CNIL — Guide sécurité : tracer les opérations

Fiche du guide de la sécurité des données personnelles : journaliser les activités métier des utilisateurs, les interventions techniques (y compris administrateurs), les anomalies et événements de sécurité ; conservation « sur une période glissante comprise entre six mois et un an » ; protéger les équipements de journalisation ; informer les utilisateurs de la mise en place du dispositif.

Ce qu'on en retient : les administrateurs (dont le prestataire) doivent être journalisés ; les utilisateurs du cabinet doivent être informés de la journalisation.

Limites : fiche générale, non spécifique à l'IA.