Grandes agences : 200 agents et plus

Au-delà de deux cents agents, les problèmes changent de nature. Il ne s'agit plus de voir un trou de couverture : il s'agit de savoir qui accède à quoi, ce qui reste comme trace, et comment produire en dix minutes une réponse à une question qu'aucun tableau de bord n'avait prévue.

Le cloisonnement. À cette échelle, « tout le monde voit tout » n'est plus tenable. Un responsable de secteur n'a aucune raison d'accéder aux données de rémunération, ni aux dossiers du personnel, ni aux motifs d'absence liés à la santé.

La traçabilité. Les questions arrivent des mois plus tard : qui a affecté cet agent, qui a validé ces heures, qui a consulté ce dossier. Une réponse fondée sur des souvenirs ne vaut rien.

Le pilotage. Personne ne peut plus « sentir » l'exploitation : il faut des indicateurs, peu nombreux, dont chacun déclenche une action précise.

Les accès jamais révisés. Un responsable change de fonction, ses droits restent ; un collaborateur part, son compte survit. C'est par là que commencent la majorité des incidents, bien avant toute attaque.

Les chiffres d'argent confondus. Potentiel, contracté et encaissé portent souvent le même nom dans les réunions. Seul le dernier est une recette : les confondre conduit à embaucher sur du potentiel et à payer des salaires avec de l'encaissé.

Les prestations ponctuelles perdues. À deux cents agents, une vacation ajoutée à la main sur un carnet ne remonte pas : elle disparaît dans le volume.

Un rôle décomposé en attributs. Rémunération, dossier du personnel, motifs de santé et facturation relèvent d'attributs distincts du simple rôle de responsable. Les périmètres sensibles exigent un second facteur revalidé pour l'action en cours : une session ouverte le matin n'ouvre pas un accès sensible l'après-midi.

Une traçabilité qui n'est pas décorative. Les consultations de pièces du dossier du personnel sont journalisées ; la lecture directe des fichiers est fermée. Chaque affectation, chaque validation, chaque décision de facturation laisse une trace datée et attribuée.

Un pilotage sobre. Postes non couverts, heures non validées, rapports ouverts, vacations non facturées, échéances de pièces : cinq à six chiffres suffisent, à condition qu'ils se calculent sur des données déjà saisies.

Une conservation opposable. Les pointages sont hors du champ des purges automatiques, et un réglage de rétention sous un plancher légal est refusé plutôt que corrigé en silence.

Pour 250 agents, avec les hypothèses publiées sur notre page d'accueil — 8 heures administratives par agent et par mois évitées, à 45 francs de l'heure —, l'ordre de grandeur est de 2'000 heures et 90'000 francs par mois.

Ce chiffre est une estimation issue d'hypothèses affichées, jamais un résultat constaté. À cette taille, il vaut surtout comme ordre de grandeur du coût de la double saisie ; le gain réel dépend du nombre de recopies effectivement supprimées.

À cette taille, le déploiement est d'abord une décision d'organisation. Trois points se tranchent avant tout paramétrage.

Qui accède à quoi. Dressez la liste des périmètres sensibles — rémunération, dossier du personnel, santé, facturation — et nommez, pour chacun, les fonctions qui y accèdent. La règle qui tient dans la durée est celle du besoin d'en connaître, révisée à chaque changement de fonction.

Qui décide des durées de conservation. Elles se fixent famille par famille, en tenant compte des planchers légaux — cinq ans pour les documents de temps de travail, dix ans pour les pièces comptables. Et l'on n'annonce jamais, dans un registre ou un document client, une durée que le système n'applique pas.

Qui regarde les indicateurs, et quand. Un tableau de bord que personne n'ouvre à date fixe ne pilote rien. Vingt minutes par semaine et une heure par mois suffisent, à condition que le créneau existe dans un agenda.

Le calculateur et ses hypothèses, ainsi que le périmètre exact du produit, sont présentés sur la page d'accueil de ShieldOne.