Conformité et journal d'audit

Tout ce qui se fait dans votre organisation est enregistré dans un journal d’audit : chaque message envoyé et le modèle auquel il est allé, chaque projet, personne et invitation gérés, et chaque consultation du journal lui-même. Chaque entrée est chaînée à la précédente : personne - pas même Teloneum - ne peut modifier, retirer ou glisser une entrée sans que cela se voie.

Le journal est réservé aux propriétaires et administrateurs de votre organisation : ils trouvent Conformité dans le menu de leur nom, en bas de la barre latérale, qui reste à côté du journal pendant qu’ils le lisent et le vérifient. Sur un téléphone, ouvrez la barre latérale avec le bouton de menu en haut à gauche.

Ce que montre le journal

En haut, un bandeau indique si la chaîne tient : jusqu’à quel moment elle a été vérifiée, combien d’entrées elle contient, la période qu’elle couvre et l’empreinte (hash) de sa dernière entrée. Chaque consultation vérifie à nouveau toute la chaîne.

Chaque ligne est une entrée : quand, la requête à laquelle elle appartient, qui a agi, ce qui a été fait, et quel fournisseur et quel modèle ont été sollicités, le cas échéant. Les deux dernières colonnes sont la chaîne elle-même : le hash de l’entrée, et son previous hash - qui est exactement le hash de la ligne du dessous, affiché dans la même couleur.

Recherchez par personne, action ou début d’empreinte, et filtrez par type : Requêtes (appels à un modèle), Accès log (conversations, personnes ou journal consultés) et Administration (projets, personnes, invitations, clés), par personne et par période. Sélectionnez une ligne pour voir son détail : qui, quel projet, le parcours de la requête, et ce qui a été enregistré de l’appel ; fermer ✕ le referme et rend toute la largeur au journal.

Ce que vous écrivez n’est jamais dans le journal. Un message n’est conservé que sous forme d’empreinte : à partir d’une copie du texte, Teloneum peut montrer que ce texte précis a été envoyé, par qui et à quel modèle - mais personne ne peut le lire dans le journal.

Le télécharger

Télécharger l’archive vous donne tout le journal de votre organisation sous forme de zip :

• un fichier d’entrées par jour, une entrée par ligne ;
• un manifeste - combien d’entrées, la période, la dernière empreinte, et l’empreinte de chaque fichier ;
• une description de chaque champ ;
• le script de vérification.

Le téléchargement est lui-même enregistré dans le journal.

Le vérifier vous-même

Vérifier explique comment la chaîne est construite et montre le script de vérification en entier, avec sa propre empreinte. Il lui faut Python 3.10 ou plus récent, et rien d’autre ; il s’exécute sur votre ordinateur sans connexion réseau, et ne fait que lire l’archive. Lancez-le sur l’archive téléchargée :

python3 teloneum_verify.py teloneum-logs_acme_2026-10-18.zip

Il indique que la chaîne est intacte, ou s’arrête à la première entrée modifiée, retirée ou ajoutée, et la nomme.

Conservez la dernière empreinte de chaque archive téléchargée, et donnez-la au script avec la suivante (python3 teloneum_verify.py <archive> <dernière empreinte>) : il vérifie alors aussi que rien d’antérieur à ce point n’a été réécrit depuis.