa réponse est ensuite lue comme une autorisation d'envoi. Les messages partent vers des destinataires extérieurs avant que leur texte et leur liste lui aient été montrés.

Ce qu'un accord de méthode couvre

Un accord donné sur un plan en plusieurs étapes valide la forme du plan, pas chacun de ses détails. Une réponse brève, d'accord ou continue, posée sur une façon de procéder, ne nomme ni le texte qui partira ni les destinataires, puisque ce contenu n'existe pas encore quand elle est donnée. Parmi les étapes d'un lot, l'envoi vers un tiers a un statut à part : un fichier écrit ou une recherche lancée se corrigent tant que personne à l'extérieur ne les a vus, un message parti se rattrape mal. Certaines messageries proposent un rappel, mais la documentation d'Outlook le réserve aux destinataires de la même organisation qui n'ont pas encore ouvert le message : un client extérieur est hors de sa portée.

Pourquoi la confusion se reproduit

Un mot comme d'accord s'applique aussi bien à une méthode qu'à un envoi, et sa forme ne dit pas lequel des deux il couvre : c'est la question posée juste avant qui en décide. Nommer le contenu et les destinataires dans la demande retire l'ambiguïté, puisque la question ne se lit plus que d'une façon.

Une autorisation durable existe aussi, et elle est légitime quand elle nomme elle-même la catégorie qu'elle couvre, par exemple les accusés de réception d'un formulaire, avec un texte fixé une fois pour toutes. C'est aussi la forme qui convient à un lot trop grand pour être montré message par message, comme plusieurs centaines de textes personnalisés : l'accord porte alors sur le modèle de texte, la règle de personnalisation et la liste source, nommés ensemble. Ce qui ne vaut pas, c'est l'extension silencieuse d'un accord de méthode à un envoi qu'il ne nommait pas.

Un gabarit pour la demande

Demande d'accord pour cet envoi :

Contenu exact : [coller le texte final du message, mot pour mot, ou le modèle et sa règle de personnalisation]
Destinataires : [lister chaque adresse, ou nommer la liste source et le critère qui la produit]
Portée : cet accord vaut pour ce lot de messages et pour lui seul
Question : accordez-vous l'envoi de ce texte à ces destinataires ?

La leçon sur le point de contrôle humain avant une action irréversible pose le même principe pour une suppression de fichier : le contrôle se place avant l'action qui ne se défait pas.