Applications
Recenser les applications de l’organisation, internes ou fournies par un éditeur, et suivre leurs dépôts, relations, données personnelles et évaluations.
Accès : membre. Le registre dépend de votre offre. La liste n’affiche que les fiches auxquelles vous avez accès ; un administrateur d’entreprise les voit toutes. L’onglet Données personnelles dépend du module RGPD et est en bêta.
Une application est une solution technique de l’organisation (portail client, API de facturation, outil métier…), développée en interne ou fournie par un éditeur. Les anciens projets internes ont été repris comme applications ; les anciens liens y mènent directement.
Créer une application
- Ouvrez Registres → Applications, puis Nouvelle application (ou le raccourci + du menu).
- Identité : nom, type (Application web, Application mobile, API / service, Outil métier, Pipeline de données, Script d’automatisation, Connecteur système, Reporting réglementaire, Autre), provenance (Interne ou Fournisseur) et Responsable. Si la provenance est Fournisseur, choisissez l’Éditeur. Le nom et le responsable sont obligatoires.
- Contexte (facultatif) : Projets liés, cycle de vie (Prévue, En service, Retirée), hébergement (Sur site, Cloud, SaaS, Hybride, Inconnu) et environnements. Nommez chaque environnement ajouté, ou supprimez-le.
- Accès (facultatif) : choisissez qui peut consulter ou modifier la fiche. Vous en restez administrateur.
- Récapitulatif, puis créez la fiche.
Depuis la fiche d’un fournisseur, la section Applications liste les solutions qu’il édite et propose Ajouter une application.
Lire la fiche
| Onglet | Contenu |
|---|---|
| Vue d’ensemble | Identité, responsable, provenance, cycle de vie, hébergement, environnements, informations techniques. |
| Code et DevSecOps | Dépôts GitHub ou GitLab liés, avec les outils activés sur chacun (aujourd’hui : Dépendances, l’import des alertes de vulnérabilité des dépendances). |
| Relations | Fiches associées et suivi : fournisseurs, projets, risques, actions, évaluations… |
| Données personnelles | Déclaration RGPD de l’application (si le module est disponible). |
| Accès | Personnes et équipes autorisées, avec les droits Lecture, Modification ou Administration. |
Modifier la fiche met à jour ses informations, avec le droit de modification.
Lier des dépôts de code
Les dépôts se lient depuis la page du connecteur GitHub ou GitLab, pas depuis la fiche. L’onglet Code et DevSecOps propose Ouvrir les connecteurs si aucun connecteur de code n’est actif. Voir GitHub et GitLab.
Associer des fiches et des actions
Dans Relations :
- Associer une fiche : choisissez le type (Application, Fournisseur, Activité métier, Évaluation, Risque, Incident, Dérogation, Traitement RGPD, Action, Plan d’action, Projet), puis la fiche. Pour un fournisseur, précisez son rôle : Associé, Hébergeur, Intégrateur ou Autre prestataire.
- Ajouter une action : action à réaliser, responsable, échéance, dans un plan d’action existant ou un nouveau plan.
- Évaluer lance une évaluation de l’application ; Réutiliser une évaluation associe une évaluation existante.
Les relations ne donnent aucun droit d’accès : accordez explicitement les accès nécessaires dans Accès. Les évaluations conservent leur périmètre et leur date ; les scores fournisseurs ne sont pas reportés sur les applications.
Déclarer les données personnelles
L’onglet Données personnelles pose la question « Cette application traite-t-elle des données personnelles ? » (Oui, Non, À qualifier), puis demande les catégories de données, le rôle RGPD, l’hébergement, l’AIPD (Non requise, Requise, En cours, Réalisée) et la durée de conservation. Des constats signalent les incohérences avec le registre des traitements : AIPD manquante, conservation non définie, hébergement non déclaré, aucun traitement lié, déclaration contradictoire ou obsolète.
Évaluer une application
Ouvrez Évaluations → Évaluations des applications, ou Évaluer depuis la fiche. Voir Les types d’évaluation.
Résultat attendu
L’application est identifiable dans le registre avec son responsable, ses relations et ses accès, et son évaluation peut être lancée.
Difficultés courantes
- Fiche absente de la liste : elle n’est pas partagée avec vous. Demandez l’accès à son administrateur plutôt que de la recréer.
- Création bloquée : renseignez le nom et le responsable, et l’éditeur pour une application fournisseur.
- Une personne liée par une relation ne voit pas la fiche : les relations ne donnent pas d’accès.
- Aucun dépôt affiché : liez le dépôt depuis la page du connecteur.